TESO (rakouská hackerská skupina) - TESO (Austrian hacker group)

Tento článek obsahuje seznam obecných Reference, ale zůstává z velké části neověřený, protože postrádá dostatečné odpovídající vložené citace. Prosím pomozte zlepšit tento článek představuji přesnější citace. (Dubna 2009) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)

TESO byl hackerská skupina, který vznikl v Rakousko. Působila od roku 1998 do roku 2004 a během svého vrcholu kolem roku 2000 byla odpovědná za značný podíl využije na bugtraq poštovní seznam.

Dějiny

Výzkumná laboratoř TESO

V roce 1998 byla založena společnost Teso, která se rychle rozrostla na 6 lidí, kteří se poprvé setkali v roce 1999 na CCC Tábor poblíž Berlína.

Do roku 2000 byla skupina na vrcholu, začala mluvit na různých konferencích, psala články pro Phrack a vydal bezpečnostní nástroje a exploity velmi vysokým tempem. Některé z jeho exploitů se staly známými až po úniku do komunity. To zahrnovalo exploity pro wu-ftp, apache, a openssh.

2000 První vzdálená chyba zabezpečení [1] v OpenBSD následované řadou vzdálených exploitů proti OpenBSD (některé spoluautorem s ADM). Nucený OpenBSD odstranit požadavek z webové stránky OpenBSD „7 let bez zranitelnosti“^{[Citace je zapotřebí ]}.

V září 2001 vydáno komplexní Format String Research Paper popisem scut nekontrolovaný formátovací řetězec zranitelnosti.

V roce 2003 se skupina neformálně rozpadla a v roce 2004 došlo k výpadku webových stránek.

Úspěchy

• V roce 2000 vyvinut sakra, první shell kód generátor.^{[Citace je zapotřebí ]}
• V roce 2000 napsal TesoGCC, první formátovací řetězec skener zranitelnosti a první komplexní průvodce využíváním formátovacích řetězců.^{[Citace je zapotřebí ]}
• BurnEye člen týmu je obecně považován za jednoho z prvních správných spustitelných kryptů ELF.^{[Citace je zapotřebí ]}

Citáty

Společnosti ADM a TESO způsobily v komunitě téměř nevhodně velké šplouchání, když byly aktivní. Téměř všechny jejich exploity byly nad standard a občas se zdálo, že právě oni našli všechny nové třídy chyb. Ale na svém vrcholu to nemohly být příliš velké skupiny. V dnešní době určitě menší než skupina pro reverzní inženýrství a zabezpečení ve společnosti IDS / IPS dobré velikosti.

— Dave Aitel, generální ředitel a zakladatel společnosti Immunity, Inc.^[1]

Členové a jméno

Původní posádka zleva doprava: Typo (Paul Bohm ), Scut, Oxigen, Edi, Hendy

Původní název byl akronym z přezdívky původních zakladatelů (překlep, edi, stanly, oxigen), ale jak se později přidalo mnoho nejzkušenějších členů, tato interpretace rychle ztratila smysl. Teso původně a během svého vrcholu byla malá a pevně spojená skupina. Zdá se, že neexistuje úplný seznam členů, ale pokud lze důvěryhodným veřejným zdrojům existovat alespoň následující členové:

• caddis^[2]
• edi^[3]
• halvar^[4]
• hendy^[5]
• lorijský^[6]
• oxigen^[3]
• palmers^[7]
• randomizer^[8]
• scut^[9], publikovaná v září 2001^[10] Využití dokumentu o zranitelnosti formátovacích řetězců
• úsměv^[6]
• skyper^[11]
• stealth / S.Krahmer^[12]
• Stanly^[3]
• překlep^[13] aka Paul Bohm
• xdr^[11]
• zip^[6]

Viz také

• Goatse Security
• w00w00 - Soupeřící hackerská skupina. Některé výzkumy a zprávy byly publikovány společně s členy w00w00.
• Hackerova volba - Někteří členové týmu teso se připojili k THC poté, co byl TESO rozpuštěn.

Reference

externí odkazy

• Dave Aitel na TESO
• Archiv Packetstorm TESO