Помогаем корпорациям сохранять их интеллектуальную собственность12.09.2022 19:16

Хабр всегда был таким беззубым как сейчас? Где нормальные статьи? Или спорные материалы вышли из моды? В любом случае, исправляю.

Помню я где-то прочитал, что вроде как, исходные коды были утеряны примерно к 80% игр, написанных до 2000 года.

Хорошо, что добрые люди помогают современным корпорациям в создании распределенной сети бэкапов на основе торрентов и дают нам, обычным людям знать, как бэкапы делают крупные корпорации. Кстати, все magnet ссылки у меня есть.

Я, конечно же, не поддерживаю пиратство или нарушение любого закона, (особенно законов иностранных государств, в особенности США). Я написал все это исключительно в образовательных и развлекательных целях, сами понимаете.

Только не кидайтесь в меня камнями, приведенные ссылки очень просто найти на досках.

Intel Exconfidential Lake drop 1 & 1.5

Весь этот цирк с этим сливом я лично наблюдал в прямом эфире, все представление заняло буквально два дня, в первый же день были выпилены файлообменники, на второй и телеграмм хакера.

Сорсы в течение нескольких часов были доступны на megadownloader, были залиты на AWS, позже аноны сделали торрент.

Хакер успел слить лишь одну часть внутренних документов интела. Он обещал вторую, действительно бомбическую часть, но его цифровой след простыл.

Журналист, который общался с хакером говорит, что он пропал с радаров и больше не выходил на связь.

Кто его сдал — AWS, Telegram или Megadownloader, никто не узнает. Оригинальная раздача скорее всего была на именно на Mega, кто залил её на AWS — неясно, но у меня есть три варианта как его поймали.

А) Гражданин США попался на реальной платежной информации от AWS, Амазон сотрудничает с федералами и к хакеру завалились маски-шоу.

Б) Гражданин США использовал свой телефон для регистрации Telegram, Telegram сотрудничает со спецами США и к хакеру приехали.

Ц) Megadownload записывает IP адреса. Провайдер навел федералов на его адрес и хакера положили мордой в пол.

В каком конкретно карцере гуантаномо с ним проводят криптографический анализ никто теперь не узнает.

Кстати, лучший в интернете обзор на этот слив был написан на хабре.

Part 1

Part 1.5

Twitch

Исходники были сразу раздавались по P2P, полиции будет практически невозможно поймать хакера. Самая чистая работа из приведенных мной, хакер просто выложил слив и ушел.

Этот слив, как и с интелом, был разделен на несколько частей, где на публике оказалась только первая часть.

Твитч не то, чтобы распилен на микросервисы, он был превращен в микросервисную крошку.

Все разбито на мелкие микросервисы до такой степени, они разве что 2 + 2 не складывают в отдельном микросервисе. Исходники в основном написаны на Go, встречается питон и Ruby, загляните туда сами.

В коде и скриптах были, кстати, захардкоженые ключи от разных API.

В этих же документах помимо сорцов оказались еще и точные суммы доходов стримеров. Dr. Disrespect, к примеру, в 2021 заработал $2,863,780.63 до вычета налогов.

Там же обнаружен список donotban, о существовании которого все догадывались, действительно существует.

Magnet

Исходники CD Project Red

Лично наблюдал все это, но моя версия событий может быть неточной, т.к. разные концы этой истории обрываются в разных местах.

Хакерская группа под алиасом «HelloKitty» взломали CDPR, скачали данные и запустили на серверы компании вирус шифровальщик.  

Начали шантажировать CDPR тем, что выложат исходники в публичный доступ, если с ними не свяжутся в течение 48 часов. В качестве доказательства того, что исходники у хакеров действительно есть, выложили карточную игру Gwent.

CDPR конечно же, не связались и не заплатили им ни копейки.

Журналисты и киберсекьюрити конторы писали, что исходники CDPR в конечном итоге, якобы ушли с молотка за 7 миллионов долларов. Этот вариант не подтвердился, исходники в конце концов, хакер (ы) продал (и) за бесценок перекупщикам.

Перекупы громко анонсировали тот факт, что у них есть сорцы и просили от публики по 10 тысяч долларов за пароль к исходникам для каждой игры, где Cyberpunk 2077 был последним в списке.

Торрент с архивами был выложен на никому неизвестном частном трекере. Ключи от архивов, по мере сбора средств, должны были появляться на странице в tor«e. Через несколько часов после релиза трекер и страница в tor«e погасли.

Похоже, в этом и был прокол, оригинал раздачи, трекер и страница в tor«e находились на одной и той же машине. Зная IP-адрес, поймать негодяя было очень легко. Надеюсь, их поймали и арестовали.

Похоже, хакер, удивленный наглостью перекупщиков, решил сбить с них спесь и выложил Cyberpunk 2077 сам. В конце концов, исходники мы получили только от Gwent и CP2077.

Моя версия расходится с тем, что вы можете увидеть в гугле, я могу быть не прав, если что — поправляйте.

Полный слив:

Запаролен, паролей я не знаю.

Общий размер раздачи составляет около 1ТБ.

Magnet

Cyberpunk 2077:

Размер архива: 175ГБ

Magnet

Gwen:

Размер архива: 40ГБ

Пароль: CDPRFREE

Magnet

Сливы Nvidia

Слив сделан был хакерской группировкой Lapsus$, история всех их сливов отлично задокументирована и без меня, так что я эту часть опущу.

Декларируемая хакерами высокая цель, заставить Nvidia открыть код драйверов не была достигнута, но кое-что все-таки Nvidia начали выкладывать на Github.

Всю эту робингудскую браваду я не выкупаю, как и любая другая группировка с ником, Lapsus$, затеяли это ради сомнительной славы.

Если вы относитесь критично к оформлению своих проектов и твитч вам в этом не помог, можете посмотреть на Nvidia.

Из этого же слива был получен алгоритм ограничения хэшрейта, ака LHR, который был потом взломан, а также исходники для DLSS.

integdev_gpu_drv.rar

Размер содержимого архива: 80ГБ

Magnet

Исходники Valve

Историю слива я не знаю, прошу меня за это простить. Сорцы Valve получили наибольшее количество любви.  

Valve отличилась особой культурой комментирования кода и желаю, чтобы в каждой организации относились к этому так же расслаблено. В целом, такое отношение не удивительно, ведь Valve возглавляет сам Габен.

Из всех предыдущих вариантов, наиболее проанализированный. Содержит наибольшее количество смешных коментов к коду, а также много очень хороших практик. Посмотрите вот это, и это видео.

April 22nd 2020, random leaked shit.rar

Общий вес архивов: ~30ГБ

Magnet

Выводы:

Если вы хакер и собираетесь делать эпический мега слив, то соблюдайте opsec и избегайте ошибок:

1.       Не используйте файлообменники

2.       Не используйте свой собственный торрент трекер

3.       Используйте только публичные анонимные трекеры

4.       Уходите с раздачи, как только сидов станет достаточно

5.       Не анонсируйте слив в мессенжерах и соц сетях

6.       Используйте имиджбоды для анонса своего слива

7.       Не используйте Tor, 14 глаз заполонили его своими промежуточными и выходными нодами.

© Habrahabr.ru