Взлом казино
Сразу оговорюсь, всё что
описано в данной статье ко мне никакого
отношения не имеет, данная история была
рассказана мне знакомым, имеющим связи в
определённых кругах.
!!! WARNING !!!
Всё, что описано в данной
статье РЕАЛЬНО работает, но я настоятельно не
рекомендую это повторять.
Всё началось очень давно, когда
был ещё жив великий и могучий Советский Союз,
жизнь казалась малиной, а круче 386 машины не
было. Да, славненькие времена были :). Жили-были
самые обычные ребята (имена не называются по
соображениям их безопасности), учились они в
самом обычном заведении. Всё ничего, вот только
страсть у них была к девчонкам и компьютерам.
Жили не тужили, познавали азы мастерства
программирования, мутили девок и всё такое :). Но
после развала СССР пришёл большой облом: пришла
демократия, свобода слова и дела :), появилась
первая Российская безработица. И поняли ребята,
что больше никто с ними сюсюкаться не будет,
теперь самим вертеться придётся. Вот и начали они
применять на деле все свои приобретённые навыки -
писать базы данных, лепить странички на заказ и
т.д., в общем зарабатывать зелёные бумажки. Т.к.
работа временная и остаётся куча свободного
времени, то решили пацаны, что использовать его
надо с наибольшей выгодой, а заодно и денег
настрелять. Было принято решение сломать что-то
битком набитое зеленью. Сбербанк сразу отпал - по
географической причине, выбор пал на казино, коих
туча развелось в инете, готовых отдать тебе своих
бабуинов :).
После усердных поисков такое
казино было найдено :)). Условия игры следующие -
ты лезешь на пагу этой конторы, скачиваешь с неё
програмку-клиент, с помощью которой ты будешь
коннектиться к серверу этого казино и тратить
свои кровно заработанные в надежде сорвать
крупный куш. Но есть ещё одна фишка -
программулина эта имеет тренировочный режим, т.е.
если ты впервые играешь с казино, плохо
разбираешься в правилах или просто хочешь
попробовать так сказать качество обслуживания -
пройди курс молодого бойца. Всё заключается в
том, что первый раз ты можешь сыграть на
игрушечные деньги, тебе выдаётся 1000 points и право
потратить их в любой из игр данного казино,
причем правила те же что при игре на настоящие
money. После проигрыша последних очков
предлагается зарегистрироваться, заодно и свою
кредитку засветить.
Что было сделано: ребята
несколько раз прошли тренировочный курс -
ознакомились со всеми тонкостями игры. Затем был
открыт счёт в банке с Бермудских островов (точное
место не указано - безопасность), перечислено на
него некоторое количество баксов и получена
реальная кредитная карта. При игре на реальные
бабки была выявлена интересная вещь - деньги,
оставшиеся после игры переводились обратно на
карточку или не переводились, а оставались в
игре, т.е. можно было продолжить через промежуток
времени, но уже без карточки :), вот этим решено
было воспользоваться. Для этого был установлен
сниффер на машину, с которой происходила игра и
проанализирован весь трафик программы-клиента
казино. Стало ясно, что остатки зелени, те которые
не сливались на кредитку, прога хранила на
машине, а не грузила с сервера ;)). Глупо, очень
глупо!!! Ревизии были подвергнуты cookie и все файлы
подопечной - мимо денег. Оставалось только одно,
попробуй догадайся с трёх раз что именно ;).
Правильно, реестр виндов. Так вот, эти перцы
перелопатили весь реестр вручную!!! И нашли ту
строчку, где клиент прописывал заветное число. А
потратили они на всё-про-всё ПОЛГОДА!!! В
подтверждение своих домыслов пацаны проиграли в
виртуальном казино последнюю наличность. И не
прогадали - всё прошло как по маслу. На радостях
они проиграли этому казино ещё 800 зеленых!!!
Теперь при нехватке денег они
правят реестр, получают 1000 поинтов, не
тренировочных, а вполне реальных 1000 $,
проигрывают n-ую сумму ради приличия, нужную
сливают на кредитку и обналичивают всё это дело
или покупают железо через инет.
З.ы. Название этого казино не
упоминается по вполне понятным причинам :). Какой
же рыбак будет показывать свои места!!!