.pt zine - O caso m0xx

O caso m0xx:
---------------------
compiled by secretos

27/09/97

`IN: Expresso, XXI`
As aventuras de um hacker português.

Excertos da vida de m0xx, o responsável do grupo Toxyn e talvez o «hacker» português mais famoso. São curtos episódios para reflectirmos todos, do cibernauta comum ao administrador de sistemas. Contados na primeira pessoa.

Ser «hacker» é a maneira como vivo. «Hackar» a vida. É a forma como encaro a sociedade. Um «hacker» é um bocado de tudo. Ser «hacker» é perceber como é que as coisas funcionam. Tens de perceber como funciona a máquina. O «hardware». O processador. O sistema. É como conhecer uma pessoa. Descobrir os seus pontos fracos. Um abutre dos pontos fracos dos sistemas de computadores, sim, mas que cumpre uma função, investiga a sua segurança. Há os que entram em máquinas e se divertem a destruir, claro.

Mas enquadro-me no grupo dos que passam dias de volta de uma máquina, de um programa, e quando descobrem um «bug», um erro, informam o meio através dos canais próprios, como alguns «newsgroups» da Internet. E, se for caso, avisa o responsável do sistema: «Descobri um 'bug' nesse sistema, usei este programa e está aqui a solução». É isso a filosofia «hacker».

Nunca «hackei» os computadores da Telepac. Tenho um colega que entrou neles há uns anos, quando ainda não estavam ligados à Internet. Depois, passeou pelo sistema da Direcção Geral das Contribuições e Impostos. Mas não fez nada: limitou-se a entrar. A Telepac é o «provider» português em que nunca entrei. Elogio muito a atitude deles face à segurança. São bons. Já aconteceu detectarmos falhas, irmos a correr testar aquilo e eles já tinham remendado o buraco. Atentos, viram ao mesmo tempo que nós e corrigiram. Agora, os outros, é mentira.

Mas todos os sistemas operativos são falíveis. Nenhum é cem por cento seguro. Há sempre uma falha algures. Há sempre um lado desprotegido. Há, sim, uns melhores que outros. Uns demoram mais tempo, outros abrem-se num instante. O Linux, por exemplo, é muito bonito mas tem grandes falhas de segurança. Também é verdade que são todas fáceis de resolver e estão documentadas. O problema é que os responsáveis nem sempre têm tempo para olhar para a documentação.

Qual é o mais inseguro? O NT tem-se revelado muito engraçado. Quem o usa não faz a menor ideia de que por detrás daquelas janelinhas tão bonitas existe um autêntico buraco de segurança. Foi feito para pessoas que não percebem patavina de redes nem de segurança... As janelinhas explicam tudo, «clique aqui para pôr no ar o servidor de Web», e ninguém imagina como aquilo é do outro lado das janelinhas: está absurdamente aberto. Dentro do universo Unix, o Irix tem grandes falhas, como o Linux. Mas o pior de todos é sem dúvida o NT. Um autêntico logro. Não é por custar muito dinheiro que um sistema é seguro. Os Macintosh são os mais seguros, por incrível que pareça. Havia um concurso de uma empresa sueca que oferecia milhares de dólares a quem entrasse pelo seu Web, e era totalmente seguríssimo. Sem «firewall», sem nada: directo. Ninguém no mundo conseguiu.

Existem vários grupos de «hackers» em Portugal. Conheço o meu grupo, o Toxyn, e os Pulhas. São dois grupos muito restritos e que se respeitam. Depois, há vários que gravitam à nossa volta, tentando sempre obter informações. Também os respeito. Podem até ser melhores, mas ainda não chegaram ao ponto de fazer alguma coisa com o que sabem. Obter resultados. Um «hacker» pode contribuir para muita coisa. Mas atenção, isto é recente. Depois da nossa acção da Indonésia surgiram dezenas de grupos constituídos por putos de 15 anos e que só daqui por uns anos serão bons. O que nós fizemos foi, sobretudo, despertar uma corrente adormecida. Incentivámos muita gente. Há muitos individualistas. Cá há bons «hackers». Talvez uns 20 competentes. Mas grupos respeitados, só Toxyn e Pulhas.

Encontramo-nos todos os dias virtualmente. Nos canais próprios de IRC ou de outras formas. E fazemos reuniões físicas, mas muito privadas. Somos muito organizados. Convoquei uma para a semana que vem. Estamos a elaborar um projecto. Queremos fazer uma campanha de segurança em Portugal. Tudo o que seja máquina portuguesa vai ser «hackada» e os resultados tornados públicos.

Sabes, o nosso grupo é o verdadeiro ídolo de muita malta nova. Recebemos centenas de «mails» de gente que sentiu orgulho em nós. Por sermos portugueses e capazes de fazer alguma coisa de jeito. Marcar presença numa causa. Porquê Timor? Porque somos portugueses. E há uma responsabilidade. Aquele povo longínquo que não tem nada a ver connosco, é completamente exótico, vai à missa, fala Português e têm orgulho em exibir a bandeira portuguesa.Tivemos um bocado de sorte nos resultados. Mas o acto de «hackar» foi lindo, tecnicamente difícil, lindo.

Agora temos projectos. E muita coisa para gerir: dezenas de miúdos que pedem para pertencer ao grupo; solicitações de grandes empresas, algumas internacionais, para fazermos a segurança dos seus «sites» e redes; há administradores de «sites» a mandarem-nos «mails» para que tentemos penetrar nos seus computadores e testar este ou aquele aspecto de segurança. E temos uma série de problemas com a nossa exposição. O grupo ficou um bocado exposto, o que é contra a nossa filosofia.

Benefícios? Sim. Eu arranjei um emprego por causa disto. Os meus patrões sabem bem quem sou e o que faço. E dentro do grupo alguns acabam por arranjar emprego. Mas enquanto organização não ganhámos um tostão. Podíamos ter pedido dinheiro pelas entrevistas na altura da Indonésia, em que fomos muito solicitados. Não quisemos ganhar dinheiro à custa da causa de Timor. Se fosse uma coisa só nossa, talvez o tivéssemos feito. Mas não somos uma empresa, somos um grupo.

Em Portugal já «hackei» de tudo, desde grandes empresas até universidades. Coimbra, por exemplo, Instituto Superior Técnico, Universidade do Minho, Aveiro... Só somos detectados quando cometemos algum erro. Mas nunca ninguém teve problemas, porque nunca realizámos os ataques através das nossas máquinas. Atacamos a partir de uma máquina nos EUA, ou na Suécia, e nunca nos rastreiam. Entre aspas, é tudo falso: nós controlamos tudo, e mesmo que cheguem a uma dessas máquinas não nos apanham, mesmo que estejamos lá. No caso da Indonésia, nunca apareceu uma referência sequer a máquinas portuguesas...

A minha formação sempre foi no ramo informático. Estou a acabar engenharia informática. Tive um Spectrum e logo aí já pirateava jogos. Publicava uma lista com quase quatro mil, alguns nunca editados em Portugal. Recebia-os, duplicava-os e distribuía mundialmente. Não fazia mais nada. Depois, veio o primeiro XT. Lá comecei com o DOS, que era uma porcaria autêntica, aprendi Pascal, vieram as BBS, tive o primeiro «modem». Sei programação. Basic, Pascal, Cobol, mas C e Perl é que contam actualmente.

Nunca entrei num banco. Mas já usei um Visa alheio. Que fiz? Comprei um domínio e mandei vir uns discos rígidos dos EUA. Para experimentar. Assim uns 600 contos de fraude. Mas o titular do cartão tinha contas à ordem de três mil contos... Portanto, não tive pena dele. E fi-lo apenas para experimentar. Não tenho interesse nisso, não sou ladrão. Fizemos coisas muito mais fraudulentas, como usar linhas da Telecom e da Marconi para o estrangeiro durante seis meses - as contas eram de largos milhares de contos. Não fomos apanhados, um outro grupo foi. Mas esses já estão bem empregados. Sabes, se alguém entrar numa grande empresa, os responsáveis preferem contactá-lo e tentar aliciá-lo. «Você entrou, tudo bem, quanto é que quer para trabalhar para nós?» É melhor do que passar a vergonha de admitir publicamente que os seus sistemas, supostamente tão fiáveis, foram invadidos por um puto de 14 anos. Foi assim que arranjei emprego.

Como se processa uma operação? Começamos por definir o alvo, o domínio. Um país inteiro, no caso da Indonésia. Primeiro obtemos os nomes de todas as máquinas debaixo desse domínio. Metemo-nos em cada máquina e analisamos os seus processos. É preferível então escolher uma máquina de Web. Analisamo-la porta por porta, para descobrir que programa corre e se já existem programinhas para neles entrar - se não, tentamos fazê-los nós. Se não conseguirmos entrar na máquina-alvo, tentamos as que lhe estão ligadas, ou seja, exploramos todos os pontos fracos em volta dela. Pode estar muito bem protegida de ataques frontais, mas uma outra que lhe dá acesso poderá não estar - e através da segunda entramos na primeira. Apanha-se então todo o tráfego dessa máquina - e é meio caminho andado. Saca-se a lista de «passwords», e pronto. Voltando ao exemplo, a máquina da Indonésia estava muito bem protegida. Tinha um único ponto fraco - foi o bastante. Acedemos à informação classificada, como a lista das embaixadas indonésias no mundo inteiro. Mas isso não interessava. Apenas alterámos o código da página de entrada - e, em vez da página oficial do Ministério dos Estrangeiros indonésio, via-se a nossa propaganda à causa de Timor.

O caso dos computadores militares foi mais engraçado, porque tinham um bom «firewall». Não passava nada, só porta 80. Mas o servidor tinha um «bug», era uma versão um bocado antiga, conseguimos abrir uma «shell» em Assembler para dentro da porta 80... Esta, supostamente, só dava saída a Web e nós entrámos por ela adentro. E o responsável ficou atónito porque não conseguiu descobrir «logs» (ficheiros de registo) em lado nenhum, nem sequer da porta 80. Não havia nada. Desligaram a máquina simplesmente. E segundo informações de lá (temos amigos «hackers» indonésios), o responsável passou um péssimo bocado antes de ser despedido. A pena para aquilo era fuzilamento. Se foi o caso temos pena, porque não queríamos prejudicar ninguém. Basicamente é isto.

Em Portugal há bons «hackers», mas «ciberchuis» ainda não. A Polícia Judiciária tem um domínio na Web mas ainda não anda aí atrás do pessoal. Preocupam-se com os que traficam «software» e nós não o fazemos. Já o SIS é diferente. Manobra pela calada. Não me espantaria nada saber que têm arquivos com dados sobre nós. Alguns de nós estaremos nos próximos anos a trabalhar para eles, não duvido... Mais vale contratar um gajo que saiba. Mas aí está: nós não somos criminosos. Somos um grupo restrito. Fazemos coisas possivelmente ilegais - possivelmente. Por isso é que somos muito reservados. Problemas em dizer isto publicamente? Como os Visas ou a Indonésia? Não. Não fiz nada ilegal. Há algum risco, mas aceito-o. A história do Visa é crime - sim, mas bancário. Não informático. Confesso porque fi-lo apenas para experimentar, não sigo esse caminho. E uma confissão pública em nome de m0xx não basta. Podia estar a dizer-te um chorrilho de mentiras. Podia estar aqui um gajo qualquer a dizer-te «pá, sou um grande 'hacker' e fiz isto» e ser mentira. Isto é muito confuso.

Onde está o crime? Na pedofilia, rapto, aliciamento em «talkers», marcar encontro e abusar sexualmente. Ou piratear «software» e ganhar dinheiro com isso. Entrar num sistema não é crime. Entrar e alterar dados também não o é por si só: será quando as alterações prejudicarem terceiros. Admito que haja «hackers» profissionais, que trabalham pagos por serviços secretos ou países inimigos. Esses são criminosos, claro.

<END>

------------------------------

I WANT TO BE A 31337 HACKER TOO!
-------------------------------------------------------

by FractalG

Ok ! Aqui vai a minha opiniao sobre o artigo do nosso mais famoso hacker que so tem prestigiado a nossa "comunidade"! Have fun guys!
Flames,comentarios,etc etc dirigam para m0xx@toxyn.org ele e que os merece nao eu!
Como nao pertenco a nenhum grupo (ou se calhar pertenco mas tb nao interessa a ninguem) as opinioes sao pessoais...Quem nao gostar azar o dele!
Sabem muito bem aonde me encontrar...
Seguem aqui os excertos do artigo publico no Expresso e os meus comentarios a esta historica entrevista do mais famoso hacker portugues!
As aventuras de um hacker português
Excertos da vida de m0xx, o responsável do grupo Toxyn e talvez o «hacker» português mais famoso. São curtos episódios para reflectirmos todos, do cibernauta comum ao administrador de sistemas. Contados na primeira pessoa
--> Que lindo... parece a Diana ! Ve la se nao tens um acidente como ela e so os paparazzi nao vao andar atras de ti! Ja que es tao famoso ! Realmente isto e muito lindo... Ja nao bastava os quantos artigos que foram publicados e tv como agora tens que vir armar ainda em mais Hollywood Star...
Mas enquadro-me no grupo dos que passam dias de volta de uma máquina, de um programa, e quando descobrem um «bug», um erro, informam o meio através dos canais próprios, como alguns «newsgroups» da Internet. E, se for caso, avisa o responsável do sistema: «Descobri um 'bug' nesse sistema, usei este programa e está aqui a solução». É isso a filosofia «hacker».
--> Ha sim... Quantos bugs ja descobriste tu? A Bugtraq ta sempre cheia de bugs descobertos por ti ! E claro que tu avisas o responsavel do sistema... E tao lindo dizer coisas destas... Para ficar bem no jornal...Se descobrisses um bug importante que te desse possibilidade de entrar em quase todas as maquinas e claro que ias a correr avisar os administradores dos sistemas ! Que palhacada do caracas... Comeca bem a entrevista com um bocado de filosofia a la m0xx ! Continua assim que ainda ficas rico a vender livros de filosoofia !
A Telepac é o «provider» português em que nunca entrei. Elogio muito a atitude deles face à segurança. São bons. Já aconteceu detectarmos falhas, irmos a correr testar aquilo e eles já tinham remendado o buraco. Atentos, viram ao mesmo tempo que nós e corrigiram. Agora, os outros, é mentira.
--> A dar graxa a ver se consegues la um emprego? Nunca entraste la? Entao esse elite hacking? Qualquer pessoa que ande neste mundo dos computadores ligados em rede sabe muito bem que e possivel manter uma maquina ligada a Internet com razoavel seguranca! Razoavel porque nada e 100% infalivel ! Basta apenas que tenham cuidado e que sejam responsaveis a administrar as maquinas! Os outros? Que eu saiba a Esoterica tem filtros contra os nukes e tudo... Coisa que a Telepac nao tem nem parece vir a ter... Portanto deixa-te de tretas...
Mas todos os sistemas operativos são falíveis. Nenhum é cem por cento seguro. Há sempre uma falha algures. Há sempre um lado desprotegido. Há, sim, uns melhores que outros. Uns demoram mais tempo, outros abrem-se num instante. O Linux, por exemplo, é muito bonito mas tem grandes falhas de segurança. Também é verdade que são todas fáceis de resolver e estão documentadas. O problema é que os responsáveis nem sempre têm tempo para olhar para a documentação.
--> Sim nao sao 100% seguros...Agora que o Linux e todo aberto como pareces querer dizer.. ai isso nao.. Consegues manter um Linux bem seguro se tiveres cuidado com ele. O Linux e publico ! Portanto ta exposto a toda a gente... Como sabes o Linux e um OS de hackers como muitos o definem...Agora nem tanto...Simplesmente e preciso ter cuidado com o que ta la dentro ! E a mesma coisa com os Irix,HP-UX (olha este ate tem um bug of the week),AIX e por ai fora... Sao todos muito vulneraveis se o administrador nao zelar por eles! A culpa e deles ! Sao pagos para isso.. Se nao querem arriscam-se a que lhes entrem no computador !
Os Macintosh são os mais seguros, por incrível que pareça. Havia um concurso de uma empresa sueca que oferecia milhares de dólares a quem entrasse pelo seu Web, e era totalmente seguríssimo. Sem «firewall», sem nada: directo. Ninguém no mundo conseguiu.
--> AHAAHAHAHAHH ! Sao os mais seguros? Olha entao tenta entrar aqui no meu Amiga a ver se consegues...Sem firewalls sem nada ! Se calhar ao Macintosh manda-lhes um nuke e la vai ele abaixo tipo um NT !
Existem vários grupos de «hackers» em Portugal. Conheço o meu grupo, o Toxyn, e os Pulhas. São dois grupos muito restritos e que se respeitam. Depois, há vários que gravitam à nossa volta, tentando sempre obter informações. Também os respeito. Podem até ser melhores, mas ainda não chegaram ao ponto de fazer alguma coisa com o que sabem. Obter resultados.
--> Essa e muito linda... Antes dos Toxyn houve muitos e melhores se calhar ! Nao andavam e a fazer publicidade na televisao ! Sao grupos restritos pois....Como qualquer um de hackers.. Ha varios que gravitam a vossa volta? Fodax.. Voces sao os nossos idolos... Se calhar sao bem melhores....Se calhar fazem muito mais...So que nao vao e a merda da televisao armarem-se em bons! Essa e que e a diferenca entre o teu grupo e os restantes... Os Toxyn tem la muita boa gente mas pelos vistos tambem tem la podres...Agora que os outros andam a procura de informacoes? Que lindo....Tamos sempre a espera que to nos des as tuas bugs que descobriste antes de irem para a Bugtraq para que assim possamos entrar em alguns sistemas ja que somos todos uns coitadinhos que nao sabem fazer nada
Um «hacker» pode contribuir para muita coisa. Mas atenção, isto é recente. Depois da nossa acção da Indonésia surgiram dezenas de grupos constituídos por putos de 15 anos e que só daqui por uns anos serão bons. O que nós fizemos foi, sobretudo, despertar uma corrente adormecida. Incentivámos muita gente. Há muitos individualistas. Cá há bons «hackers». Talvez uns 20 competentes. Mas grupos respeitados, só Toxyn e Pulhas. --> De certeza que nao serve para andar ai a mostrar na televisao os hacks e a chamar atencao para este summundo! Isto e recente? Ate parece... Antes da vossa accao na Indonesia existiu um grupo chamado Fuck.ID que deu cabos dumas quantas maquinas da indonesia... Voces nao foram os primeiros! Simplesmente nos nao corremos a chamar a televisao! Putos de 15 anos? So daqui a uns anos e que serao bons? Olha quando eu fui kickado la dos Toxyn como te fizeste questao de mostrar a toda a gente eu era um Warez-Kid que pouco percebia ainda de hack...Passado agora um ano com certeza que sei muito mais que tu. Devias era ir para estrela de cinema fazer um filme sobre isto! Depois chama-me para o papel de warez-boy. Sim a bons hackers...E tambem gracas a ti a muitos lamers a quererem ser hackers. Uns 20 competentes? Se calhar a muitos mais ! Tu e que nao sabes da missa metade.. Se calhar 20 devem ser o total dos Toxicos e dos Pulhas nao? Grupos respeitados so Toxyn & Pulhas? ahahhaha Que lindo...Nao a duvida que es um heroi tu. Olha eu nao preciso de grupo para nada. Se quisesse fama ja tinha tido.Ha algum respeito entre grupos ca? Depois deste artigo parece que nao. Se calhar deviamos todos e virar-nos contra as nossas estrelas Toxyn e hackar-lhes as maquinas deles! Ja que nenhuma e 100% e as vossas nao fogem a regra!
Estamos a elaborar um projecto. Queremos fazer uma campanha de segurança em Portugal. Tudo o que seja máquina portuguesa vai ser «hackada» e os resultados tornados públicos.
--> Olha que coisa linda ? Qual e o objectivo disso? Mostrar ainda mais o quanto voces sao muito bons e? Portugal tem muitas maquinas faceis... Mas nao e so Portugal! E por todo o mundo... Mais uma palhacada vossa e da vossa super organizacao! Campanha de seguranca ?!?! Vai servir de muito... Se os administradores ja tem aquilo numa merda nao vai ser agora que vao por muito melhor...
Sabes, o nosso grupo é o verdadeiro ídolo de muita malta nova. Recebemos centenas de «mails» de gente que sentiu orgulho em nós. Por sermos portugueses e capazes de fazer alguma coisa de jeito. Marcar presença numa causa. Porquê Timor? Porque somos portugueses. E há uma responsabilidade. Aquele povo longínquo que não tem nada a ver connosco, é completamente exótico, vai à missa, fala Português e têm orgulho em exibir a bandeira portuguesa.
--> Idolos?!?!? Vamos la erguer um monumento em homenagem aos Toxyn e fazer a rua m0xx em Lisboa! Sao idolos e dos newbies que compraram um netpac e viram aquela merda na televisao! Desses sim ! Sao idolos ! Desses newbies que querem agora ser hackers! Tenho visto muitos ai por muita maquinas a fazer toneladas de asneiras! Sorte que a bofia nao liga ! Eu tambem ja fui newbie... E aprendi muito com as asneiras..O meu idolo? Eu proprio! Nao uns caralhos quaisqueres que apareceram na televisao... O que voces fizeram la com a campanha faz-se diariamente por todo o mundo ! Vasta ir ver o www.hacked.net ! Nada de especial. Portanto nao tornes isso um feito historico
Tivemos um bocado de sorte nos resultados. Mas o acto de «hackar» foi lindo, tecnicamente difícil, lindo.
--> Tiveram sorte? Ai pois tiveram! Porque sem a exploit do Savage voces nao entravam em metade do que entraram! Foi lindo? Foi lindo e quem descobriu a exploit ! Nao voces.... Sem ela voces tinham feito era chupar no dedo porque nao hackavam o que hackaram
Agora temos projectos. E muita coisa para gerir: dezenas de miúdos que pedem para pertencer ao grupo; solicitações de grandes empresas, algumas internacionais, para fazermos a segurança dos seus «sites» e redes; há administradores de «sites» a mandarem-nos «mails» para que tentemos penetrar nos seus computadores e testar este ou aquele aspecto de segurança. E temos uma série de problemas com a nossa exposição. O grupo ficou um bocado exposto, o que é contra a nossa filosofia.
--> Claro ! O que nao falta e putos por ai a quererem ser hackers ! Basta ir a pt.net ! Claro que as empresas vos solicitam... Com tanta publicidade e muito dificil de ter propostas dessas. Ficou exposto o grupo? Nahhhh ! Que ideia...Esta entrevista nao vai nada contra a vossa filosofia! Ja agora qual e? So aparecer na televisao?
Benefícios? Sim. Eu arranjei um emprego por causa disto. Os meus patrões sabem bem quem sou e o que faço. E dentro do grupo alguns acabam por arranjar emprego.
--> Tambem eu vou arranjar um emprego a custa de saber o que sei! O patrao tambem sabe o que faco e ate me agradece ! Nao e muito dificil arranjar um emprego assim... Malificios: expuseste toda a pouca cena se hacking que existia, puseste centenas de putos a quererem ser hackers. Nice job ! Sera que a PJ tem vagas para emprego? Se pagarem bem ate ia para la apanhar wannabee hackers ! Nao custa muito!
Em Portugal já «hackei» de tudo, desde grandes empresas até universidades. Coimbra, por exemplo, Instituto Superior Técnico, Universidade do Minho, Aveiro... Só somos detectados quando cometemos algum erro. Mas nunca ninguém teve problemas, porque nunca realizámos os ataques através das nossas máquinas. Atacamos a partir de uma máquina nos EUA, ou na Suécia, e nunca nos rastreiam. Entre aspas, é tudo falso: nós controlamos tudo, e mesmo que cheguem a uma dessas máquinas não nos apanham, mesmo que estejamos lá. No caso da Indonésia, nunca apareceu uma referência sequer a máquinas portuguesas...
--> E pah! Es um super hacker ! Em Portugal ja hackas-te de tudo ! E muito dificil fazer isso nao? Fazes isso em Portugal como fazes noutro pais qualquer... Mas como pelos vistos so te gostas de gabar um gajo la deixa passar isto. Comeca a ficar habituado a nossa super estrela que entra em todo o lado e nao deixa rastos! Yeah.. vais por varias maquinas e o raio! Olha o Kevin Mitnick tambem ia e olha tambem foi caco.
Nunca entrei num banco. Mas já usei um Visa alheio. Que fiz? Comprei um domínio e mandei vir uns discos rígidos dos EUA. Para experimentar. Assim uns 600 contos de fraude. Mas o titular do cartão tinha contas à ordem de três mil contos... Portanto, não tive pena dele. E fi-lo apenas para experimentar. Não tenho interesse nisso, não sou ladrão. Fizemos coisas muito mais fraudulentas, como usar linhas da Telecom e da Marconi para o estrangeiro durante seis meses - as contas eram de largos milhares de contos. Não fomos apanhados, um outro grupo foi. Mas esses já estão bem empregados. Sabes, se alguém entrar numa grande empresa, os responsáveis preferem contactá-lo e tentar aliciá-lo. «Você entrou, tudo bem, quanto é que quer para trabalhar para nós?» É melhor do que passar a vergonha de admitir publicamente que os seus sistemas, supostamente tão fiáveis, foram invadidos por um puto de 14 anos. Foi assim que arranjei emprego.
--> Ja usaste um visa? E tiveste o que com isso ? Um orgasmo? Ena que elite que tu es! Usaste um visa ! Grande coisa... Todos os dias milhares de pessoas usam na net visas gamados para comprar acesso a tudo quanto e sitio ! La por ter 3 mil contos qual e o problema? Roubas-te o gajo ! E um crime como outro qualquer ! Ter muito ou pouco nao vai atenuar.. Andaste a gamar linhas? Pena nao teres sido apanhado que assim ja nao andavas a xatear como andas agora.
Analisamo-la porta por porta, para descobrir que programa corre e se já existem programinhas para neles entrar - se não, tentamos fazê-los nós.
--> HAHAHAHA ROTFL!!! Ma¡s um dos teus bugs que nao foram para a bugtraq nao !?!?! Dizes logo tu quando nao tens nada para entrar :"Savage aonde tas tu!?!??" Es uma anedota m0xx ! So te gabas de coisas que nem sequer fazes!
O caso dos computadores militares foi mais engraçado, porque tinham um bom «firewall». Não passava nada, só porta 80. Mas o servidor tinha um «bug», era uma versão um bocado antiga, conseguimos abrir uma «shell» em Assembler para dentro da porta 80... Esta, supostamente, só dava saída a Web e nós entrámos por ela adentro. E o responsável ficou atónito porque não conseguiu descobrir «logs» (ficheiros de registo) em lado nenhum, nem sequer da porta 80. Não havia nada. Desligaram a máquina simplesmente.
--> E claro que foste tu que codaste o assembler que voces mandaram!!! Sem a exploit do savage voces nao faziam um caralho ! Tangas do caralho que es! Nao tinhas logs? Porra se voces tinham deixado entao eram mesmo muito lamers! Isso so mesmo os wannabe hackers da pt.net que tem como idolos os Toxyn e que andam a fazer merdas dessas por ai
Mas aí está: nós não somos criminosos. Somos um grupo restrito. Fazemos coisas possivelmente ilegais - possivelmente.
--> Possivelmente ilegais !?!?!? ROTFL!!! Yeah.. Ignorancia e uma coisa fodida e tu pareces ser um caso perdido nesse dominio! Has-de ler o DR para ver se aprendes qualquer coisa!
Como os Visas ou a Indonésia? Não. Não fiz nada ilegal. Há algum risco, mas aceito-o. A história do Visa é crime - sim, mas bancário. Não informático. Confesso porque fi-lo apenas para experimentar, não sigo esse caminho.
--> Claro que nao fizeste nada de ilegal! Deixa ai os numeros dos visas e logs de entrada nas maquinas a policia e depois ve se eles no dia a seguir nao tao a entrar por tua casa dentro ! Fizeste apenas para experimentar? Ena... Isso andamos todos a fazer ! Que e crime ai isso e! Era bom se nao fosse ! Podiamos andar a dar cabo das maquinas.. Entrar em todo o lado sem preocupacoes... Mas infelizmente e crime ! Se um dia fores busted diz-lhes que estavas apenas a experimentar! Que eles se calhar dao-te e a experimentar um bastao nos cornos!
E uma confissão pública em nome de m0xx não basta. Podia estar a dizer-te um chorrilho de mentiras. Podia estar aqui um gajo qualquer a dizer-te «pá, sou um grande 'hacker' e fiz isto» e ser mentira. Isto é muito confuso.
--> Mais mentiras e tretas ainda ? As que disseste ate aqui nao chegam? Pa sou um grande Hacker? hahahha O que raio andaste a dizer a entrevista inteira!??! Que era um newbie qualquer ? Parece-me que nao! E ja agora nao es um grande hacker! Es mas e um grande basofias que so anda a dar cabo da scene de hacking em Portugal! Es mesmo aquele grande hacker que so ta pra qui a gabar-se e a contar merdas. Cresce e aparece m0xx! E olha que sou mais novo que tu mas tenho muito mais juizo e sou muito mais modesto ao contrario de ti que pareces um puto a querer mostrar que e alguma coisa!
Admito que haja «hackers» profissionais, que trabalham pagos por serviços secretos ou países inimigos. Esses são criminosos, claro.
--> Sao criminosos so por receberem dinheiro por aquilo que fazem? A diferenca entre um hacker "amador" e eles e so o dinheiro! O crime basicamente e o mesmø! Tanto rouba informacao um amador como um profissional! Oh well.. Mais uma das tuas merdices de filosofia.
E ca chegamos nos ao fim desta entrevista vergonhosa para todos os interessados no hacking em Portugal! Chamar a atencao para o nosso submundo e muito interessante! Se calhar nao nos devem prender...So porque o m0xx ta convencido que nao eh crime! E crime sim senhora! Todos nos o sabemos ! Mas la arriscamos na procura de mais conhecimentos! Respeito para todos os hackers da scene portuguesa que o merecem!
Desrespeito total para o m0xx que nao passa dum merdas que anda a dar cabo de toda a scene de hacking! So para proveito proprio!
Over & Out!
Ja devem saber quem sou portanto no need de assinar!
Sou apenas um puto de 20 anos como certa pessoa diz!
Mais uma vez isto e uma opiniao pessoal mas que muita gente envolvida na scene de hacking pt deve concordar! Cada um que tire as suas conclusoes !
<END>

------------------------------

m0xx SuckZ
-----------------
by WhiteKore

### O seguinte é uma lista de quotes do m0xx@toxyn.org na sua bela entrevista ao Expresso XXI

#### Atenção ao facto de eu não estar a falar pelos urbankaos Embora todos os membros da nossa comunidade
concordem com a opiniao de que o m0xx além de sofrer ego muito grande e mal fundamentado
tah a fazer com que o "anonimato" que acompanha o que fazemos deixe de existir

#### And now on with the fun kidz!

-Quote

"Existem vários grupos de «hackers» em Portugal. Conheço o meu grupo, o Toxyn, e os Pulhas.
São dois grupos muito restritos e que se respeitam Depois, há vários que gravitam à nossa volta,
tentando sempre obter informações. Também os respeito. Podem até ser melhores, mas ainda não
chegaram ao ponto de fazer alguma coisa com o que sabem. Obter resultados."
-End Quote

Es um deus.. todos giram á tua volta. Dix-me o dia em que os Urbankaos pediram alguma coisa aos toxicos que eu dou-te um doxe. Quando aos resultados.. Obtemo-los mas ao contrario de ti. Nao os Publicitamos E muito menos vamos pra jornais conta-los

-Quote

"Depois da nossa acção da Indonésia surgiram dezenas de grupos constituídos
por putos de 15 anos e que só daqui por uns anos serão bons."
-End Quote

LOL os uK tem 1 miudo de 15 anos que deve saber mais que tu. E bons? Haxes-te 4 machingas em id? Nós temos 30.

-Quote

"Cá há bons «hackers». Talvez uns 20 competentes. Mas grupos respeitados, só Toxyn e Pulhas."
-End Quote

Respeitados? Por quem? pelos os lhamuz que nem a net sabem o que é? Respeito membros dos toxicos.. quanto a ti tens o menos respeito que um cao. Bem te podes ter tornado Heroi do newbie. Dentro da comunidade, tax no memo nível que um pj disfarcado

-Quote

"Sabes, o nosso grupo é o verdadeiro ídolo de muita malta nova."
-End Quote

LOL. es buehs de bom pah.. a malta adora-te.. ensina-me a haxar latas de sardinha man. Ai tens imensa razao, quem percebe do que fala considera-te merda.

-Quote

"Em Portugal já «hackei» de tudo, desde grandes empresas até universidades.
Coimbra, por exemplo, Instituto Superior Técnico, Universidade do Minho, Aveiro"
-End Quote

Mais uma vex dominas.. es um deus, um heroi. Haxing Univ's portuguesas é buehs de hard.

-Quote

"ve um Spectrum e logo aí já pirateava jogos. Publicava uma lista com quase quatro mil,"
-End Quote

Cool. Admite a merda que fazes

-Quote

"Mas já usei um Visa alheio. Que fiz? Comprei um domínio e mandei vir uns
discos rígidos dos EUA. Para experimentar. Assim uns 600 contos de fraude."
-End Quote

Continua. Eu depois bebo uma beer quando tiveres a ser enrabado por um gordo de 120kg na cadeia

-Quote

"Fizemos coisas muito mais fraudulentas, como usar linhas da Telecom e da Marconi
para o estrangeiro durante seis meses - as contas eram de largos milhares de contos."
-End Quote

Fizemos? Os Toxicos existiam em 92? E nao sei como nao foste dentro.. olha amigos meus foram.. deves ter sido tu que expalhas-te pela visus e pela cats como se fazia o blue boxing ou entao foste tu que deste as entrevistas - puta mediatica como es

Enfim. Caso queiram, tirem as vossas proprias conclusoes das quotes. Todas elas são verdadeiras e podem ser confirmadas @ Expresso XXI Infelismente, não é só o facto do m0xx estar a chamar atenção demasiada pra scene em si, mas trás mau nome para os tóxicos e para os seus membros. Um wise hacker consegue ver que os toxicos tem bons membros que merecem respeito. Embora depois existam cancros como o m0xx.