شركة غوتسي للأمن

كانت مجموعة Goatse Security ( GoatSec ) مجموعة قرصنة غير رسمية تضم تسعة أفراد ^{[ 13 ] [ 14 ] [ 15 ]} ، متخصصة في كشف الثغرات الأمنية. ^{[ 3 ] [ 16 ]} وكانت قسمًا من منظمة مناهضة التدوين الإلكتروني المعروفة باسم Gay Nigger Association of America (GNAA). ^{[ 2 ]} استمدت المجموعة اسمها من موقع Goatse.cx المثير للجدل ، ^{[ 5 ]} واختارت شعار "كشف الثغرات الأمنية" . [ ^{17 ] تم} التخلي عن الموقع الإلكتروني دون تحديث منذ مايو 2014. ^{[ 18 ]}

في يونيو 2010، حصلت شركة Goatse Security على عناوين البريد الإلكتروني لحوالي 114 ألف مستخدم لأجهزة آيباد من شركة آبل. وقد أدى ذلك إلى تحقيق من قبل مكتب التحقيقات الفيدرالي وتوجيه اتهامات جنائية ضد اثنين من أعضاء المجموعة.

ضمت جمعية GNAA العديد من الباحثين الأمنيين ضمن أعضائها. ووفقًا للمتحدث باسم شركة Goatse Security، ليون كايزر، لم تتمكن الجمعية من الاستفادة الكاملة من خبراتهم، لاعتقادها بعدم وجود من يأخذ البيانات الأمنية التي تنشرها على محمل الجد. ولتوفير منصة ينشر من خلالها أعضاء GNAA نتائج أبحاثهم الأمنية، أنشأت الجمعية شركة Goatse Security في ديسمبر 2009. ^{[ 2 ] [ 3 ]}

لحماية متصفحها من استغلال الثغرات بين البروتوكولات ، حظرت موزيلا عدة منافذ لا يمكن لنماذج HTML الوصول إليها عادةً. في يناير 2010، اكتشفت GNAA أن حظر موزيلا لم يشمل المنفذ 6667 ، مما جعل متصفحات موزيلا عرضةً لهجمات البرامج النصية العابرة للبروتوكولات. صممت GNAA برنامجًا خبيثًا قائمًا على جافا سكريبت لإغراق قنوات IRC . ورغم تمكن EFnet و OFTC من صدّ الهجمات، واجهت Freenode صعوبةً في التصدي لها. كشفت Goatse Security عن الثغرة، ونشر أحد أعضائها، أندرو أويرنهايمر، المعروف باسم " weev "، معلوماتٍ عنها على موسوعة الدراما . ^{[ 19 ] [ 20 ] [ 21 ]}

في مارس 2010، اكتشفت شركة Goatse Security ثغرة أمنية في متصفح Safari من Apple، تتعلق بتجاوز سعة عدد صحيح ، ونشرت شرحًا لاستغلالها على موقع Encyclopedia Dramatica. ^{[ 22 ]} وقد تبين أنه يمكن الوصول إلى منفذ محظور بإضافة 65536 إلى رقم المنفذ. ^{[ 23 ] [ 24 ]} كما وُجدت هذه الثغرة في متصفحات Arora ، ^{[ 25 ]} وiCab ، ^{[ 26 ]} و OmniWeb ، ^{[ 27 ]} وStainless. ^{[ 28 ]} ورغم أن Apple أصلحت الثغرة في إصدارات Safari المخصصة لأجهزة الكمبيوتر المكتبية في مارس، إلا أنها تركتها دون إصلاح في إصدارات المتصفح المخصصة للأجهزة المحمولة. ^{[ 22 ] [ 29 ]} وادعت Goatse Security أن بإمكان المخترقين استغلال هذه الثغرة في Safari على الأجهزة المحمولة للوصول إلى جهاز iPad من Apple وإلحاق الضرر به . ^{[ 22 ] [ 29 ]}

في يونيو 2010، كشفت شركة Goatse Security عن ثغرة أمنية في موقع AT&T الإلكتروني. ^{[ 30 ] [ 31 ]} كانت AT&T المزود الوحيد لخدمة الجيل الثالث (3G) لأجهزة iPad من Apple في الولايات المتحدة آنذاك. ^{[ 32 ]} عند التسجيل في خدمة الجيل الثالث من AT&T عبر جهاز iPad، تسترجع الشركة معرّف ICC-ID من شريحة SIM الخاصة بالجهاز وتربطه بعنوان البريد الإلكتروني المُقدّم أثناء التسجيل. ^{[ 30 ] [ 33 ]} ولتسهيل عملية تسجيل الدخول من جهاز iPad، يستقبل موقع AT&T الإلكتروني معرّف ICC-ID من شريحة SIM ويملأ حقل عنوان البريد الإلكتروني تلقائيًا بالعنوان المُقدّم أثناء التسجيل. ^{[ 30 ] [ 33 ]} أدركت Goatse Security أنه بإرسال طلب HTTP إلى موقع AT&T الإلكتروني متضمنًا معرّف ICC-ID صالحًا، سيكشف الموقع عنوان البريد الإلكتروني المرتبط بهذا المعرّف. ^{[ 30 ] [ 33 ]}

في 5 يونيو 2010، بدأ دانيال سبيتيلر، المعروف أيضًا باسم "جاكسون براون"، مناقشة هذه الثغرة الأمنية والطرق الممكنة لاستغلالها، بما في ذلك التصيد الاحتيالي ، على قناة IRC. ^{[ 8 ] [ 34 ] [ 35 ]} قامت شركة Goatse Security بإنشاء برنامج نصي قائم على لغة PHP يستخدم أسلوب التجربة والخطأ لإرسال طلبات HTTP بمعرفات ICC عشوائية إلى موقع AT&T الإلكتروني حتى يتم إدخال معرف ICC صحيح، والذي بدوره يُعيد عنوان البريد الإلكتروني المُطابق لمعرف ICC. ^{[ 30 ] [ 33 ]} أُطلق على هذا البرنامج النصي اسم "مُختلس حسابات iPad 3G". ^{[ 35 ]}

سعت شركة Goatse Security بعد ذلك إلى إيجاد مصدر إخباري مناسب لنشر المعلومات المسربة، حيث حاول أويرنهايمر التواصل مع مسؤولين تنفيذيين في News Corporation و Thomson Reuters ، بمن فيهم آرثر سيسكيند ، بشأن مشاكل AT&T الأمنية. ^{[ 36 ]} في 6 يونيو/حزيران 2010، أرسل أويرنهايمر رسائل بريد إلكتروني تتضمن بعض معرّفات ICC-ID المستردة للتحقق من مزاعمه. ^{[ 34 ] [ 36 ]} كما تكشف سجلات المحادثات من تلك الفترة أن الاهتمام الإعلامي ربما كانا من بين دوافع المجموعة. ^{[ 37 ]}

خلافًا لما ادعته المجموعة في البداية، كشفت عن الثغرة الأمنية لشركة غوكر ميديا ​​قبل إبلاغ شركة AT&T ^{[ 37 ]} ، كما كشفت بيانات 114 ألف مستخدم لأجهزة آيباد، بمن فيهم مشاهير وموظفون حكوميون وعسكريون. أثارت هذه الأساليب جدلًا واسعًا حول الإفصاح السليم عن ثغرات أمن تكنولوجيا المعلومات. ^{[ 38 ]}

أكد أويرنهايمر أن شركة غوتسي سيكيوريتي استخدمت ممارسات معيارية شائعة في هذا المجال، وقال: "حاولنا أن نكون الجانب الإيجابي". ^{[ 38 ] [ 15 ]} كما دافعت جينيفر غرانيك من مؤسسة الحدود الإلكترونية عن التكتيكات التي استخدمتها شركة غوتسي سيكيوريتي. ^{[ 38 ]}

في 14 يونيو 2010، منح مايكل أرينغتون من موقع TechCrunch المجموعة جائزة Crunchie للخدمة العامة. وكانت هذه المرة الأولى التي تُمنح فيها جائزة Crunchie خارج حفل توزيع جوائز Crunchies السنوي. ^{[ 39 ] [ 40 ]}

ثم فتح مكتب التحقيقات الفيدرالي تحقيقًا في الحادثة، ^{[ 31 ]} مما أدى إلى تقديم شكوى جنائية في يناير 2011 ^{[ 10 ]} ومداهمة منزل أويرنهايمر. كانت عملية التفتيش مرتبطة بتحقيق شركة AT&T، وتم احتجاز أويرنهايمر لاحقًا وإطلاق سراحه بكفالة ^{[ 41 ]} بتهم تتعلق بالمخدرات على مستوى الولاية، ^{[ 3 ]} والتي أُسقطت لاحقًا. ^{[ 42 ]} بعد إطلاق سراحه بكفالة، خرق أمرًا قضائيًا يمنعه من الإدلاء بتصريحات احتجاجًا على قانونية تفتيش منزله ومنعه من الاستعانة بمحامٍ عام . كما طلب تبرعات عبر باي بال لتغطية التكاليف القانونية. ^{[ 15 ] [ 43 ]} في عام 2011، أعلنت وزارة العدل أنه سيُتهم بتهمة واحدة بالتآمر للوصول إلى جهاز كمبيوتر دون إذن وتهمة واحدة بالاحتيال. ^{[ 42 ]} أُطلق سراح متهم آخر، دانيال سبيتيلر، بكفالة. ^{[ 44 ] [ 45 ]}

في 20 نوفمبر/تشرين الثاني 2012، أُدين أويرنهايمر بتهمة انتحال شخصية وتهمة التآمر للوصول إلى جهاز كمبيوتر دون إذن، ^{[ 46 ]} وغرّد بأنه سيستأنف الحكم. ^{[ 47 ]} وغرّد أليكس بيلوسوف، وهو صديق كان حاضرًا أيضًا أثناء النطق بالحكم، بأن أويرنهايمر سيبقى طليقًا بكفالة حتى صدور الحكم النهائي، "والذي سيستغرق 90 يومًا على الأقل". ^{[ 48 ]}

في 29 نوفمبر 2012، كتب أويرنهايمر مقالاً في مجلة وايرد بعنوان "انسَ الإفصاح - يجب على المتسللين الاحتفاظ بالثغرات الأمنية لأنفسهم"، داعياً إلى الإفصاح عن أي ثغرة أمنية من نوع "يوم الصفر" فقط للأفراد الذين "سيستخدمونها في سبيل العدالة الاجتماعية". ^{[ 49 ]}

في 11 أبريل/نيسان 2014، أصدرت محكمة الاستئناف للدائرة الثالثة قرارًا بإلغاء إدانة أويرنهايمر، استنادًا إلى عدم صحة مكان المحاكمة في نيوجيرسي. ^{[ 50 ] [ 51 ]} ولم يتطرق القضاة إلى المسألة الجوهرية المتعلقة بشرعية الوصول إلى الموقع. ^{[ 52 ]} وقد أُفرج عنه من السجن في وقت متأخر من يوم 11 أبريل/نيسان. ^{[ 53 ]}

في مايو 2011، كشفت شركة Goatse Security عن ثغرة أمنية من نوع DoS تؤثر على العديد من توزيعات Linux ، بعد أن اكتشفت المجموعة أن عنوان URL طويل لأداة Advanced Packaging Tool يتسبب في تعطل compiz . ^{[ 54 ]}

في سبتمبر 2012، أشادت مايكروسوفت بشركة Goatse Security لمساهمتها في تأمين خدماتها عبر الإنترنت. ^{[ 9 ]}

• الموقع الرسمي