Diit.cz - Novinky a informace o hardware, software a internetu

Rozhovor s Bennym

Virus
Možná jste už zaznamenali, že na Igiho stránce o virech se objevila informace o vyšetřování Bennyho. Pokud nevíte, kdo Benny je a o co jde, dozvíte se to z tohoto článku. Informaci o Bennyho vyšetřování začala šířit nejen internetová, ale i televizní média a některá nešetřila vzduchem a nafukovala bublinu, jak se jen dalo (např. ve zprávách na Nově jej vyjádřením psychologa v podstatě zařadili mezi případy lidí závislých na hrách, drogách apod., na což reagovala moje drahá polovička hysterickým smíchem, mě osobně to až tak vtipné nepřipadlo). S laskavým Igiho svolením jsme převzali jeho článek o Bennyho vyšetřování a abychom do věci vnesli také pohled druhé strany, udělali jsme s Bennym rozhovor, který vám přinášíme v plném a nezměněném znění.

Kapitoly článků

2.  Rozhovor s Bennym

Kolik je ti let?

22 let.

Co tě nyní živí?

mam praci jako hlavni vyvojar antiviroveho systemu Zoner AntiVirus.

Kdy jsi začal s psaním virů (případně odhalováním bezpečnostních děr) a na čem?

o pocitacove viry jsem se zacal zajimat uz na zakladni skole. studium
viru me naucilo vic nez ucitele z programovani, kteri se meli co ucit
od svych vlastnich studentu...

Jaký byl tvůj první virus?

uplne prvni? nic moc, napsal jsem ho v Pascalu nekdy v 8 tride a umel
se jen sirit. sireni samo o sobe bylo jednoduche, me zajimaly dalsi
moznosti.

Jaký nejzákeřnější virus jsi (a kdy) napsal?

jak se pozna nejzakernejsi virus? ten, ktery se rozsiri? zadny, svoje
viry jsem nikdy nesiril.

Jaký počítačový virus, co jsi kdy potkal, považuješ za nejlepší a proč?

snad ZMist od Z0mbieho, ma nejlepsi metamorfni motor a je to dosud
nejhure detekovatelny virus (ale nesiri se).

Co bys chtěl v životě dokázat?

byt skutecne dobry v tom, co me bavi a snad si na tom postavit
zivobyti, coz se mi zatim dari.

Volíš Mažňáka nebo Losnu?

pro me za me treba Baznaka... ;-)

Jaký je hardware, na kterém pracuješ (ten co ti odnesla policie)?

nic moc, AMD Duron 750MHz, 512 MB pamet, DVD vypalovacka LG, ATI
Radeon s TV-vystupem, ktery jsem doted nezprovoznil... ale staci(l).

Co si vlastně všechno policie odnesla?

jeden muj pocitac, dva pocitace meho spolubydliciho a vsechny nase CD
a DVD (originalky nam nechali).

Je ještě někdo u nás (v ČR a SR) tvého „kalibru“?

zcela jiste.

Jak je to ve skutečnosti s tebou a viry? Rozšířil jsi někdy osobně nějaký vlastní virus? Případně nějaký virus, který by skutečně páchal takové škody, o jakých v souvislosti s tebou hovoří média?

v zadnem pripade. vzdy jsem si zakladal na tom, ze zadne viry ani
cervy nesirim. mam programovani a svobodu prilis rad na to, abych se
kvuli par minutam slavy nechal zasit do vezeni. ZADNY z mych viru
nenapachal jediny halir skody.

Kolik jsi zhruba odhalil děr v různém softwaru, kudy by pak šel protáhnout virus?

to je tezke rict. zvlast v MS produktech chyby a vlastnosti systemu
trochu splyvaji a je tezke rict, jestli se jedna o chybu, nebo to
zamerne funguje tak, jak bylo skutecne zamysleno.

na par chyb/vlastnosti jsem prisel sam, na neco me upozornili jini,
jindy jsem se nechal inspirovat nejakou obecnou myslenkou a prisel
jsem na nejaky zajimavy zpusob, jak novou myslenku uskutecnit.

Jak moc je ta bublina, co prezentují média (Nova, ČT) nafouknutá?

neuveritelne. jeste jsem nebyl ani obvinen, ale v mediich uz koluji
moje fotky s osobnimi udaji, coz se mi vubec nelibi. zvlast reportaz
Novy jasne ukazala, jaci nekompetentni lidi spoluvytvareji verejne
mineni.

Sdělili ti nějaké obvinění nebo podezření ze spáchání nějakého trestného činu? Pokud ano, jaké/ho?

podezreni, ukazali mi soudni prikaz k domovni prohlidce. policiste z
hospodarske kriminalky tedy udelali to, co je jejich povinnosti.
obvinen jsem nebyl a je zvlastni, ze ze me media delaji uz
vinneho a odsouzeneho.

Myslíš, že mají nějakou reálnou šanci, že ti skutečně prokážou nějakou škodu?

verim ze ne, svedomi mam ciste a na mem pocitaci zadny dukaz nenajdou
(taky zalezi na tom, co budou chapat jako dukaz - zdrojaky viru? ty si muze
kazdy stahnout...). Slammera jsem nenaprogramoval, ani jeho cast, jak se
objevilo v mediich. ten virus je ostatne prilis maly na to, abych se na nem
mohl nejak spolupodilet. i Petr Odehnal z Grisoftu (nereknu vam zadne tajemstvi,
ze se spolu nemame radi) rekl, ze je vysoce nepravdepodobne, abych takovy virus
mohl napsat.
(Pozn.: CD-R Serveru: „Vsadím láhev kvalitní whisky proti sklenici zvětralého piva, že Benny nemá na to, aby napsal (vytvořil) tento typ viru,“ prohlásil dle ČTK Petr Odehnal z Grisoftu.)

Jaké znalosti (zhruba) potřebuje mít člověk, aby odhalil slabinu nějakého softwaru, kterou je možné prohnat potenciální virus (případně pak ten virus i napsat)?

urcite musi byt dobry programator s hlubsimi znalosti operacniho
systemu. samozrejme zalezi na typ diry a taky jestli je uz k
dispozici exploit (tedy ukazkovy kod mozneho zneuziti), ktery proces
tvorby viru usnadnuje. kazdopadne ten clovek musi neco umet a mit neco
v hlave, nejedna se tedy o mentalne zaostale adolescenty, jak
prohlasuji ruzne AV firmy.

Jaký je tvůj postoj k novinářům, kteří s tebou chtějí udělat rozhovor? (klidně si zanadávej i na nás, jestli tě štveme, ostatně nikdo není dokonalý)

snazim se ke kazdemu chovat slusne a v ramci moznosti se jim snazim
odpovidat na jejich vsetecne otazky (oni by si to stejne napsali i beze me).
ale stejne se ve vetsine pripadu zhrozim, co z toho nakonec vznikne.
novinari maji tendenci veci zvelicovat, skandalizovat, vytrhavat z
kontextu a ukazovat uplne jine, nez ve skutecnosti jsou. skutecnost je
nekdy pekna nuda na to, aby se o ni dalo vykladat v hlavnim vysilacim
case.

Znáš se z nějakým autorem mediálně známého viru, který skutečně napáchal škody?

ne.

Jak ses dostal do 29A a jak jsi 29A opustil (přesněji za jakých okolností)?

dostal jsem se tam tak, ze jsem jejim clenum zaslal par mych vytvoru,
ktere se jim libili a proto jsem byl prijat. posledni virus jsem
napsal pred dvouma rokama, od te doby nic. pro nas posledni magazin
jsem napsal kratky clanek, kde zduvodnuji, proc uz viry psat nebudu.
na webu 29A se objevila informace, ze jsem 29A opustil teprve ted, coz
je formalne pravda - nechaval jsem si po tu dobu otevrena zadni
vratka, kdybych prece jenom chtel jeste neco napsat, ale nedoslo k
tomu. psani viru me uz omrzelo a nyni se orientuju na praci, ktera me
bavi.

Mám pocit, že dnešní viry jsou z velké části o tom, že se šíří a většinou svým šířením jen zahlcují internet (až na pár výjimek, které mají sbírat informace a odesílat je, případně jsou určeny k DDoS útoku). Dá se to tak říci, nebo jsem mimo?

rekneme si to na rovinu, 99% veci, ktere se siri po netu, jsou
jednoduche nezajimave hlouposti, ktere jen obtezuji a zahlcuji sit. s
takovymi havetmi ted v praci bojuju. ovsem viry na nejake vyspele
technicke urovni programuji lide, kteri jsou odbornou verejnosti
znami a tak si nedovoli svoje dila rozsirovat. o takovych virech se
sice v mediich doctete, ale nikdy je na svym pocitaci nespatrite.

Je nějaká reálná šance, že nějakému autorovi rupne v bedně a začne dělat takové zběsilosti, které známe z dob DOSu (mazání či zašifrování dat na disku, případně nějaký útok na hardware, typicky např. různé firmwary, BIOS a podobně)?

par takovych uz tady bylo a neda se vyloucit, ze to prijde znovu.

Co je vlastně psaní virů? Sport? Koníček? Boj o něco? Proč jsou viry vytvářeny?

jednoznacne konicek. nekoho bavi hrat sachy, strategicke hry,
vyjadrovat se kresbou nebo tancem... me zase bavi resit abstraktni
problemy - programovat. a viry pres veskerou tu novinarskou
demonizaci nejsou nic jineho, nez programy, jako kazde jine. opet
zduraznuji, ze jsem nikomu svymi myslenkami - viry neublizil.

Co si myslíš o uživatelích, kteří přijmou mail typu „Re: Joke“, otevřou přílohu (případně ji nejprve rozbalí, případně ještě před tím použijí přiložené heslo k rozzipování) a vir si tak nainstalují?

takovym lidem nepatri Internet "do ruky".

Jak se vlastně takové díry objevují? Je to náhodná, nebo cílená detektivní činnost?

nekdy objevite neco nahodou, jindy stravite ctvrt roku roku zkoumanim
kodu.

Zbývá ti čas i na nějakou vedlejší činnost? Sport? Koníčky?

samozrejme, neziji jen virtualni zivot. chodim do posilovny, hraju
squash, chodim se bavit mezi lidi, sleduji deni okolo sebe... ale za
pocitacem i tak travim relativne dost casu, ale sam jsem si to vybral.
je to moje prace.


   Benny



Díky za rozhovor a za čas, Benny. Redakce CD-R serveru.

Kapitoly článků
2.  Rozhovor s Bennym

WIFT "WIFT" WIFT

Bývalý dlouholetý redaktor internetového magazínu CDR-Server / Deep in IT, který se věnoval psaní článků o IT a souvisejících věcech téměř od založení CD-R serveru. Od roku 2014 už psaní článků fakticky pověsil na hřebík.

více článků, blogů a informací o autorovi

Diskuse ke článku Rozhovor s virovým guru Bennym

Sobota, 11 Červen 2005 - 14:44 | Anonym | No vite.. me zajimalo, jak to wsechno faka a tet...
Neděle, 16 Leden 2005 - 10:34 | Anonym | To jenom dokládá to, že antivry vyvíjí výrobci...
Úterý, 7 Prosinec 2004 - 23:53 | Anonym | Morph: jen anketa - jaky pouzivas OS?
Úterý, 7 Prosinec 2004 - 19:45 | Anonym | 2Morf asi nehodlas prozradit jak by jsi si tu...
Úterý, 7 Prosinec 2004 - 18:50 | Anonym | morph dik za ty stranky,doufam ze neco utvorim...
Úterý, 7 Prosinec 2004 - 00:24 | Anonym | B_U_F_U nedelej si srandu http://www.google.com/...
Pondělí, 6 Prosinec 2004 - 21:26 | Anonym | morph hledal jsem na netu jak blazen ale nic jsem...
Pondělí, 6 Prosinec 2004 - 16:12 | Anonym | to PetrD, Riccardo, Savant: Mohl by mi někdo z...
Pondělí, 6 Prosinec 2004 - 15:59 | Anonym | to PetrD (3.12.).: To D jako Deb.l? Podle Tvojí/...
Pondělí, 6 Prosinec 2004 - 14:45 | Anonym | No neviem ako to beriete vy, ale ja si myslim, ze...

Zobrazit diskusi