Strona domowa GDR!a

Znacie Beniamina? Wydawałoby się, że miły chłopczyk - a już kolaboruje! :) Beniamin jest programem filtrującym dostęp do stron WWW bazując na czarnych listach adresów oraz słów kluczowych. Autorem jest firma (?), która raz mówi o sobie AKKORP, raz AKCorp. Profesjonalizm.

Ponieważ dochodziły pogłoski, że nie można korzystać m.in. z bardzo popularnych obecnie systemów blogowych (a na dodatek porneL rzucił wyzwanie ;), trzeba było zobaczyć jakie treści uznaje się w tym kraju za nieodpowiednie w placówkach publicznych. Nie było niespodzianką, że listy słów kluczowych nie były jawne.

Dwa kolejne akapity to technikalia, można przeskoczyć do ostatniego.

Pornel próbował podejść całą sprawę algorytmicznie, w międzyczasie wybadał, że słowa są trzymane w pliku data4.dat trzymanym w katalogu programu oraz sprawdzał czy nie jest użyty jakis XOR bądź któryś z 255 wariantów algorytmu Cezara, a później złapał za cięższą artylerię.

Ja tymczasem wziąłem się za księżniczkę Idę ;) i męczyłem program Manager.exe z Beniamina. I tym sposobem, wczoraj około trzeciej nad ranem udało mi się wyizolować kod odopowiedzialny za dekodowanie pliku do postaci tekstu jawnego, który okazał się być XMLem z ustawieniami i listami słów dla różnych opcji blokowania w programie. Półtorej godziny później, miałem działający dekoder napisany w C. Czyli kolejna porażka "security by obscurity", o tyle zabawniejsza, że managera strzeże hasło, którym możnaby zaszyfrować pliki. Cóż, nie tym razem.

Wracając do sedna sprawy: Co się dowiedziałem? Zdekodowany plik wygląda tak - znajduje się w nim pełna lista blokowań, a ciekawsze z blokowanych słów kluczowych to: "geje", "mam ukończone 18 lat" (czy mi się wydaje, czy taki tekst pojawia się też m.in. przy akceptacji różnego rodzaju umów online?), "blog", "blox" (to jest szczyt szczytów, nawet na Joggera nie wpuszcza), "kasss", "gejowo pl", "gejowo net", "cafe gazeta pl". Co do czterech ostatnich - hmm, inne serwisy randkowe jakoś nie są blokowane; o ile rozumiem, że trzy pierwsze nie są po linii władzy, o tyle umieszczenie czwartego jest już jawną dyskryminacją tego serwisu, na Sympatię Onetu czy Randki O2 można wejść bez problemu - gdyby chodziło ogólnie o zablokowanie serwisów randkowych, można było posłużyć się słowami kluczowymi, a nie adresami, a tak - mamy przykład wymierzenia przez państwo ciosu bezpośrednio w cztery serwisy...

EDIT: Napisalem dokladniejszy artykul na ten temat, pisany mniej na szybkiego, i z wieksza iloscia szczegolow.