Saturday, April 4, 2009

Idee de om tampit! Cum as putea manipula presa in favoarea mea?

Se stie de la mama natura ca ziarele si televiziunile sunt cele mai bune mijloace de propaganda. Indiferent de calitatea stirilor, expunerea e mare si multi pun botul la orice apare pe sticla sau pe hartie. Au zis la televizor ca a murit Becali? Inseamna ca asa e. A scris in ziare ca se da peste moka in fata la Cotroceni? Cu siguranta asa se va intampla. Doar "e" ziare si televiziuni.

Cum poti provoca totusi o criza folosindu-te de aceste mijloace de informare in folos propriu? Vrei sa bagi la inaintare o stire falsa despre o companie uriasa care cica ar da faliment. Chestii, trestii, bursa, actiuni ale companiei, ale caror pret scade drastic la auzul unei asemenea stiri. Ce optiuni exista? Mi-ar publica cineva stirea falsa daca as da niste bani frumosi pentru asta? Cam greu, mai ales daca nu ai pile si relatii si mai mult ca sigur exista o lege care ii pedepseste pe cei din presa daca imprastie informatii false.

Deci care ar putea fii solutia pentru a-mi duce pana la capat planul? Ei bine cred ca exista una simpla si gratuita.

Televiziunile si ziarele se afla pe primele locuri in topul mijloacelor de informare. Nu cunosc pe nimeni nici in presa scrisa si nici in vreo televiziune, asa ca apelez la ceva care se afla mai presus decat ele in ierarhie si care imi este disponibil ca si simplu utilizator de internet si anume mijloacele lor de informare.

Bun, acum discutam de agentiile de stiri.

Ziarele si televiziunile profita din plin de stirile oferite de agentiile de presa (ex. rompres sau mediafax) iar atata timp cat aceste agentii isi ofera stirile bazandu-se foarte mult pe online ofera o bresa ce poate fii explotata de catre oricine.

Nu stiu exact toate metodele de contact pe care le au agentiile de stiri cu presa scrisa, audio si televizata dar stiu un lucru sigur: exista redactori tv, de radio si de ziare, care isi iau stirile direct de pe aceste site-uri si le difuzeaza fara a mai verifica inca o data sursa stirii. De ce? Pentru ca rolul agentiilor de presa este sa afle informatia, sa o verifice, iar faza finala este de a o pune la dispozitia clientilor. Asa ca totul se bazeaza pe increderea dintre jurnalisti si serviciile oferite de aceste agentii.

Cum se poate folosi cineva de toate aceste lucruri?

Luam ca exemplu Mediafax.ro. Are newsletter? Are. Poti primi stirile in mail? Poti, mancat'as gura ta. Exista oameni care fac copy/paste & publish la stirile lor fara a mai verifica inca o data stirea? But of course.

Asa ca schema poate fii extrem de simpla.

PASUL 1

Ma abonez pur si simplu la newsletter. Vad cum formateaza Mediafax articolele trimise prin mail (font, culori, imagini, watermark etc.), vad de la ce adresa de mail se trimit newslettere-le si apoi imi fabric stirea mea tinand cont de toate aspectele respective.

PASUL 2

Incep sa strang adresele de mail are redactorilor. Unde le gasesc? Pe internet desigur. Ziarele si televiziunile au site-uri si adrese de contact.
Care sunt sansele ca aceste adrese sa fie abonate la mediafax? Habar n-am, dar merita incercat. Oricum, ce redactor nu a auzit de Mediafax si care dintre ei nu are incredere in serviciile oferite de agentiile mari de presa? Chiar daca nu e abonat la newsletter exista sansa de a "uita" ca nu e subscriber cand vede cat de interesanta e stirea respectiva. Ce dracu, doar apare la sender newsletter@mediafax.ro, deci de la ei e.

PASUL 3

Trimit mail cu stirea mea folosind un bulk mailer. Spoofez adresa de mail ca sa apara ca venind din partea mediafax, dau mass mail la toate adresele pe care le-am colectat si astept rezultatele.

Mai exista inca doua posibilitati de exploatare la care m-am gandit.

1. "Sparg" site-ul unei agentii de stiri si imi adaug stirea, dupa care, desigur, dau mail direct la mailurile aflate in baza de date. Conteaza sa apara stirea macar cateva ore pe site, micuta, amarata, sa nu sara in ochi nimanui. De fapt poate sa nu fie vazuta de nimeni cand acceseaza site-ul direct de pe home page. Dar cand primesti mail sa ai link catre acea stire care se afla pe o pagina ascunsa in site-ul respectiv.

2. Un mic xss in site-ul agentiei de stiri ar putea ajuta enorm ca totul sa para mai veridic. Trimit articolul meu in mailul oamenilor cu link catre respectivul site. Linkul vulnerabil la xss, xss-ul folosit la "rescrierea" intregii pagini. Aia mai cunoscatorii stiu cat de simplu e "script document.write iframe shit". Si totul va arata foarte veridic.

Nu am testat metoda ca sa stiu cat de bine ar functiona, insa stiu ca avem sute de ziare, o gramada de televiziuni si destule posturi de radio. Iar oamenii "e" incompetenti si nu verifica stirea cand vine de la o agentie specializata. Poate ma insel, cine stie, dar cu siguranta daca cineva are de castigat din asa ceva va pune la punct o schema mult mai avansata decat ce am povestit eu aici.

2 comments:

  1. Cam asa ceva ... dar in mai multe cuvinte , nu strica un rezumat, dar acum ce sa zic ... Săvârşitu-s-a! :)

    ReplyDelete
  2. do it. :)
    stiri pe care le poti pune
    1. Manelele au fost declarate ilegale
    2. Basescu a recunoscut ca a vandut flota
    3. Curvele de la TV intra in Parlament

    ReplyDelete