Quando si parla di cultura hacker underground, Phrack è un nome che evoca rispetto e nostalgia. La storica e-zine nacque il 17 novembre 1985, fondata dagli hacker Taran King e Knight Lightning e distribuita inizialmente sulla BBS Metal Shop. Il nome stesso è la fusione di phreak (le tecniche di manipolazione telefonica) e hack (l’arte di smontare e comprendere sistemi informatici).
Negli anni ’80 e ’90, Phrack divenne rapidamente un punto di riferimento: manuali tecnici, exploit, analisi di sistemi operativi, hacking telefonico e reti. In particolare, l’issue #24 (1989) pubblicò dettagli sull’E‑911, suscitando l’attenzione delle autorità e portando all’arresto di Knight Lightning durante l’operazione Sundevil. L’intervento della EFF portò però all’archiviazione del caso: un episodio che cementò il ruolo di Phrack nella difesa della libertà di informazione.
Durante gli anni, la rivista cambiò più volte direzione editoriale: da Dispater con il “Diet Phrack”, a Erik Bloodaxe, poi “route” e “voyager”. Dal 2001 in avanti la firma collettiva “Phrackstaff” ne ha curato la pubblicazione, fino all’apparente addio nel 2005 con l’issue #63, distribuita anche in versione cartacea a conferenze come DEF CON e What the Hack. Ma, come spesso accade nel mondo hacker, la leggenda non era finita.
Negli anni successivi uscirono ancora numeri sporadici, spesso sotto la sigla Circle of Lost Hackers, fino ad arrivare al presente. Dopo una lunga pausa, nel 2024 venne pubblicato l’issue #71. Ora, a distanza di un anno, ecco un nuovo evento storico: il 19 agosto 2025 è uscita l’Issue #72.
Phrack #72 (2025-08-19)
L’ultima release è una miscela potente di articoli tecnici e riflessioni culturali, fedeli allo spirito originale ma aggiornati alle sfide moderne della sicurezza informatica.
Indice dei contenuti:
Introduction – Phrack Staff
Phrack Prophile on Gera – Phrack Staff
Linenoise – Phrack Staff
Loopback – Phrack Staff
The Art of PHP – My CTF Journey and Untold Stories! – Orange Tsai
Guarding the PHP Temple – mr_me
APT Down – The North Korea Files – Saber, cyb0rg
A learning approach on exploiting CVE‑2020‑9273 – dukpt
Mapping IOKit Methods Exposed to User Space on macOS – Karol Mazurek
Popping an alert from a sandboxed WebAssembly module – th0mas.nl
Desync the Planet – Rsync RCE – Simon, Pedro, Jasiel
Quantum ROP – Yoav Shifman, Yahav Rahom
Revisiting Similarities of Android Apps – Jakob Bleier, Martina Lindorfer
Money for Nothing, Chips for Free – Peter Honeyman
E0 – Selective Symbolic Instrumentation – Jex Amro
Roadside to Everyone – Jon Gaines
A CPU Backdoor – uty
The Feed Is Ours – stgr
The Hacker’s Renaissance – A Manifesto Reborn – TMZ
Tra i tanti contenuti di questo numero, spicca in particolare “The Art of PHP – My CTF Journey and Untold Stories!” di Orange Tsai. Non è solo un contributo tecnico, ma anche un racconto che intreccia esperienze di Capture The Flag con la scoperta e l’analisi di vulnerabilità legate a PHP, linguaggio che ancora oggi alimenta una parte enorme del web.
Orange Tsai è noto a livello internazionale per le sue ricerche su piattaforme come Facebook, GitHub e Uber, e in questo pezzo offre uno sguardo privilegiato su exploit reali e sul percorso mentale dietro la loro scoperta. Ciò lo rende un articolo prezioso sia per chi studia la sicurezza applicativa, sia per chi ama i racconti di hacking autentici che collegano tecnica e creatività.
Il fascino di Phrack non è solo nella qualità tecnica, ma nel suo essere un ponte tra generazioni di hacker. Ogni nuova issue è un evento, perché mantiene viva una tradizione che risale a quando Internet non era ancora mainstream.
Con l’uscita del numero 72, Phrack dimostra di non essere un reperto del passato, ma una voce ancora rilevante nel panorama della sicurezza: capace di unire tecnica, cultura e spirito underground.
Conclusione
Dal 1985 a oggi, Phrack ha raccontato la storia dell’hacking e ha contribuito a scriverla. L’Issue #72 non è solo una raccolta di exploit e ricerche, ma un richiamo alla comunità: l’hacking non è mai stato soltanto codice, ma anche curiosità, ribellione e condivisione.
Commenti
Posta un commento