Операция "Перехват"
Приложение запущено... Си-ильно запущено.
Мир оплетен паутиной локальных сетей, и существует множество способов по проникновению в них. Кто-то предпочитает взрывать защиту эксплоитами (exploit программка, использующая определенный баг в системе защиты для получения прав администратора), а кто-то спокойно заходит с известным паролем. Чаще всего пароли добываются бaнaльными троянами. Но есть более изощренный способ их добычи перехватчики паролей. Мир уже переболел шпиономанией, но цирк уехал, а шпионы остались...Все перехватчики можно разделить на три основные группы.
Анализатор? Шпион!
Самый известный вид это снифферы. Снифферы существуют почти под всеми операционными системами: MS-DOS,
|
Как же они работают? Известно, что информация в локальной сети передается по пакетам. Обмен данными подразумевает посылку пакетов всем компьютерам в данном сегменте сети, а каждый пакет несет в себе служебную информацию о том, какому компьютеру он адресован. Подразумевается, что пакет может принять только тот компьютер, которому он адресован, но вырисовывается возможность приема всех пакетов, проходящих в сети. Для этого надо перевести машину в смешанный режим, т.е. сделать так, чтобы машина принимала все пакеты. А поскольку информация о паролях в пакетах передается в текстовом формате, то задача по перехвату паролей сводится к переводу в смешанный режим и анализу пакетов на предмет наличия паролей.
В открытом виде пароли передаются в следующих сервисах: Telnet, POP3, POP2, FTP, ICQ, NetBios, Rlogin, Poppasswd, IMAP2. Список очень внушительный, не правда ли? То есть злоумышленник может, не особо напрягаясь, получить ваши пароли от шелла, почтовых ящиков, аськи, FTP-узла и приватных www-узлов.
Обнаружить сниффер чрезвычайно тяжело. Он пассивен ничего никуда не шлет, не пытается соединиться с каким-либо портом; только слушает втихомолку и пишет
|
Есть иные методы предотвращения перехвата информации:
1. Использование интеллектуальных хабов. Такие хабы посылают пакет только той машине, которой этот пакет предназначается. И смешанный режим ничего не даст все принимают только то, что им положено.
2. Полная шифровка трафика. Необходимо применять алгоритм шифрования, позволяющий обеспечить потоковую шифровку. Один из вариантов DES.
Существуют также системы защищенных соединений, но подобные решения подходят только крупным корпорациям из-за очень высокой цены.
Коснусь специфики. Некоторые снифферы "понимают" только один протокол. Скажем, ICQ. То есть в совершенстве оперируют с этим сервисом, предоставляя взломщику пароли от асек и посылаемые сообщения. Некоторые снифферы принимают только несколько первых сотен байт определенных сессий. Так делал ранее очень известный сниффер Esniff. Он работал под SunOS и читал первые 300 байт telnet, ftp и rlogin сессий. Некоторые снифферы позволяют декодировать пакеты, избавляясь от "ненужной" служебной информации. Или, например, пересобрать пакет данных и повторить его посылку.
Хочется также обратить внимание, что во многих компьютерных клубах стоят подобные "анализаторы сетевого трафика" (официальное название сниффера). Один админ мне объяснил, что поставил сниффер, потому что раньше часто из клуба производили операции по переводу денег, взлому сайтов. А в логах оставался ip клуба. На первый взгляд да, администратору хочется себя обезопасить. Но ведь сниффер ловит все подряд, и не хочется даже думать о возможных последствиях больно они неприглядны.
Убей сниффер!
Одним из наиболее популярных снифферов является Iris от компании eEye. К слову: продукт позиционируется как коммерческий и стоит ни много ни мало 995$. Но популярности это ему не убавляет. Этот сниффер вполне реально "выбить из колеи". Для этого необходимо послать особый пакет, который будет содержать неверный заголовок сниффер его не сможет переварить и вылетит с ошибкой переполнения буфера (buffer overflow). Для такой благой цели служит специальная программка. Листинг программы можно найти на нашем компакте.
Помедленней, пожалуйста я записываю...
Второй вид перехватчиков менее распространен, но неизвестным его назвать нельзя. Это клавиатурные шпионы, или кейлогеры. Клавиатурный шпион перехватывает все данные, вводимые с клавиатуры, и сбрасывает их в лог-файл. Реализация возможна посредством перехвата прерываний процессора, которые имеют отношение к работе с клавиатурой. Чтобы кейлогер начал работу, необходимо запустить его на машине жертвы. В дело опять вступает человеческий фактор.
Сконфигурированный кейлогер могут прислать по почте как фото.jpg <пробелы> exe. Жертва его запускает, тот прописывает себя в автозапуске, прячется и начинает работу. Совершенные клавиатурные шпионы запускаются вместе с Windows (чаще всего через реестр или win.ini), их не видно по Ctr-Alt-Del, некоторые умеют шифровать лог-файл, а также отправлять лог на заданный e-mail.
Схожий принцип работы с кейлогерами имеют русификаторы клавиатуры. Они тоже перехватывают информацию, вводимую пользователем с клавиатуры. Несложно провести "модернизацию" русификатора так, чтобы он работал как кейлогер.
Советы по защите стандартны. Ситуация похожа на ситуацию с троянами не открывайте аттачи, регулярно проверяйте секцию автозагрузки и поставьте утилиту для просмотра всех запущенных процессов на машине, иначе Windows вам покажет далеко не все. Я бы посоветовал утилиту Starter. Достоинства утилиты полная информация по всем ключам автозапуска (что за файл и где он находится), список всех процессов и работающих программных модулей на машине.
Для более совершенной защиты следует выполнить следующие условия:
1. Запретить переключение раскладки клавиатуры в процессе ввода пароля.
2. Только администратор должен иметь возможность определять программные модули, участвующие в получении пароля.
3. Доступ к записи файлов этих модулей должны иметь только системные администраторы. Любое обращение на запись должно регистрироваться в системном журнале аудита.
Для подобной серьезной защиты операционная система должна поддерживать разграничение доступа и аудит. Все три условия могут быть выполнены в английских версиях Windows NT. В русифицированных версиях операционных систем выполнение первого условия невозможно из-за специфики кода (поддержка русских имен пользователей заложена в программе). Все же комплексное использование этих мер если и не полностью обезопасит систему от перехватчиков паролей подобного рода, то существенно усложнит такую задачу.
Подделка
О третьем виде перехватчиков предпочитают говорить шепотом. Это одна из наиболее опасных атак, к счастью одновременно и наиболее редкая. Это программные закладки. Чаще всего это фрагмент программы, внедренный в защищенную систему, маскирующий свое присутствие и позволяющий в дальнейшем осуществить перехват паролей. Программная закладка становится частью защищенной системы и не воспринимается как нечто "чужеродно-резидентное". Закладка создает скрытый информационный канал, который можно зафиксировать только по чистой случайности.
Общая последовательность действий такова: запуск программы-закладки, которая имитирует приглашение ввода пароля, далее ничего не подозревающий пользователь
|
Достаточно устойчивой к перехватчикам паролей этого вида является Windows NT (и прочие на том же ядре). В WinNT существует несколько рабочих полей (desktop). Так, запуск каких бы то ни было прикладных программ возможен только на соответствующем рабочем поле. А ввод пароля только на поле аутентификации.
Именно такая возможность (выполнение запроса пароля на изолированном рабочем поле) является лучшей защитой от программ-закладок. Еще более повысить защищенность системы от перехватчиков этого вида можно комплексом административных мер каждый пользователь должен быть проинструктирован, что при невозможности войти в систему с первого раза он должен обратиться к системному администратору.
Хотя это не более чем формальность если пользователи спорят с администраторами о необходимости антивирусов (они-де никому не нужны, а только память захламляют), то что уж тут говорить об обращении к системному администратору при "неправильно набранном" пароле.
Кругом одни шпионы
Вполне возможно, что кто-то мне уже поставил диагноз "шпиономания" и определил в белокаменные палаты им. Кащенко (ныне Алексеева). Тем более, что в статье часто встречалась "шпионская" терминология: шпионы, резиденты... Спешу разочаровать я трезво смотрю на вещи. А атакам подобного рода в популярности не откажешь слишком легко перехватываются пароли, которые считаются устойчивыми к перебору (brute-force stabile). Например пароль "love" крайне неустойчив, потому что он подбирается по любому словарю, а вот "1Bq8_&" найти перебором всех возможных комбинаций символов будет намного сложнее.
И если реализовывать все методы защиты, описанные в этой статье, то может получиться Форт-Нокс вместо компьютера. В домашней сети подобная защита ни к чему, но врага надо знать в лицо: кто предупрежден тот вооружен.
Главная защита разумно себя вести. Несмотря ни на что, большинство пользователей так и не поставили себе ни антивирус (или последний апдейт делали год-полтора тому назад), ни файервол. Считают, что их минует чаша сия. Не стоит полагаться на случай лучше обезопасить себя заранее, чем потом в яростном порыве рвать на себе волосы и идти в клинику Real Trans Hair.
► Передачи Игровая культура Время: 9:43 В этом августе в игровой культуре царствуют музыкальные номера. Рэперы читают свой речитатив без остановки, композиторы сочиняют новые песни, исполнители перепевают каверы, а создатели…|Игромания...
27 04 2024 11:19:46
«…пыльные городки с яркими вывесками, высоченные небоскребы, хайвеи — все это буквально пропитано атмосферой дорожной Америки. Когда рассекаешь политое дождем шоссе, любуешься на высохшие деревья, подернутые облаками горы, когда на твоих глазах начинается...
26 04 2024 8:44:11
Все те же “Дешево и сердито... Категория меньше 500, “Cмepть тормозам... Категория меньше 1000, “Займи, но купи... Категория больше 1000 и — “Тебя я видел во сне”....
25 04 2024 22:28:14
«…Новейшая часть серии оказалась лучше своих предшественниц, но все-таки смотрится блекло по сравнению с едва ли не эталонной MotoGP 07 (вышедшей, на минуточку, шесть лет назад) от Climax. Игра не добирает по мелочам. Ей не хватает оживленной толкучки мех...
24 04 2024 0:45:31
Ребята из венгерской студии Digital Reality уже не одну собаку съели на стратегиях в реальном времени. Достаточно вспомнить такие игры, как D-Day Haegemonia: Legions of Iron. Поэтому их очередной проект WOFOR (World Forces: War on Terror...
23 04 2024 4:27:32
Космический бой — это искусство управлять энергиями разных цветов и объединять их в комбинации. Так мы пополняем резервы корабля и активируем то или иное устройство. Один неверный ход, и корабль остался без защиты. Второй — и мы уже медленно...
22 04 2024 9:12:39
О номинации По-английски этот жанр называется очень просто — adventure. Емко и точно. А вот по-русски — сплошное мучение. Какая-нибудь «адвенчура» смотрится на письме еще хуже, чем звучит. А скажешь…|Игромания...
21 04 2024 13:54:48
"...Сотворив когда-то божественно красивую демку X-Isle для GeForce 2 GTS, в Crytek подумали - а почему бы не развить идею, положенную в основу демки, до полноценной игры?..."...
20 04 2024 16:23:27
«Ведьмак» от Netflix — однозначно один из самых ожидаемых сериалов года. Трудно вспомнить, когда вокруг каждой новости о каком-либо проекте стоял такой ажиотаж. Всё, от кастинга до финальных трейлеров, детально…|Игромания...
19 04 2024 20:26:58
Эта работа победила на конкурсе, и мы публикуем её с минимальными правками. Мнение автора может не совпадать с мнением редакции. «Королевские битвы» — это главный тренд года. Многомиллионные продажи, запредельный онлайн,…|Игромания...
18 04 2024 9:44:24
В дуэлях есть особое очарование, не свойственное большим войнам. Противостояние может быть скромным или глобальным, но двое друг против друга — это интрига, драма! Афины и Спарта, Давид и Голиаф, Монтекки и Капулетти, тори и виги, империя и повста...
17 04 2024 4:14:11
«...это было нечто невероятное — поддержка 16 цветов, отрисовка до 8 спрайтов одновременно, возможности скроллинга. Вторая составляющая успеха — качественная звуковая система SID. Трехкaнaльный синтезатор и фильтрация звука — чего еще желать в далеком 198...
16 04 2024 15:17:39
Всё о gamescom 2017 О том, что мало кто решил подойти к выставке gamescom 2017 с настоящим размахом, было известно заранее. Вот и Microsoft провели свое шоу в формате онлайновой трaнcляции, притом сделав из него чуть ли не…|Игромания...
15 04 2024 14:33:33
Новости ролевых (Dungeons & Dragons, Star Wars RPG, Call of Cthulhu) и коллекционно-карточных игр (Lord of the Rings TCG и, конечно, Magic: the Gathering)...
14 04 2024 23:19:26
это такой «Ведьмак», каким он должен был быть изначально. Enhanced Edition содержит все то, за что мы в свое время не дали The Witcher его заслуженные 9 баллов. Год спустя мы делаем это с удовольствием...
13 04 2024 4:56:25
Хотя конфигурация системы достойная, цена в 71 800 руб. смущает. Правда, в стоимость Meijin Action также входит лицензионная Windows, пакет полезных программ и гарантийное обслуживание с выездом к покупателю...
12 04 2024 7:35:55
Путешествие за тысячу миль начинается с одного шага. Луиза Хей jRPG — редкий гость в краю клавиатур и мышек. Достойных проектов и того меньше. Причины этого не совсем понятны. Поклонников этого жанра немало по всему миру. Но “персональщикам” чаще...
11 04 2024 11:40:27
Первый признак хорошего корпуса, который может увидеть невооруженным глазом даже непосвященный, — это воздуховод на левой стенке, предназначенный для прямого отвода нагретого воздуха от процессорного кулера. Более дорогие корпуса имеют специаль...
10 04 2024 13:22:52
Игра, портированная на Xbox 360 и PS3 с PSP. С графикой и механикой из прошлого десятилетия, а кроме того – наделенная худшими родовыми чертами корейских MMORPG....
09 04 2024 12:40:27
Маркус Лейто, один из авторов Halo, в начале десятых годов покинул Bungie и основал свою инди-студию V1. Её дебютный проект, Disintegration, прошёл в разработке те же стадии, что и Halo: начинался он как RTS, но в итоге обернулся шутером с…|Игромания...
08 04 2024 14:10:38
Scratches, главный и лучший инди-квест прошлого года, занял у нас почетное третье место в списке «партизанов-2006». Вокруг Nucleosys и их проекта сформировалось, как водится, сплоченное комьюнити, участники которого живо обсуждают мифологию Scr...
07 04 2024 23:38:48
Руководства и прохождения, Игровая зона (включая блок с игровыми обоями), Демоблок (демо-версии, патчи, трейнеры), Deathmatch, По журналу, Мозговой штурм, Софтверный набор, Драйвера, Всякое разное...
06 04 2024 1:34:28
«…жесткий, реалистичный постапокалипсис, в котором каждую секунду идет жестокая борьба за существование, где приходится самому создавать пpaктически всю свою амуницию и даже видоизменять собственное тело, чтобы выжить…»...
05 04 2024 13:30:53
«…Взяв за основу неординарную вселенную, Telltale Games сумели создать полноценный нуар-детектив, который хорошо трaнcлирует атмосферу обволакивающей тьмы, становящейся лишь беспросветнее. Он именно такой, каким вы могли запомнить его по картинам с Хамфри...
04 04 2024 17:15:35
"...Вы можете пройти всю игру, ни разу не обратив внимание на окружающую суету. Но стоит только приглядеться, как вы заметите, что солдаты других подразделений действуют хоть и бестолково, но более-менее осмысленно..."...
03 04 2024 20:43:24
The House of the Dead 3 — живое доказательство тому, что в мире тактических шутеров, умных стратегий и навороченных RPG все еще есть место для незамутненных аркадных стрелялок, живущих под девизом “Замочи их всех!”. Формула подобных...
02 04 2024 9:49:28
в местном автопарке значится форменное издевательство над реализмом — ремонтная чудо-машина, которая буквально за минуту способна вернуть к жизни полумертвую груду металлолома...
01 04 2024 17:27:22
Во что играли 5 лет назад Advent Rising Дата выхода: 2005 Жанр: Космическая опера Издатель/разработчик: Majesco/GlyphX Games Создатели Advent Rising ставили перед собой те же цели, что и создатели Mass Effect. Они хотели построить собственную…|Игромания...
31 03 2024 5:50:38
ОБ ИГРЕ: Очередной бюджетный экшен по лицензии известного кинофильма. Кто и для кого делает такие игры, решительно непонятно. Рискнем предположить, что Robocop — товар для внутреннего употрeбления. Сами произвели — сами поиграли....
30 03 2024 18:21:54
...написаны качественно и живо. Скучать не дают однокурсницы, дeвyшки, постоянно теряющие ручных бесов, харизматичный гном-торговец со своим скелетом в шкафу, маг на летающей инвалидной коляске и масса других алчущих нашего внимания и помощи товарищей. Са...
29 03 2024 20:55:48
Одно из чудес современной индустрии: игра, которая не только выжила после провального запуска, но и превращается в одну из главных киберспортивных дисциплин....
28 03 2024 21:33:25
Для получения максимального FPS требуется все больше мегагерц. Если раньше самыми жаркими процессорами нас радовала AMD, то теперь ее славу разделяет Intel. Небезызвестный нашим постоянным читателям Pentium 4…|Игромания...
27 03 2024 0:16:18
Согласитесь, ужасно раздражает, когда вы уже запланировали провести вечер, длинные выходные, а то и целую неделю отдыха наедине с любимой игрой, а потом что-то вдруг идёт не так. И ладно если это происходит по вине разработчиков, у которых вдруг…|Игромания...
26 03 2024 17:11:12
Вечнозеленые «Дешево и сердито… Категория меньше 20 000 руб.», «Cмepть тормозам… Категория меньше 25 000 руб.», «Займи, но купи… Категория меньше 35 000 руб.» и — «Тебя я видел во сне» (цена не ограничена)...
25 03 2024 5:13:20
В топе продаж Nintendo Switch в Великобритании и Австралии — сенсация. Опередив одну из самых долгожданных игр (Legend of Zelda: Link's Awakening), его возглавил проект Untitled Goose Game от австралийцев из House House. Идея игры…|Игромания...
24 03 2024 1:12:43
«…Lesta Studio делает довольно странный ход. Разработчики уже на стадии фабулы начинают активно заигрывать с World in Conflict: в свете софитов здесь донельзя шаблонный бравый вояка США, а в качестве декораций — раздираемая войной одноэтажная Америка. Хор...
23 03 2024 7:58:32
Эксперимент по смене стиля, на удивление, прошел удачно. Ребята из Crystal Dynamics неплохо изучили современные рыночные тенденции и вкусы игроков — надеемся, Лара в новом обличье найдет отклик в сердце прожженного игрока, потому как непрожженному игра яв...
22 03 2024 1:17:26
"...после публикации последней статьи цикла - при условии, что вы их все прочтете, конечно, - у вас сложится целостное представление, какие преобразования происходят с изображением, прежде чем оно появится на мониторе перед взором гeймера..."...
21 03 2024 4:22:52
"Bethesda поступила оригинально: вопреки всем традициям и канонам, она еще до релиза игры выпустила... редактор игрового мира. The Elder Scrolls Construction Kit..."...
20 03 2024 3:50:49
Похоже, что шведы утрамбовывают в новую игру все, что приходит им в голову. Надо думать, их следующий производственный этап будет посвящен тому, чтобы понять, как всем этим можно управлять...
19 03 2024 7:27:17
создание новых звездолетов напоминает разгадывание математического ребуса, да и «броня уровня 8» звучит не так эффектно, как, например, «плазменный нейтронный щит». Зато взамен дают полную свободу действий. В той же Sins of a Solar...
18 03 2024 7:38:33
как в том анекдоте про «что ни делаю, все равно получается автомат Калашникова». Сколько Tilted Mill ни пытались сохранить фирменные фишки SimCity, как ни придумывали уникальный «социально-строительный» гeймплей, в итоге все равно...
17 03 2024 8:37:26
Два самых смелых игровых рекламиста России о том, как они научились не ссать, сравнивая The Burning Crusade с Новым Заветом и стебаясь над 9/11 В предыдущей статье мы показывали и рассказывали, какой крутой бывает провокационная игровая реклама и…|Игромания...
16 03 2024 21:54:22
«…Лейтмотив Shelter — забота о барсучатах. К этим миленьким увальням привязываешься почти с ходу. Они задорно попискивают, постоянно норовят куда-нибудь ушелестеть, а еще у них разные мордочки. Казалось бы — такая мелочь! Но именно благодаря ей барсучат н...
15 03 2024 1:51:12
Мы отмечаем Новый год первого января, в Китае его празднуют в первое новолуние после 21 января, иранские и тюркские народы встречают его 21 марта... А в коллекционной карточной игре Hearthstone Новый год наступил в начале апреля, с выходом дополнения…|Игромания...
14 03 2024 16:52:57
В играх нам нередко приходится ассоциировать себя с самыми настоящими убийцами. Для этого теста мы отобрали четырех наиболее хаpaктерных. Ответив на несколько простых вопросов, вы сможете узнать, на кого из них вы больше всего похожи. 1. Вы…|Игромания...
13 03 2024 2:27:52
— Сегодня в концлагере будет дискотека... — ... ? — Пулеметчик Ганц прокрутит три новых диска! (Черный юмор) Справа паб. Здесь мы можем пополнить боеприпасы и взять какое-нибудь оружие. Действие игры разворач...
12 03 2024 9:22:25
«Легенды кунг фу» раскрывают планы Персонажам будут резать яйца! Что значит какие? Те самые! [[BULLET]] Всем мужским персонажам в игре сейчас очень страшно, но они стараются этого не показывать. Храбрятся.…|Игромания...
11 03 2024 8:41:52
«…Оснащенные джетпаками снайперы смогут запрыгивать на крыши офисных зданий и выслеживать противника; другие бойцы фортифицируют нижние этажи. Будут вертолеты и прочие летательные аппараты (правда, неуправляемые). Геррицен обещает, что специальное оборудо...
10 03 2024 6:10:57
каким должен быть компьютер, чтобы Crysis сносно бегал на нем при настройках Very High? На этот вопрос нам все-таки удалось узнать ответ. Встречайте — монстр производительности, один из старших представителей линейки Meijin Extreme...
09 03 2024 20:12:36
Еще:
Игры -1 :: Игры -2 :: Игры -3 :: Игры -4 :: Игры -5 :: Игры -6 :: Игры -7 :: Игры -8 :: Игры -9 :: Игры -10 :: Игры -11 :: Игры -12 :: Игры -13 :: Игры -14 :: Игры -15 :: Игры -16 :: Игры -17 :: Игры -18 :: Игры -19 :: Игры -20 :: Игры -21 :: Игры -22 :: Игры -23 :: Игры -24 :: Игры -25 :: Игры -26 :: Игры -27 :: Игры -28 :: Игры -29 :: Игры -30 :: Игры -31 :: Игры -32 :: Игры -33 :: Игры -34 :: Игры -35 :: Игры -36 :: Игры -37 :: Игры -38 :: Игры -39 :: Игры -40 :: Игры -41 :: Игры -42 :: Игры -43 :: Игры -44 :: Игры -45 :: Игры -46 :: Игры -47 :: Игры -48 :: Игры -49 :: Игры -50 :: Игры -51 :: Игры -52 :: Игры -53 :: Игры -54 ::
