Страница:
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- Следующая »
- Последняя >>
---------------------------------------------------------------
© Copyright Борис Леонтьев
Home page: http://members.rotfl.com/bobleon/
Email: bobleon@uniinc.msk.ru
---------------------------------------------------------------
ББК 32.973
УДК 681.3
Главный редактор
Дмитрий Царик
Корректор
Ирина Царик
Художник-дизайнер
Борис Леонтьев
Леонтьев Б.
Л80 Хакеры, взломщики и другие информационные убийцы. -- М.:
Познавательная книга, 1998. -- 192 с.
ISBN 5-88548-067-2
Очевидно, что смысл Сети сетей состоит в разумности ограничения круга
пользователей того или иного сервера. Если подобный сервер закупорен
полностью, то и работать может с ним лишь тот, кто его закупорил. Поэтому,
любая компания, прежде чем принять решение о вступлении в сообщество
Internet, дает себе отчет в том, что существует возможность проникновения в
свой главный сервер неких посторонних лиц. Вот эти посторонние лица и
называются хакерами...
Copyright Борис Леонтьев, 1998.
Copyright Издательство "Познавательная книга плюс", 1998.
Copyright Design Studio M&C, 1998. Оформление серии и этой книги.
Copyright Издательство "Утро" совместно с фирмой "Олег и Павел",
1998.
Авторские права на настоящую книгу, название серии "Кратко, доступно,
просто" и оформление самой серии принадлежат Борису Леонтьеву. Полное или
частичное копирование книги, а также публикация других рукописей в рамках
этой серии без разрешения правообладателя является нарушением авторского
права и может иметь юридические последствия в соответствии с действующим
законодательством.
Вся информация, опубликованная в этой книге представлена в
исключительно образовательных целях, а также для повышения квалификации
программистов, системных администраторов и провайдеров Internet. Автор
предупреждает читателей этой книги, что он не несет никакой ответственности
за те последствия, которые могут возникнуть в результате проведения
экспериментов с предоставленной информацией.
Все названия продуктов, упомянутые в этой книге, являются товарными
знаками или зарегистрированными товарными знаками соответствующих
организаций.
Программное обеспечение, описанное в этой книге, поставляется
исключительно по лицензионному договору и может использоваться или
копироваться только в соответствии с условиями этого договора. Копирование
этого программного обеспечения на какой-либо носитель информации, если на
это нет специального разрешения по лицензионному договору, является
нарушением Закона Российской Федерации "О правовой охране программ для ЭВМ и
баз данных" и норм международного права.
ЛР No 069954 от 01.12.1991 г. Сдано в набор 06.07.98. Подписано в
печать 06.09.98. Формат 60X84/16.
Бумага типографская. Гарнитура "Newton". Печать офсетная. Физ. печ. л.
12. Тираж 5 000 экз. Заказ 48.
Hacker's Manifest
This is our world now... the world of the electron and the switch, the
beauty of the baud.
We make use of a service already existing without paying for what could
be dirt cheep if it wasn't run by profiteering gluttons, and you call us
criminals. We explore...and you call us criminals. We exist without skin
color, without nationality, without religious bias...and you call us
criminals. You build atomic bombs, wage wars, murder, cheat, and lie to us
and try to make us believe it is for our own good, yet we're the criminals.
Yes, I am a criminal. My crime is that of curiosity. My crime is that
of judging people by what they say and think, not what they look like. My
crime is that of outsmarting you, something that you will never forgive me
for. I am a hacker and this is my manifesto. You may stop this individual,
but you can't stop us all... after all, we're all alike.
Кто такие хакеры
Очевидно, что смысл Сети сетей состоит в разумности ограничения круга
пользователей того или иного сервера. Если подобный сервер закупорен
полностью, то и работать может с ним лишь тот, кто его закупорил. Поэтому,
любая компания, прежде чем принять решение о вступлении в сообщество
Internet, дает себе отчет в том, что существует возможность проникновения в
свой главный сервер неких посторонних лиц. Вот эти посторонние лица и
называются хакерами.
Да, хакеры -- это те, кто взламывают сети.
Делается это разными способами. Например, через порт терминала или порт
электронной почты.
Выбрав жертву, хакер прежде всего определяет, имеются ли на сервере
плохие пароли, плохо настроенный софт или испорченная операционка. Затем
выбирается метод собственной безопасности. Самый распространенный способ
проникнуть в сеть так, чтобы остаться незамеченным -- это взлом по цепочке.
Существуют тонны программ, посредством которых компьютер может вести
поиск пароля через перебор некоторого словаря имен. Сложнее вскрыть сеть,
если пароль логина имеет больше шести символов, чувствителен к регистру или
содержит цифры.
Но! В настоящее время многие сети открывают к себе доступ через
автоматическое прохождение системы паролей. Эта система построена на так
называемом файле паролей. В этом файле перечисляются доступные компьютеры и
пароли сети. Что делает хакер? Он вламывается в сеть и скачивает этот файл.
Все!
Другой способ взлома -- взлом через отладочные переключатели
операционных систем. Как известно эти переключатели могут иногда находиться
во включенном состоянии. Кроме всех этих вышеперечисленных приблудов,
конечно же, широко используется предварительная вирусная атака.
Взломав сеть, хакер заметает следы и уничтожает всю компрометирующую
себя информацию. И через некоторое время сматывается.
Любой квалифицированный хакер через обыкновенный факс-модем может
проникнуть даже в компьютер правительственного учреждения и, при желании,
настолько внедриться в любую как бы то ни было защищенную систему, что
просто-напросто разрушит ее. Так оно и было. Достаточно вспомнить
злополучный сегмент Milnet сети сетей и всем известную лабу Rome ВМС США.
Да, это был настоящий кошмар, когда один из этих чудаков-хакеров творил
безобразия в течение недели на одной из самых секретных военных баз Америки!
Вскрыть сеть можно и с помощью обыкновенного факс-модема или даже
факс-аппарата. Ведь в любой достаточно крупной компании факс подключен к
LAN! А это значит, что через номер факса хакер открывает доступ к заветному
шлюзу. Любой более или менее серьезный (или даже несерьезный) хакер Internet
ориентируется на локальную сеть. Ему интересен софт защиты от
несанкционированного доступа. Он спит новыми версиями firewall. Он смеется
при упоминании дурацкого "брандмауэр". Sun! Sun! Sun! На мир Робин-Гудов
надвигается шерифовский Sun! Все! Все погибли! Все хакеры стали системными
администраторами! Они исправились. Они больше не будут...
Да-да, системные администраторы утверждают, что именно брандмауэр и
есть то самое устройство, размещенное между локальной сетью и Internet,
позволяющее разного рода придуркам отстать от нашего сервера. Вот именно,
что только придуркам. Настоящим придуркам! Лицезреете пакетики для остановки
шпионского трафика? А хакер давно завладел всеми функциями подтверждения
полномочий! На самом деле хакер может сам проверить входные и выходные
данные.
Многие сисады боятся прощупывания их хакерами. И многие знают, что
закупорка пакетов UDP может остановить вскрытие.
Почему? Потому что сработает защита! Да, хакер блокирует пакеты, а
поэтому любые входы через TCP так же блокируются. Но проблема в том, что в
разработке самых умных брандмауэров участвуют те самые хакеры! А почему бы и
нет? Почему бы и не написать код вирусной программы, а потом придумать
соответствующий антивирус! Многие считают, что все-таки существует
возможность вызвать мастера, который поставит стальную дверь с цветным
домофоном. И многие надеются на эти самые брандмауэры Internet. Это далеко
не так. Да, Firewalls способны изолировать локальные сети от вскрытия из
Internet посредством экранирующих маршрутизаторов, двусторонних шлюзов и
барьерной хост-машины. Но! Проблема в том, что это известно каждому хакеру.
Экранирующие маршрутизаторы? Прекрасно! Проверка адреса IP и закупорка
фальшивого трафика? А кто говорит, что это не так? Все верно! Купорим
трафик. А как насчет Telnet и username/password logon?! Terminal Access
Controller Access System? Включайте! Но это стоит больших денег.
Многие компании защищаются электронными карточками. Поэтому их
вскрывают меньше других. Это дело действительно грамотно сконфигурировано.
SecurID Card имеет только тот юзер, который имеет право доступа!
Соответствующая прикладнуха идентифицирует истинность юзера через двойную
проверку счета и персональный код.
Это все, действительно, хорошо, за исключением тех случаев, когда
простой народ подает в суд. Не проще ли, господа, просто повесить трубку?
Пусть всегда будет занято? Или нет?
А многие, ради эксперимента, допускают к своим сетям хакеров. Результат
бывает плачевным. Хакеры проникают в массу секретных систем, получают полный
контроль и делают так, что их никто не может обнаружить в течение долгого
времени.
Хакеры пользуются ошибками софта. Они знают, что система заработает
сама по себе и конфиденциальная информация будет качаться туда, куда ей
необходимо качаться. Бывают, конечно, и "случайные ошибки". А почему бы и
нет? Могут быть в софте такие ошибки. Преднамеренные... Программные
закладки, программные закладки... Хакеры используют их для тех или иных
операций на удаленной машине. Да, действительно, хакеры используют эти самые
закладки в своих межсетевых махинациях! И если ваша система есть узел
коммутации телекоммуникационной сети, то хакеры могут расчленить сеть и
воспользоваться расчлененным файлом паролей. Именно таким образом на Венеру
не полетел космический корабль! Почему? Да потому, что оператор вместо
запятой поставил точку. А как насчет 100 000 долларов, которые были
позаимствованы неким анонимным подлецом во Внешэкономбанке нерушимой
республики свободной?
Хакеры, действительно, могут свести на нет безопасность информации
любого сервера! Кто же они такие? Хорошие программисты? Бывшие системные
администраторы? Обыкновенные студенты? Нигилисты? Оскорбленные юзеры?
Вундеркинды из компьютерной школы?
Методы хакинга: Спуфинг
Известно, что любая система защиты типа Firewall позволяет "жить"
только определенным адресам IP. Это весьма серьезное препятствие для
проникновения в сеть. Поэтому хакеры нашли метод для преодоления этого
барьера - спуфинг IP. Сначала хакер выясняет, какие из адресов IP проходят
через firewall, затем использует один из вычисленных адресов в качестве
своего и таким образом получает доступ к системе. Впрочем, это не всегда
так. Например, известная система защиты FireWall-1 действительно дает
возможность установить прозрачное подключение к Internet, используя
практически весь диапазон протоколов межсетевого взаимодействия, обеспечив
при этом некоторую (только в третьей версии этого экрана была залатана
дырка, сидевшая в кодировке данных и идентификации клиента-пользователя)
защиту сети. Многих администраторов, конечно, радует интуитивный графический
интерфейс этой системы, а хакеров пугает многопротокольная проверка пакетов
с так называемым учетом состояния протокола (SMLI), поэтому они стараются
просто обходить сети с FireWall-1, оставив спуффинг для другой системы.
Многие системные администраторы считают, что все-таки существует
возможность вызвать мастера, который поставит стальную дверь с цветным
домофоном. И многие, конечно, надеются на эти самые брандмауэры Internet.
Позволю себе заметить, что это далеко не так. Да, Firewalls способны
изолировать локальные сети от вскрытия из Internet посредством экранирующих
маршрутизаторов, двусторонних шлюзов и барьерной хост-машины. Но! Проблема в
том, что это известно каждому хакеру. Экранирующие маршрутизаторы?
Прекрасно! Проверка адреса IP и закупорка фальшивого трафика? А кто говорит,
что это не так? Все верно! Купорим трафик. А как насчет Telnet и
username/password logon?! Terminal Access Controller Access System?
Включайте!
Методы хакинга: Сниффинг
Сеть TCP/IP -- это около 150 дырок, сквозь которые открывается доступ в
систему (TCP/IP -- протокол, через который устанавливается исключительно
обоюдное постоянное соединение). Это так и еще раз так. И в первую очередь
потому, что любой, кто регистрируется в сети TCP/IP (через telnet или ftp)
посылает данные о своем пароле в обыкновенном IP-пакете. Поэтому, чтобы
получить пароль и логин, достаточно выследить подобный пакет, приходящий на
известный адрес, то есть захватить трафик. Далее у хакера будет выбор. Он
может получить реквизиты чайника. Тогда доступ в систему будет ограниченным.
Но если он получит пароль системного администратора, то сможет скачать файл
паролей всех пользователей системы.
Сниффинг - один из самых популярных методов воровства данных в сети
(паролей, имен пользователей, ключей и т.д.) посредством специального
программного обеспечения (так называемых снифферов). Снифферы, как правило,
доступны лишь системным администраторам, так как эти системы весьма дорогие
и не по карману даже самому крутому хакеру. Если сниффер попадает в руки
хекера, то он сможет весьма эффективно контролировать сеть, захватив пароль
и идентификационное имя системного администратора.
Атака посредством сниффинга не предусматривает создание собственного
фальшивого адреса IP для обмана фильтрующей системы адресов. И в самом деле,
зачем нужен фальшивый IP, если замедляется только скорость входящего в
систему потока информации. Это означает, что все можно списать на плохое
качество связи.
Лидер среди всех снифферских лидеров -- это пакет IP-Watcher 1.0:
n выборочное отслеживание пакетов IP.
n захват активного соединения.
n закупорка сетевых соединений.
n закрепление на удаленной системе.
n прерывание активного соединения TCP.
n совместное использование нескольких
соединений.
n невозможность идентификации
n административным мониторингом.
Самый смак пакета IP-Watcher заключается в том, что хакер может
продлить жизнь соединению после его разрыва пользователем. Хакер загоняет
пользователя в ловушку. Сначала он захватывает трафик. Затем рвет связь.
Ждет. Пользователь опять входит в систему и регистрируется. Пароль у хакера
в кармане.
Выборочное отслеживание пакетов IP позволяет, например, перехватывать
только идентификационные данные или файлы любого компьютера, принадлежащие
серверу.
Методы хакинга: Мусорные бачки
Хакеры часто исследуют мусорные бачки крупных компаний и иногда находят
счета за телефонные переговоры, внутренние телефоны компании, различные
технические руководства, номера кредитных карточек и т.д.
Методы хакинга: Ловля на дурачка
Каждый хороший хакер обладает превосходными навыками в искусстве
пудрить мозги. Например, хакер может заручиться доверием системного
администратора с тем, чтобы получить доступ к секретной информации
посредством простого телефонного разговора, в котором он представит себя в
качестве какого-нибудь техника-смотрителя.
Методы хакинга: Взлом паролей
Самый простой путь - интуиция хакера (названия песен, имена актеров).
Более сложный - через специальную программу, которая автоматически ищет
пароль с помощью словаря.
У хакеров имеется огромное количество методов для выяснения паролей и
получения доступа к сетям. Эти методы варьируются от простых (запись в
отдельный log-файл нажатий клавиатуры) до изысканно сложных (дешифрование
огромных баз данных).
Кошмарные ночи системных администраторов
Sysad не спит. Он на работе. Он не может спать. А ему так хочется...
Нужно сказать, что в основной своей массе системные операторы --
закоренелые недалекие пользователи. Именно из-за них и происходит
большинство взломов. Нет, не из-за их некоммпетентности, а скорее из-за
хамского поведения этих сетеподобных личностей. Сисасады терпеть не могут
придурковатость обыкновенных юзеров. Они их считают недоучками. А если среди
этих недоучек попался хакер!? Пусть попробуют? Вот люди и пробуют. Пробуют и
у них получается! Сисад смотрит на дисплей. Работает сисад. А машина-то
тормозит. Почему это она тормозит? Нет, не понять это ему. А где же этот
файл? А это, что за папка? Почему этот файл стал больше на сто килобайт!
Боже, какой я дурак! Меня вскрыли! Ма-а-а-а-а-ма!
Нет, сисад не теряется. Сисад умный. Сисад быстро проверяет файл
паролей. Файл паролей! О, май год! Его скопировали! Вот он этот странный
вход. Я нашел! Я же говорил, что нельзя делать столько привилегий! Все, я
погиб... пошла вирусная атака.
И не помнит сисад, что накануне весьма грубо отвечал какому-то дураку
по обыкновенному войсовому телефону. А этот кто-то и оказался тем самым
подлым взломщиком. Хе-хе.
Доступ к Internet, Windows 95 и
Russian Online
Итак, у вас имеются модемный номер доступа (258-4120), имя домена
(online.ru), subnet mask (255.255.255.0), первый адрес DNS (194.67.1.154) и
второй адрес DNS (194.67.1.155).
Поехали настраивать Windows. Нажимаем Network. Выбираем Configuration.
Удостоверяемся, что присутствуют Dial-up Adapter и TCP/IP. Далее,
конфигурируем TCP/IP Dynamic IP Address. Теперь конфигурируем
соответствующий драйвер для Windows 95. В папке Control Panel щелкаем на
Network, далее на TCP/IP Protocol и Properties. В появившемся диалоге в IP
Address выбираем Obtain an IP Address automatically option, в конфигурации
WINS выбираем Disable WINS Resolution (компания всех провайдерских компаний
Sovam Teleport не обязывает вводить IP-входной номер). Исходя из последних
скобок Client Microsoft Networks оставляем без изменений, а в пункте DNS
Configuration выбираем опцию Enable DNS.
Теперь вводим собственный localname в поле Host, а в поле Domain
вписываем доменовское простое и понятое online.ru. В поле DNS Server Search
Order вписываем договорный IP адрес сервера (194.67.1.154) и нажимаем кнопку
Add. Поле Domain Suffix Search Order оставляем без изменений.
Наконец, нажимаем кнопку ОК, перезагружаемся, вновь входим в Windows
95, открываем My Computer и щелкаем на иконке Dial-up Networking. В Make New
Connection вписываем любое название иконки. Нажимаем Configure, попадаем в
диалог General и ставим скорость работы в сети.
Дальнейшие действия должны быть вам понятны. Помните, что в Server Type
в поле Type of Dail-up Server вы должны выбрать РРР. При этом опция Log on
to network в Advanced Options должна остаться неактивизированной! Кроме
всего этого долбанного бреда обратите внимание на опцию TCP/IP в Allowed
network protocols. Эта чудная опция должна быть отмечена.
Далее, конфигурируем модем для автоматического набора в случае, если
линия занята. Из Dial-up Networking folder выбираем Connections, затем
Settings и, наконец, необходимое количество соединений.
Теперь щелкаем на созданной пиктограмме, входим в Connect to и вводим
UserID в чудаковато-придурковом формате UserID@online.ru. Вводим пароль,
нажимаем Connect, входим в систему, тыкаем на F7 и, игнорируя диалог
Connected to Dial-up PPP, попадаем в до боли знакомую Сеть.
Как стать хакером
Дальше идут шуточки шуточек.
Стать хакером очень просто.
Достаточно выучить и понять: математические дисциплины (математический
анализ, теорию функций комплексного переменного, алгебру, геометрию, теорию
вероятностей, математическую статистику, математическую логику и дискретную
математику), инженерные дисциплины (физику, аппаратные средства
вычислительной техники, основы радиоэлектроники, сети связи и защиту
информации от технической разведки), дисциплины по программированию и
вычислительной технике (информатику, языки программирования высокого уровня,
методы программирования, язык ассемблера, операционные системы, системы
управления базами данных и вычислительные сети), специальные дисциплины
(криптографию и теоретические основы защиты компьютерных систем).
Это достаточно полный список. Но если же говорить о более подробных
хакерских вещах, то вам необходимо знать, что на свете существуют:
n криптографические методы в системах
защиты государственной,
конфиденциальной и коммерческой
информации.
n криптографические методы и средства
защиты и дешифрования информации.
n математические методы расчета
надежности шифрсистем.
n математические модели процессов,
возникающие при защите информации.
n методы решения вероятностных,
статистических и алгоритмических задач
криптографического анализа, синтеза
шифрсистем и криптографических
протоколов.
n методы определения угроз безопасности
информации.
n методы построения математических
моделей защищаемой информации,
шифров и шифрсистем.
n методы преобразования информации
в сетях различного типа.
n методы прогнозирования оценок
криптографической стойкости.
n обеспечение надежности
функционирования аппаратуры
шифрования и тестирования
программно-аппаратных реализаций
криптографических алгоритмов.
n общая методология криптографического
анализа и построения оценок
криптографической стойкости
шифрсистем.
n определение каналов утечки информации
методикой измерения и расчета
параметров опасных сигналов.
n основные положения теории
электрических цепей.
n основные принципы организации систем
и сетей связи и особенности
современных сетевых архитектур.
n основные типы шифров, шифрсистем,
криптографических протоколов и
способы выбора системы защиты.
n особенности разработки и сопровождения
программного обеспечения для рабочих
групп и парапрограммирования.
n принципы построения шифров,
шифрсистем и криптографических
протоколов.
n типовые методы криптографического
анализа и оценивания
криптографической стойкости.
Хакер или взломщик?
Многие думают, что смысл существования хакеров состоит в травле
несчастных юзеров Internet. Именно к таким типам, наверное, и относится
Клиффорд Столл, выследивший чудаков из Германии, продававших секретную
компьютерную информацию коммунистам. Наверное, он прав. А вот Роберт Моррис,
автор знаменитого червяка-разрушителя, считает, наверное, по другому.
Что же может сделать простой хакер? Хакер или взломщик? А есть ли между
ними разница? Есть мнение, что многие вирусники как раз и пишут антивирусы.
Значит, есть и хакеры-взломщики или, нет -- взломщики-хакеры. Впрочем, все
равно информационные убийцы. Как же эти убийцы узнают пароли, вторгаются в
Internet и заражают программы на уровне протокола передачи файлов?
Используя особый софт, который вы можете скачать из Internet, вы можете
сами стать хакером. Наберите в Yahoo шизофреническое "crack"...
Взлом сети
Возможен, например, с помощью Internet. Достаточно похитить пароль
через удаленный доступ по протоколам FTP или Telnet. В этом случае у хакера
имеется возможность перехватить трафик и с помощью какой-нибудь ищейки
поймать идентификаторы пользователей, а если повезет, то и тонны паролей
того или иного узла. Задача хакера -- получить пароль высокого уровня, то
есть пароль супервизора, и уже с помощью этой информации захватить пароли
всех остальных юзеров узла.
Хакер может войти в сеть в качестве удаленного пользователя под видом
проверки электронного почтового ящика. Как правило, пароли для электронной
почты весьма простые, и иногда поддаются расшифровке с первой попытки.
Хакеры-профи применяют более действенные методы взлома. Речь идет об
угоне соединения TCP. Схема проста. Как только реальный юзер
идентифицируется узлом, хакер переключает соединение на себя и передает в
циклическом режиме по TCP ряд цифр до тех пор, пока не получает
последовательность номеров, через которую можно подойти к середине сеанса
связи, а затем отконнектить юзера. То есть, хакер не тратит зря время на
ломку весьма сложной системы шифрования или раскодировку сеанса регистрации.
Нет! Хакер угоняет весь сеанс регистрации.
Хакер может также воспользоваться ошибками программного обеспечения
выбранного узла. Ошибки кодов софта, обслуживающего удаленных юзеров -- это
беззащитные дырки. Например, знаменитый Netscape Navigator без
конфигурирования защитных параметров или пиратская программа для чтения
электронных сообщений, или сценарии (о них читайте ниже) CGI со свободным
входом.
Возьмем, например, знаменитую Microsoft и ее детище Windows. Многие
применяют стек TCP/UP этой системы. Каждому же хакеру известно, что
динамическая библиотека данных, отвечающая за этот стек, написана, мягко
говоря, некорректно, то есть, при большом желании хакер может по любому из
протоколов семейства TCP/IP получить доступ к содержимому винчестера
выбранного хоста.
Действия системного администратора на хакерские прибамбасы
n уничтожение подозрительных экаунтов.
n мониторинг системы.
n чтение чужой электронной
корреспонденции.
n отключение ARP.
n построение сети без NFS.
n использование машины без NetBIOS
над TCP/IP.
Шлюзовой интерфейс CGI-BIN
В подавляющем числе удаленных компьютеров каталог CGI-BIN
зарезервирован для исполняемых файлов. Это означает, что файлы из этого
каталога могут быть запущены через Web. Обычно в этом каталоге хранятся
сценарии на языке PERL, которые запускаются на удаленном сервере
Web-программой CGI (вы просто нажимаете кнопку Submit, которая
сформирована кодом формы HTML, написанным для исполняемой программы CGI). В
этот каталог, при большом желании, можно поместить и другие файлы, имеющие
такое же отношение к общему шлюзовому интерфейсу, как и Билл Гейтс к
созданию UNIX.
Гипертекстовый язык предоставляет только информацию для чтения, то есть
модифицировать Web-страницы может лишь их автор. Но! Используя общий
шлюзовой интерфейс CGI, можно добавлять некоторые операторы HTML в
сгенерированную страницу. Это означает, что вы можете запросить информацию у
© Copyright Борис Леонтьев
Home page: http://members.rotfl.com/bobleon/
Email: bobleon@uniinc.msk.ru
---------------------------------------------------------------
ББК 32.973
УДК 681.3
Главный редактор
Дмитрий Царик
Корректор
Ирина Царик
Художник-дизайнер
Борис Леонтьев
Леонтьев Б.
Л80 Хакеры, взломщики и другие информационные убийцы. -- М.:
Познавательная книга, 1998. -- 192 с.
ISBN 5-88548-067-2
Очевидно, что смысл Сети сетей состоит в разумности ограничения круга
пользователей того или иного сервера. Если подобный сервер закупорен
полностью, то и работать может с ним лишь тот, кто его закупорил. Поэтому,
любая компания, прежде чем принять решение о вступлении в сообщество
Internet, дает себе отчет в том, что существует возможность проникновения в
свой главный сервер неких посторонних лиц. Вот эти посторонние лица и
называются хакерами...
Copyright Борис Леонтьев, 1998.
Copyright Издательство "Познавательная книга плюс", 1998.
Copyright Design Studio M&C, 1998. Оформление серии и этой книги.
Copyright Издательство "Утро" совместно с фирмой "Олег и Павел",
1998.
Авторские права на настоящую книгу, название серии "Кратко, доступно,
просто" и оформление самой серии принадлежат Борису Леонтьеву. Полное или
частичное копирование книги, а также публикация других рукописей в рамках
этой серии без разрешения правообладателя является нарушением авторского
права и может иметь юридические последствия в соответствии с действующим
законодательством.
Вся информация, опубликованная в этой книге представлена в
исключительно образовательных целях, а также для повышения квалификации
программистов, системных администраторов и провайдеров Internet. Автор
предупреждает читателей этой книги, что он не несет никакой ответственности
за те последствия, которые могут возникнуть в результате проведения
экспериментов с предоставленной информацией.
Все названия продуктов, упомянутые в этой книге, являются товарными
знаками или зарегистрированными товарными знаками соответствующих
организаций.
Программное обеспечение, описанное в этой книге, поставляется
исключительно по лицензионному договору и может использоваться или
копироваться только в соответствии с условиями этого договора. Копирование
этого программного обеспечения на какой-либо носитель информации, если на
это нет специального разрешения по лицензионному договору, является
нарушением Закона Российской Федерации "О правовой охране программ для ЭВМ и
баз данных" и норм международного права.
ЛР No 069954 от 01.12.1991 г. Сдано в набор 06.07.98. Подписано в
печать 06.09.98. Формат 60X84/16.
Бумага типографская. Гарнитура "Newton". Печать офсетная. Физ. печ. л.
12. Тираж 5 000 экз. Заказ 48.
Hacker's Manifest
This is our world now... the world of the electron and the switch, the
beauty of the baud.
We make use of a service already existing without paying for what could
be dirt cheep if it wasn't run by profiteering gluttons, and you call us
criminals. We explore...and you call us criminals. We exist without skin
color, without nationality, without religious bias...and you call us
criminals. You build atomic bombs, wage wars, murder, cheat, and lie to us
and try to make us believe it is for our own good, yet we're the criminals.
Yes, I am a criminal. My crime is that of curiosity. My crime is that
of judging people by what they say and think, not what they look like. My
crime is that of outsmarting you, something that you will never forgive me
for. I am a hacker and this is my manifesto. You may stop this individual,
but you can't stop us all... after all, we're all alike.
Кто такие хакеры
Очевидно, что смысл Сети сетей состоит в разумности ограничения круга
пользователей того или иного сервера. Если подобный сервер закупорен
полностью, то и работать может с ним лишь тот, кто его закупорил. Поэтому,
любая компания, прежде чем принять решение о вступлении в сообщество
Internet, дает себе отчет в том, что существует возможность проникновения в
свой главный сервер неких посторонних лиц. Вот эти посторонние лица и
называются хакерами.
Да, хакеры -- это те, кто взламывают сети.
Делается это разными способами. Например, через порт терминала или порт
электронной почты.
Выбрав жертву, хакер прежде всего определяет, имеются ли на сервере
плохие пароли, плохо настроенный софт или испорченная операционка. Затем
выбирается метод собственной безопасности. Самый распространенный способ
проникнуть в сеть так, чтобы остаться незамеченным -- это взлом по цепочке.
Существуют тонны программ, посредством которых компьютер может вести
поиск пароля через перебор некоторого словаря имен. Сложнее вскрыть сеть,
если пароль логина имеет больше шести символов, чувствителен к регистру или
содержит цифры.
Но! В настоящее время многие сети открывают к себе доступ через
автоматическое прохождение системы паролей. Эта система построена на так
называемом файле паролей. В этом файле перечисляются доступные компьютеры и
пароли сети. Что делает хакер? Он вламывается в сеть и скачивает этот файл.
Все!
Другой способ взлома -- взлом через отладочные переключатели
операционных систем. Как известно эти переключатели могут иногда находиться
во включенном состоянии. Кроме всех этих вышеперечисленных приблудов,
конечно же, широко используется предварительная вирусная атака.
Взломав сеть, хакер заметает следы и уничтожает всю компрометирующую
себя информацию. И через некоторое время сматывается.
Любой квалифицированный хакер через обыкновенный факс-модем может
проникнуть даже в компьютер правительственного учреждения и, при желании,
настолько внедриться в любую как бы то ни было защищенную систему, что
просто-напросто разрушит ее. Так оно и было. Достаточно вспомнить
злополучный сегмент Milnet сети сетей и всем известную лабу Rome ВМС США.
Да, это был настоящий кошмар, когда один из этих чудаков-хакеров творил
безобразия в течение недели на одной из самых секретных военных баз Америки!
Вскрыть сеть можно и с помощью обыкновенного факс-модема или даже
факс-аппарата. Ведь в любой достаточно крупной компании факс подключен к
LAN! А это значит, что через номер факса хакер открывает доступ к заветному
шлюзу. Любой более или менее серьезный (или даже несерьезный) хакер Internet
ориентируется на локальную сеть. Ему интересен софт защиты от
несанкционированного доступа. Он спит новыми версиями firewall. Он смеется
при упоминании дурацкого "брандмауэр". Sun! Sun! Sun! На мир Робин-Гудов
надвигается шерифовский Sun! Все! Все погибли! Все хакеры стали системными
администраторами! Они исправились. Они больше не будут...
Да-да, системные администраторы утверждают, что именно брандмауэр и
есть то самое устройство, размещенное между локальной сетью и Internet,
позволяющее разного рода придуркам отстать от нашего сервера. Вот именно,
что только придуркам. Настоящим придуркам! Лицезреете пакетики для остановки
шпионского трафика? А хакер давно завладел всеми функциями подтверждения
полномочий! На самом деле хакер может сам проверить входные и выходные
данные.
Многие сисады боятся прощупывания их хакерами. И многие знают, что
закупорка пакетов UDP может остановить вскрытие.
Почему? Потому что сработает защита! Да, хакер блокирует пакеты, а
поэтому любые входы через TCP так же блокируются. Но проблема в том, что в
разработке самых умных брандмауэров участвуют те самые хакеры! А почему бы и
нет? Почему бы и не написать код вирусной программы, а потом придумать
соответствующий антивирус! Многие считают, что все-таки существует
возможность вызвать мастера, который поставит стальную дверь с цветным
домофоном. И многие надеются на эти самые брандмауэры Internet. Это далеко
не так. Да, Firewalls способны изолировать локальные сети от вскрытия из
Internet посредством экранирующих маршрутизаторов, двусторонних шлюзов и
барьерной хост-машины. Но! Проблема в том, что это известно каждому хакеру.
Экранирующие маршрутизаторы? Прекрасно! Проверка адреса IP и закупорка
фальшивого трафика? А кто говорит, что это не так? Все верно! Купорим
трафик. А как насчет Telnet и username/password logon?! Terminal Access
Controller Access System? Включайте! Но это стоит больших денег.
Многие компании защищаются электронными карточками. Поэтому их
вскрывают меньше других. Это дело действительно грамотно сконфигурировано.
SecurID Card имеет только тот юзер, который имеет право доступа!
Соответствующая прикладнуха идентифицирует истинность юзера через двойную
проверку счета и персональный код.
Это все, действительно, хорошо, за исключением тех случаев, когда
простой народ подает в суд. Не проще ли, господа, просто повесить трубку?
Пусть всегда будет занято? Или нет?
А многие, ради эксперимента, допускают к своим сетям хакеров. Результат
бывает плачевным. Хакеры проникают в массу секретных систем, получают полный
контроль и делают так, что их никто не может обнаружить в течение долгого
времени.
Хакеры пользуются ошибками софта. Они знают, что система заработает
сама по себе и конфиденциальная информация будет качаться туда, куда ей
необходимо качаться. Бывают, конечно, и "случайные ошибки". А почему бы и
нет? Могут быть в софте такие ошибки. Преднамеренные... Программные
закладки, программные закладки... Хакеры используют их для тех или иных
операций на удаленной машине. Да, действительно, хакеры используют эти самые
закладки в своих межсетевых махинациях! И если ваша система есть узел
коммутации телекоммуникационной сети, то хакеры могут расчленить сеть и
воспользоваться расчлененным файлом паролей. Именно таким образом на Венеру
не полетел космический корабль! Почему? Да потому, что оператор вместо
запятой поставил точку. А как насчет 100 000 долларов, которые были
позаимствованы неким анонимным подлецом во Внешэкономбанке нерушимой
республики свободной?
Хакеры, действительно, могут свести на нет безопасность информации
любого сервера! Кто же они такие? Хорошие программисты? Бывшие системные
администраторы? Обыкновенные студенты? Нигилисты? Оскорбленные юзеры?
Вундеркинды из компьютерной школы?
Методы хакинга: Спуфинг
Известно, что любая система защиты типа Firewall позволяет "жить"
только определенным адресам IP. Это весьма серьезное препятствие для
проникновения в сеть. Поэтому хакеры нашли метод для преодоления этого
барьера - спуфинг IP. Сначала хакер выясняет, какие из адресов IP проходят
через firewall, затем использует один из вычисленных адресов в качестве
своего и таким образом получает доступ к системе. Впрочем, это не всегда
так. Например, известная система защиты FireWall-1 действительно дает
возможность установить прозрачное подключение к Internet, используя
практически весь диапазон протоколов межсетевого взаимодействия, обеспечив
при этом некоторую (только в третьей версии этого экрана была залатана
дырка, сидевшая в кодировке данных и идентификации клиента-пользователя)
защиту сети. Многих администраторов, конечно, радует интуитивный графический
интерфейс этой системы, а хакеров пугает многопротокольная проверка пакетов
с так называемым учетом состояния протокола (SMLI), поэтому они стараются
просто обходить сети с FireWall-1, оставив спуффинг для другой системы.
Многие системные администраторы считают, что все-таки существует
возможность вызвать мастера, который поставит стальную дверь с цветным
домофоном. И многие, конечно, надеются на эти самые брандмауэры Internet.
Позволю себе заметить, что это далеко не так. Да, Firewalls способны
изолировать локальные сети от вскрытия из Internet посредством экранирующих
маршрутизаторов, двусторонних шлюзов и барьерной хост-машины. Но! Проблема в
том, что это известно каждому хакеру. Экранирующие маршрутизаторы?
Прекрасно! Проверка адреса IP и закупорка фальшивого трафика? А кто говорит,
что это не так? Все верно! Купорим трафик. А как насчет Telnet и
username/password logon?! Terminal Access Controller Access System?
Включайте!
Методы хакинга: Сниффинг
Сеть TCP/IP -- это около 150 дырок, сквозь которые открывается доступ в
систему (TCP/IP -- протокол, через который устанавливается исключительно
обоюдное постоянное соединение). Это так и еще раз так. И в первую очередь
потому, что любой, кто регистрируется в сети TCP/IP (через telnet или ftp)
посылает данные о своем пароле в обыкновенном IP-пакете. Поэтому, чтобы
получить пароль и логин, достаточно выследить подобный пакет, приходящий на
известный адрес, то есть захватить трафик. Далее у хакера будет выбор. Он
может получить реквизиты чайника. Тогда доступ в систему будет ограниченным.
Но если он получит пароль системного администратора, то сможет скачать файл
паролей всех пользователей системы.
Сниффинг - один из самых популярных методов воровства данных в сети
(паролей, имен пользователей, ключей и т.д.) посредством специального
программного обеспечения (так называемых снифферов). Снифферы, как правило,
доступны лишь системным администраторам, так как эти системы весьма дорогие
и не по карману даже самому крутому хакеру. Если сниффер попадает в руки
хекера, то он сможет весьма эффективно контролировать сеть, захватив пароль
и идентификационное имя системного администратора.
Атака посредством сниффинга не предусматривает создание собственного
фальшивого адреса IP для обмана фильтрующей системы адресов. И в самом деле,
зачем нужен фальшивый IP, если замедляется только скорость входящего в
систему потока информации. Это означает, что все можно списать на плохое
качество связи.
Лидер среди всех снифферских лидеров -- это пакет IP-Watcher 1.0:
n выборочное отслеживание пакетов IP.
n захват активного соединения.
n закупорка сетевых соединений.
n закрепление на удаленной системе.
n прерывание активного соединения TCP.
n совместное использование нескольких
соединений.
n невозможность идентификации
n административным мониторингом.
Самый смак пакета IP-Watcher заключается в том, что хакер может
продлить жизнь соединению после его разрыва пользователем. Хакер загоняет
пользователя в ловушку. Сначала он захватывает трафик. Затем рвет связь.
Ждет. Пользователь опять входит в систему и регистрируется. Пароль у хакера
в кармане.
Выборочное отслеживание пакетов IP позволяет, например, перехватывать
только идентификационные данные или файлы любого компьютера, принадлежащие
серверу.
Методы хакинга: Мусорные бачки
Хакеры часто исследуют мусорные бачки крупных компаний и иногда находят
счета за телефонные переговоры, внутренние телефоны компании, различные
технические руководства, номера кредитных карточек и т.д.
Методы хакинга: Ловля на дурачка
Каждый хороший хакер обладает превосходными навыками в искусстве
пудрить мозги. Например, хакер может заручиться доверием системного
администратора с тем, чтобы получить доступ к секретной информации
посредством простого телефонного разговора, в котором он представит себя в
качестве какого-нибудь техника-смотрителя.
Методы хакинга: Взлом паролей
Самый простой путь - интуиция хакера (названия песен, имена актеров).
Более сложный - через специальную программу, которая автоматически ищет
пароль с помощью словаря.
У хакеров имеется огромное количество методов для выяснения паролей и
получения доступа к сетям. Эти методы варьируются от простых (запись в
отдельный log-файл нажатий клавиатуры) до изысканно сложных (дешифрование
огромных баз данных).
Кошмарные ночи системных администраторов
Sysad не спит. Он на работе. Он не может спать. А ему так хочется...
Нужно сказать, что в основной своей массе системные операторы --
закоренелые недалекие пользователи. Именно из-за них и происходит
большинство взломов. Нет, не из-за их некоммпетентности, а скорее из-за
хамского поведения этих сетеподобных личностей. Сисасады терпеть не могут
придурковатость обыкновенных юзеров. Они их считают недоучками. А если среди
этих недоучек попался хакер!? Пусть попробуют? Вот люди и пробуют. Пробуют и
у них получается! Сисад смотрит на дисплей. Работает сисад. А машина-то
тормозит. Почему это она тормозит? Нет, не понять это ему. А где же этот
файл? А это, что за папка? Почему этот файл стал больше на сто килобайт!
Боже, какой я дурак! Меня вскрыли! Ма-а-а-а-а-ма!
Нет, сисад не теряется. Сисад умный. Сисад быстро проверяет файл
паролей. Файл паролей! О, май год! Его скопировали! Вот он этот странный
вход. Я нашел! Я же говорил, что нельзя делать столько привилегий! Все, я
погиб... пошла вирусная атака.
И не помнит сисад, что накануне весьма грубо отвечал какому-то дураку
по обыкновенному войсовому телефону. А этот кто-то и оказался тем самым
подлым взломщиком. Хе-хе.
Доступ к Internet, Windows 95 и
Russian Online
Итак, у вас имеются модемный номер доступа (258-4120), имя домена
(online.ru), subnet mask (255.255.255.0), первый адрес DNS (194.67.1.154) и
второй адрес DNS (194.67.1.155).
Поехали настраивать Windows. Нажимаем Network. Выбираем Configuration.
Удостоверяемся, что присутствуют Dial-up Adapter и TCP/IP. Далее,
конфигурируем TCP/IP Dynamic IP Address. Теперь конфигурируем
соответствующий драйвер для Windows 95. В папке Control Panel щелкаем на
Network, далее на TCP/IP Protocol и Properties. В появившемся диалоге в IP
Address выбираем Obtain an IP Address automatically option, в конфигурации
WINS выбираем Disable WINS Resolution (компания всех провайдерских компаний
Sovam Teleport не обязывает вводить IP-входной номер). Исходя из последних
скобок Client Microsoft Networks оставляем без изменений, а в пункте DNS
Configuration выбираем опцию Enable DNS.
Теперь вводим собственный localname в поле Host, а в поле Domain
вписываем доменовское простое и понятое online.ru. В поле DNS Server Search
Order вписываем договорный IP адрес сервера (194.67.1.154) и нажимаем кнопку
Add. Поле Domain Suffix Search Order оставляем без изменений.
Наконец, нажимаем кнопку ОК, перезагружаемся, вновь входим в Windows
95, открываем My Computer и щелкаем на иконке Dial-up Networking. В Make New
Connection вписываем любое название иконки. Нажимаем Configure, попадаем в
диалог General и ставим скорость работы в сети.
Дальнейшие действия должны быть вам понятны. Помните, что в Server Type
в поле Type of Dail-up Server вы должны выбрать РРР. При этом опция Log on
to network в Advanced Options должна остаться неактивизированной! Кроме
всего этого долбанного бреда обратите внимание на опцию TCP/IP в Allowed
network protocols. Эта чудная опция должна быть отмечена.
Далее, конфигурируем модем для автоматического набора в случае, если
линия занята. Из Dial-up Networking folder выбираем Connections, затем
Settings и, наконец, необходимое количество соединений.
Теперь щелкаем на созданной пиктограмме, входим в Connect to и вводим
UserID в чудаковато-придурковом формате UserID@online.ru. Вводим пароль,
нажимаем Connect, входим в систему, тыкаем на F7 и, игнорируя диалог
Connected to Dial-up PPP, попадаем в до боли знакомую Сеть.
Как стать хакером
Дальше идут шуточки шуточек.
Стать хакером очень просто.
Достаточно выучить и понять: математические дисциплины (математический
анализ, теорию функций комплексного переменного, алгебру, геометрию, теорию
вероятностей, математическую статистику, математическую логику и дискретную
математику), инженерные дисциплины (физику, аппаратные средства
вычислительной техники, основы радиоэлектроники, сети связи и защиту
информации от технической разведки), дисциплины по программированию и
вычислительной технике (информатику, языки программирования высокого уровня,
методы программирования, язык ассемблера, операционные системы, системы
управления базами данных и вычислительные сети), специальные дисциплины
(криптографию и теоретические основы защиты компьютерных систем).
Это достаточно полный список. Но если же говорить о более подробных
хакерских вещах, то вам необходимо знать, что на свете существуют:
n криптографические методы в системах
защиты государственной,
конфиденциальной и коммерческой
информации.
n криптографические методы и средства
защиты и дешифрования информации.
n математические методы расчета
надежности шифрсистем.
n математические модели процессов,
возникающие при защите информации.
n методы решения вероятностных,
статистических и алгоритмических задач
криптографического анализа, синтеза
шифрсистем и криптографических
протоколов.
n методы определения угроз безопасности
информации.
n методы построения математических
моделей защищаемой информации,
шифров и шифрсистем.
n методы преобразования информации
в сетях различного типа.
n методы прогнозирования оценок
криптографической стойкости.
n обеспечение надежности
функционирования аппаратуры
шифрования и тестирования
программно-аппаратных реализаций
криптографических алгоритмов.
n общая методология криптографического
анализа и построения оценок
криптографической стойкости
шифрсистем.
n определение каналов утечки информации
методикой измерения и расчета
параметров опасных сигналов.
n основные положения теории
электрических цепей.
n основные принципы организации систем
и сетей связи и особенности
современных сетевых архитектур.
n основные типы шифров, шифрсистем,
криптографических протоколов и
способы выбора системы защиты.
n особенности разработки и сопровождения
программного обеспечения для рабочих
групп и парапрограммирования.
n принципы построения шифров,
шифрсистем и криптографических
протоколов.
n типовые методы криптографического
анализа и оценивания
криптографической стойкости.
Хакер или взломщик?
Многие думают, что смысл существования хакеров состоит в травле
несчастных юзеров Internet. Именно к таким типам, наверное, и относится
Клиффорд Столл, выследивший чудаков из Германии, продававших секретную
компьютерную информацию коммунистам. Наверное, он прав. А вот Роберт Моррис,
автор знаменитого червяка-разрушителя, считает, наверное, по другому.
Что же может сделать простой хакер? Хакер или взломщик? А есть ли между
ними разница? Есть мнение, что многие вирусники как раз и пишут антивирусы.
Значит, есть и хакеры-взломщики или, нет -- взломщики-хакеры. Впрочем, все
равно информационные убийцы. Как же эти убийцы узнают пароли, вторгаются в
Internet и заражают программы на уровне протокола передачи файлов?
Используя особый софт, который вы можете скачать из Internet, вы можете
сами стать хакером. Наберите в Yahoo шизофреническое "crack"...
Взлом сети
Возможен, например, с помощью Internet. Достаточно похитить пароль
через удаленный доступ по протоколам FTP или Telnet. В этом случае у хакера
имеется возможность перехватить трафик и с помощью какой-нибудь ищейки
поймать идентификаторы пользователей, а если повезет, то и тонны паролей
того или иного узла. Задача хакера -- получить пароль высокого уровня, то
есть пароль супервизора, и уже с помощью этой информации захватить пароли
всех остальных юзеров узла.
Хакер может войти в сеть в качестве удаленного пользователя под видом
проверки электронного почтового ящика. Как правило, пароли для электронной
почты весьма простые, и иногда поддаются расшифровке с первой попытки.
Хакеры-профи применяют более действенные методы взлома. Речь идет об
угоне соединения TCP. Схема проста. Как только реальный юзер
идентифицируется узлом, хакер переключает соединение на себя и передает в
циклическом режиме по TCP ряд цифр до тех пор, пока не получает
последовательность номеров, через которую можно подойти к середине сеанса
связи, а затем отконнектить юзера. То есть, хакер не тратит зря время на
ломку весьма сложной системы шифрования или раскодировку сеанса регистрации.
Нет! Хакер угоняет весь сеанс регистрации.
Хакер может также воспользоваться ошибками программного обеспечения
выбранного узла. Ошибки кодов софта, обслуживающего удаленных юзеров -- это
беззащитные дырки. Например, знаменитый Netscape Navigator без
конфигурирования защитных параметров или пиратская программа для чтения
электронных сообщений, или сценарии (о них читайте ниже) CGI со свободным
входом.
Возьмем, например, знаменитую Microsoft и ее детище Windows. Многие
применяют стек TCP/UP этой системы. Каждому же хакеру известно, что
динамическая библиотека данных, отвечающая за этот стек, написана, мягко
говоря, некорректно, то есть, при большом желании хакер может по любому из
протоколов семейства TCP/IP получить доступ к содержимому винчестера
выбранного хоста.
Действия системного администратора на хакерские прибамбасы
n уничтожение подозрительных экаунтов.
n мониторинг системы.
n чтение чужой электронной
корреспонденции.
n отключение ARP.
n построение сети без NFS.
n использование машины без NetBIOS
над TCP/IP.
Шлюзовой интерфейс CGI-BIN
В подавляющем числе удаленных компьютеров каталог CGI-BIN
зарезервирован для исполняемых файлов. Это означает, что файлы из этого
каталога могут быть запущены через Web. Обычно в этом каталоге хранятся
сценарии на языке PERL, которые запускаются на удаленном сервере
Web-программой CGI (вы просто нажимаете кнопку Submit, которая
сформирована кодом формы HTML, написанным для исполняемой программы CGI). В
этот каталог, при большом желании, можно поместить и другие файлы, имеющие
такое же отношение к общему шлюзовому интерфейсу, как и Билл Гейтс к
созданию UNIX.
Гипертекстовый язык предоставляет только информацию для чтения, то есть
модифицировать Web-страницы может лишь их автор. Но! Используя общий
шлюзовой интерфейс CGI, можно добавлять некоторые операторы HTML в
сгенерированную страницу. Это означает, что вы можете запросить информацию у