ВОЕННЫЙ HTTP’ОВЫЙ DNS - Берем контроль над браузером клиента

Спецвыпуск Xakep, номер #029, стр. 029-020-1

Родил идею, взрыл bugtraq и нашел эксплоит DonoR (donor@real.xakep.ru);

Разобрал эксплоит на составляющие и заставил осла подавиться своим дерьмом Dronich (dronich@real.xakep.ru);

В тяжких муках закодил и задизигнил "паразита" Sevranty (sevranty@deepdesign.ru, vsevolod.deepdesign.ru).

Привет необузданный и великий ALL. Пришла весна, уже тает снег и всплывает г@вно. На улицу надо выходить только за пивом, иначе есть шанс вступить во что-нибудь. А у меня болит голова, и лезут в мою голову совершенно мрачные мысли. Вот и дошла до моей больной головы, идея Donor'а сделать ЭТО. И ЭТО родилось...

ТЕМ, КТО ПИШЕТ ПИСЬМА:

Если ты отсканировал и распознал эту статью, но ошибся хоть в одном знаке, то ничего работать у тебя не будет! Поэтому не ленись, лезь в инет и скачивай все коды с описаниями, так ты избегнешь глупых ошибок своего ДНК. Это, как знает любой, даже самый последний ламер, не лечится. Для подводников поясню, перенос строки в JavaScript строго регламентирован и описывается правилами, при верстке кода, который мы приводим в статье, мы можем потерять часть форматирования. Поэтому или учи правила или лезь на сайт за образцом.

ИДЕЯ

Сидел как-то мистер Донор на своей хм-м-м... заднице и размышлял о том, какая, все же, замечательная вещь эти современные сетевые технологии, особенно, в умелых руках: многострадального осла можно по косточкам разобрать и обратно собрать, да так, что бедный юзер умом тронется, а на флэше вообще можно целые он-лайн тулзы мутить! Мысли, как застебать лопоухих ламеров, одна прикольнее другой теснились в башке. Это ж как же все ламоботы свято уверены, что в родном ишаке можно только поп-апы стремные открывать, а с любимыми менюхами и с панелькой с кнопочками ничего случиться не может. Авотфиг! Такой полезный стереотип-с надо использовать! Например, можно заменить все стандартные контролзы, панельки и скролл-бары флэшовыми мувиками и рандомом запускать веселые эффекты. Типа, алерт: "Твой браузер заразился корью!" и весь интерфейс покрывается красными точками :). Или, "Хлебни кислоты, сосунок!" и вся морда обтекает и плавится. Мыслям было тесно, и Донор полез в сеть искать Ноа, чтобы срочняком поделиться во избежание овердоза.

Мастер Ноа подошел к проблеме с сугубо утилитарной точки зрения: это ж НЛП чистой воды, наивного юзера можно так запугать и задурить, что он сам, добровольно скачает и установит себе, что угодно, и отдаст тебе любую инфу.

Тут Донор вспомнил, что когда-то давно, когда он был совсем маленьким и глупым, он как-то залез на один порно-сайт и подцепил себе паразита - вместо хоумпаги к нему начала грузиться какая-то платная порнуха. Он потом это дело затрахался из реестра вычищать.

Сложив два и два и получив пять, Ноа и Донор пришли к выводу, что если закодить пагу-паразит, эмитирующую контролзы браузера, и подсадить ее юзеру вместо хомяка, то можно незаметно перехватить контроль над его машиной и получить ценную инфу, а если разместить такую пагу на крупном портале, то получится что-то вроде боевого DNS.

У ВАС ЕСТЬ ПЛАН, МИСТЕР ФИКС?