Атака ФИДОшной станции

Xakep Online -> Журнал, номер #011, стр. 011-028-7

Остается продумать способ доставки. Вместе с почтовым пакетом это сделать не удастся, поскольку файлы, не имеющие расширения .pkt, эхо-процессором не обрабатываются, и архиву с таким файлом присваивается расширение .bad. Конечно, можно отослать этот файлик противнику вместе с какой-нибудь программкой и сабжем "Лови, ты, вроде, просил", но использование человеческого фактора при атаке станции я в этой статье игнорирую - иначе придется писать о вирях, рушащих целые сети, троянах и похитителях паролей. Из-за этого моего каприза нам придется использовать автоматику и отправлять смертоносный невидимый winstart в архиве, запущенном по фэхе - файловой эхо-конференции. Можно создать свою, специально для этого теракта (если у противника разрешено создавать с тебя фэхи), можно воспользоваться уже существующей, ничего сложного, здесь важнее отследить правильность поля Destination, чтобы архив действительно не разошелся по всей фэхе и не форматнул дискетки на всех станциях сети.

Когда архив приходит на станцию, та запускает файлэхо-процессор, который начинает переупаковывать архив, в этот-то момент наш невидимый файлик и выскальзывает в корень диска. Итак, при следующем рестарте компа неудачливого сисопа мы отформатируем его дискетку. Неплохо, да? Однако это произойдет при определенных условиях, о которых не следует забывать, а именно: сисоп сидит под виндами, станция стоит на диске C:, фэхопроц переупаковывает пришедшие файлы, сисоп прочитал эту статью и настроил архиваторы таким образом, чтобы overwrite просиходил автоматом, без вмешательства оператора. В 90% случаев дела обстоят именно так. Способ интересный, мощный и надежный.

Можно пойти дальше и заняться созданием или перезаписью прочих файлов на диске жертвы. Возможности серьезнейшие - от кражи коллекции джипегов (приаттачить их батничком) до поздравления с днем рождения, когда какой-нибудь dn.com на компе именинника заменяется свежесклепанной программкой. Я уверен, ты будешь заниматься исключительно такого плана вещами. Ну что, разыгралось воображение? Беги, твори, а я еще немного здесь побуду, расскажу, как спастись от твоих поздравлений.

Защита

Не думаю, что эта инфа вызовет волну удаленного форматирования хардов, поскольку провернуть эту операцию не так уж и просто, как может показаться. Но принять базовые меры безопасности против подобного метода атаки, безусловно, надо. Прежде всего, не следует держать станцию на C: это системный диск, для операционки и сопутствующих утилит, почтовая станция на нем неуместна и, как выяснилось пару абзацев назад, опасна.