FAQ #4

Xakep, номер #016, стр. 016-084-2

Как украсть пароль?

Пароль и логин Windows хранит в файлах *.pwl либо в скрипте (*.scp) для входа в сеть. Чтобы их добыть, используют вирус "Троянский Конь", который находит эти файлы и отправляет по почте своему владельцу. Некоторые хакеры подключаются к винчестеру своей жертвы и вручную находят эти файлы. Подробнее читай специальные статьи в нашем журнале. Самые крутые хакеры взламывают сервера статистики провайдера. Это сложнее и риск, что тебя поймают, больше.

А можно спереть dialup попроще, без всяких ухищрений?

1. На компьютере стоит Norton Utilities. System Information из этого пакета запоминает последний удачный пароль и логин, под которым чувак входил в сеть.

2. У некоторых провайдеров логин и пароль прописываются в имени странички со статистикой пользователя. А имя этой странички можно выловить с помощью браузера в истории посещения сайтов.

3. Некоторые ламеры записывают пароль на бумажку, рядом с компом, в записную книжку и т.п.

4. Если ты понимаешь в программировании, то для тебя не проблема написать клавиатурный шпион (проще воспользоваться народным клавиатурным снифером Hook Dump) и считывать все нажатия, в том числе и набранные пароли.

Чтобы воспользоваться этими способами, необходим знакомый ламер, к которому ты мог бы прийти в гости и остаться наедине с его компьютером.

Один мой знакомый торгует чужими логинами, что если я куплю такой?

А мой знакомый торгует использованными презервативами, что если я куплю такой? Покупать ворованный доступ еще опасней, чем хачить самому. Вероятность того, что поймают, намного больше. Возьмут какого-нибудь ламера, он расскажет, кто продавал. Возьмут продавца, и он расскажет, кому продавал. Всех вас назовут организованной преступной группой. А потом выйдет статья в какой-нибудь газете типа: "Поймали 40 хакеров". Из этих 40 суперхакеров половина не знает, как модем под WINDOWS настроить. Другая половина где-то слышала, что есть такой загадочный IP, где его (IP) берут - большая загадка. Но отвечать хакеры должны по всей строгости закона.

Как звучит антихакерская статья в уголовном кодексе?

Статья 273. СОЗДАНИЕ, ИСПОЛЬЗОВАНИЕ И РАСПРОСТРАНЕНИЕ ВРЕДОНОСНЫХ ПРОГРАММ ДЛЯ ЭВМ.

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами - наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются лишением свободы на срок от трех до семи лет.

Перевожу на русский: если твой троян где-нибудь что-нибудь испортит (в МЧС заберется, например), у тебя будут большие проблемы. Есть еще несколько статей, касающихся компьютерного мошенничества и порчи оборудования: 159 и 272, 274.