Ночной террор

Xakep, номер #018, стр. 018-051-1

Maxx Zелененко (maxx@xakep.ru)

В те времена, когда мы все еще на Спектрумах сидели, единственным средством общения с такими же фанатами компа, как и ты, было ФИДО и, естественно, старые добрые BBS. Вот для нахождения новых бибиэсок, да и просто людей, у которых были момеды, придумали wardialer-ы. Так как набирать 500 номеров вручную - в лом, да и процесс весь проходил обычно ночью, то люди накатали себе такую фичу, которая обзванивала целый диапазон адресов и сама вела логи по результатам, то есть записывала номер, на котором есть момед, а также те, где прошло подсоединение и получено право доступа. Непередаваемо ощущение, когда в два часа ночи сквозь динамик момеда ты слышишь разъяренный крик разбуженного человека, еще более неописываемо то, что он делал с тобой утром, - в случае, если у него был определитель :)).

Но все это было "тогда", а теперь, когда Инет захватил все, объединив тучи народа и вытесняя собой BBS, казалось бы, больше эти проги никому не нужны.

Ан нет, живы еще курилки и активно используются для получения доступа к закрытым локальным сеточкам всяких компаний. Делается это путем обзвона их телефонов и нахождения незарегистрированных службой безопасности момедных входов (какой-то воркер тайно себе поставил, чтоб работу можно было дома делать и не мучаться). Но не только таких левых, естественно. Также можно найти абсолютно нормальные, через которые ходят сотрудники и которые можно ломануть, например, подбором по словарю - если время сессии и попыток ввода пароля не ограничены. Отдельного внимания заслуживает инфа, получаемая при таких обзвонах, так как баннер, выскакивающий при установке соединения, может нести такую важную информацию, как тип операционной системы, на которой построен сервер, ее версия и инфа об установленном софте. Это может очень облегчить жизнь при определении необходимых инструментов для взлома. В общем, софтина рулезная и по жизни полезная, но пользоваться ею надо с головой, а то можно оную потерять, обзванивая тучу номеров темной ночью :))!

По утверждению американских хакеров, среди взломов промышленных сетей различных компашек в США наиболее часто применяем именно этот способ. Причем есть люди, которые только таким образом и получают доступ к закрытой информации. Все они как на подбор большие поклонники фильма "Военные игры" aka "WarGames", и тоже мечтают Пентагон ломануть :))).

Теперь немного о самом софте.

The Dialing Demon!

Один из первых и, кажется, наиболее живучих вардайлеров. В самой программе не указан тот день, когда она выпущена на волю, но ее ехе'шный файл был создан 16 января 1988 года. Так что это настоящий раритет, который я собираюсь хранить и всем показывать как рекорд живучести хакерского софта. Естественно, написана она была для ДОСа и отличается полным отсутствием какого бы то ни было интерфейса. При работе нужно просто отвечать на появляющиеся вопросы при помощи цифр, а когда на все вопросы ответил - программа начинает обзвон. Никаких тебе мучений и стебаний. Ведет один лог, куда скидывает все номера, к которым удалось приконнектиться. Во время работы может выводить обзваниваемые номера на экран по одному из трех параметров. Поддерживает звонки как в тоновом, так и в импульсном режиме. Очень удобная софтина - не виснет, не глючит и все понятно, а значит можно качать.