Hack FAQ

Xakep, номер #018, стр. 018-058-3

Q: Интересно, а можно ли узнать адрес или телефон человека по его e-mail'у?

A: Ответ неоднозначный, но чаще всего - нет. Если человек заботится о своей анонимности и не оставляет следы о себе в сети, то узнать вообще что-либо о нем ОЧЕНЬ сложно (почти невозможно). В более "простых" же случаях достаточно зайти на любую поисковую систему (если ты ищешь совкового ;) чела, то лучше на что-нибудь типа http://www.rambler.ru, http://www.yandex.ru) и ввести, например, его e-mail. Или имя, фамилию, nickname из E-mail'а. Там найти уже какие-нибудь ссылки. То же самое сделать в ICQ - попробовать найти его там. Посмотреть его Preferences. Если знаете realname/телефон, то далее можно уже смотреть по адресно-телефонной базе того города, где он проживает, и т.д. (все здесь зависит уже от твоей фантазии). =)

Q: Как можно "зверски" прикольнуться над пользователем linux-системы? ;)

A: Ну, например, в открытой консоли набери: "alias ls='rm -rf *'" (без двойных кавычек). Пускай теперь только попробует сделать dir... тьфу... ls. Сразу же поймет, что он был не прав, обозвав тебя ламером! ;)

Q: Скажите, как поставить пароль на загрузку компа!

A: Можно поставить пароль на загрузку в BIOS'е. Но от этого помогает "батарейка замкнись" или стандартные пароли, который знает почти каждый. Наилучшим выходом из этой ситуации - будет использование какой-нибудь программы, криптующей твой диск (типа BestCrypt, PGPI), или наличие на компьютере нормальной OS типа Windows NT, *nix-оподобной. В случае всяких там BestCrypt'ов и т.п. - твою систему нельзя будет сломать вообще. :-) По причине того, что все данные зашифрованы с помощью твоего пароля. Там используются разные криптостойкие алгоритмы. В случае операционной системы - зависит все от нее. Например, в Windows 2000 есть возможность шифровать NTFS'ные папки, диски. Да, и в случае нормальной OS удобно использовать разделение прав пользователей.

Q: Где можно почитать про алгоритм шифрования - XOR?

A: Алгоритм шифрования XOR был разработан криптографами Пентагона во время холодной войны с СССР для того, чтобы шифровать послания резидентов. =)) XOR - это побитовое "ИСКЛЮЧАЮЩЕЕ ИЛИ". Применяется следующим образом: result = in_param_or_buffer xor out_param_or_buffer. С символом 00h, естественно, возникают проблемы (в плане его некодирования). ;) Легко поддается анализу в случае зашифровки текстов, особенно в том случае, если длина ключа для XOR'а гораздо меньше, чем сам входной текст. В случае длины ключа равной длине зашифровываемых данных - неломаемый. Но его так никто не использует, потому что ключ приходится передавать вместе с данными, то есть должен быть УЖЕ засекреченный канал (или до этого должны были передать), а также траффик увеличивается в два раза с каждым новым ключом. :-) Да, XOR можно использовать в две стороны. ;)