Интервью с Борисниколаичем

Xakep, номер #021, стр. 021-040-2

Х: Откуда можно скачать ISOAQ, не опасаясь троянов и вирусов?

БН: Ниоткуда. Для профилактики вирусов и троянов нужно опасаться всегда, даже если качаешь FreeBSD с freebsd.org :). Мой официальный сайт находится сейчас под редиректом isoaq.da.ru (пока его никто не сломал) :) или на isoaq.void.ru. Обычно редирект указывает на последнюю версию и странички, и проги. Иногда последняя прога лежит на другом сайте, тогда на isoaq.da.ru оговорено, где именно. Не люблю я постоянные сайты, адреса... Не по-борисниколаически все это...

Х: Давно ли ты серьезно занимаешься отладкой программ и их модификацией?

БН: Не так уж. На самом деле я вообще не занимаюсь отладкой и модификацией программ, кроме ICQ. Разве что ковыряюсь в некоторых прогах, которые использую лично. Ничего из этого на публику не выходит.

Х: Что ты можешь сказать о безопасности ICQ? Можно ли использовать его для обсуждения важных дел?

БН: Использовать можно, отдавая себе отчет в том, что это небезопасно. :) Можно накачать всяких фишек, типа TSM, для криптинга. Кстати, TSM 2000 пока что единственный из немногих мною проверенных криптеров, которому хоть как-то можно доверять. Проблема с криптографией в том, что даже если в софте нет прямых бэкдоров, то при генерации ключа можно всегда искусственно ограничить количество комбинаций. При этом шифрация будет проводиться по тем же алгоритмам, длина ключа будет составлять те же много много тысяч битов. Поэтому криптование не опенсорсовом софтом - это как лечебный раствор бабушки-знахарки: кому-то помогает, кому-то нет, а что в этом растворе - известно только одной бабушке. :)

Х: Позволяет ли твоя программа подделывать IP-адрес? А менять номер?

БН: Вопрос "как подделать IP address?" такой же бессмысленный, как и "как мне хакнуть вебсайты?". IP адрес всегда будет оставаться при тебе, и

можно лишь путать маршрут от тебя до, скажем, сервера Мераба. Тем не менее, если кому-то очень захочется и, особенно, если этот кто-то будет обладать достаточной властью и средствами, цепочку можно всегда будет распутать назад. Спрятать свой IP в аське от других юзеров (не от Мераба) довольно просто. Нужно лишь сесть на Сокс сервер, желательно где-нибудь в Японии. Это спасет от патченных асек, но не спасет от Tweaker Contact List и подобных прог, как, например, написанная одним из самых крутых спецов по асиному протоколу из Питера на букву "Х". :) Дело в том, что аська по сути большой троян. Она посылает реальный ИП с остальной инфой в мерабскую сеть. Сделано это для облегчения общения асек напрямую внутри локалок. Поэтому очень полезно самому сесть в локалку. В этом случае твой IP не поймает даже админ Мирабилиса. Для особо недоверчивых можно воспользоваться прогой SocksCap, тогда логальный клиент уж точно не сможет вести никакие игрища с настройками подсоединения сквозь socks. Крутые же челы ставят специально отдельную машинку, льют на нее бздю и некоторый дополнительный софт и роутят значительную часть траффика (не только аську) через нее на "свой" сокс и далее в инет. Менять номер аськи с помощью IsoaQ, конечно же, можно. Имеется в виду т.н. спуфинг, когда человеку приходит сообщение от совершенного левого номера. В случае с протоколом ICQ это совершенно нехитрая процедура, множество программ и даже клонов аськи под другую ОС умеют это делать. В твикере спуфинг привязан к уину 1 - у меня есть основания для этого ограничения.