X.25: Назад в будущее

Xakep, номер #022, стр. 022-038-5

Демо вход не дает тебе особо прав и полномочий внутри системы, но его можно использовать для сбора информации о системе и ее пользователях, а так же для поиска багов в программном обеспечении сервера.

2. В старые времена расцвета сетей X.25, софт которым пользовались сервера содержал немыслимое количество багов, дыр и задних дверей(бэкдоров). Бета-версии зачастую содержали ошибки, которые можно было использовать для срыва стека. Постепенно эти ошибки исправлялись, и в современных пакетах подобные ошибки почти отсутствуют. Однако, не стоит отчаиваться - ищи дыры и ты их обязательно найдешь. Как гласит программерский закон, "любая правильно написанная программа должна содержать баги" ;-))) К тому же, в сети можно отыскать хосты, работающие просто на раритетном и допотопном софте. :)

3. В любом софте для хостов существуют пароли по умолчанию (default). Они нужны для доступа администратора к хосту, даже если на нем еще не зарегистрировано ни одного пользователя. Как правило, после окончательной установки софта админ должен сменить все default-пароли на что-то более крутое и трудно взламываемое. Опыт показывает, что админы иногда забывают это сделать :-) Кто-то в силу забывчивости (этих default-паролей целая прорва!), а кто-то по незнанию (все когда-то были новичками ;). Вот на эти пароли и стоит поохотиться. Если мы подберем пароль, то получим администраторские права на сервере!

Часто встречаемые пароли по умолчанию для Ремарта :

UUCP/UUCP

UUCP/PCUU

UUCP/UUADMIN

Также можно попробовать в качестве комбинаций l/p имена в латинском написании, например Alex/Alex.

4. Если у тебя есть некоторая информация о пользователе(ях) данного хоста (к примеру, логин, имя, фамилия, город, организация, телефон), то ты можешь провести интеллектуальную атаку на пароли этого пользователя. По очереди указывайте известную информацию в качестве пароля, возможно тебе улыбнется удача. 8)

5. Сетевыми хакерами были написаны программы, для взлома хостов сети X.25 методом перебора (brute-force или "грубая сила") и созданы словари логинов и паролей. Такую атаку можно применить в случае неограниченного количества попыток ввода пароля или при отсутствии админа на рабочем месте. В противном случае - поймают и нашлепают по попке!

Есть и другие премудрости взлома сетей X.25. Как говорится, читайте доки и ваши волосы будут гладкими и шелковистыми :-))