FAQ#10

FAQ faq@xakep.ru

Xakep, номер #022, стр. 022-094-3

Если же проводка достать не удалось - остается подключать наушники/колонки не к карточке, а к сидюку на время прослушки музыкальных дисков.

У меня подозрение, что мне подсунули клав-шпиона. Подскажите, как проверить, так это или нет?

* Хе-хе... позвонить в приемную ФСБ и сообщить, что у тебя есть подозрения о том, что у тебя живет шпион =). Они пришлют вооруженную опергруппу, которая намнет тебе бока, для порядка, и заберет комп для обнаружения шпиона. Что сделают с тобой еще - мне неизвестно, но могу пояснить, что они будут делать для поиска шпиена на твоем ПК >:).

Проверят потенциальные места для запуска клавиатурного сниффера в виндах: реестр (run/run services), файлы system/win.ini, launch-list ICQ (другие файл-launcher`ы), папку автозагрузки, task manager, etc. Т.к. клавиатурный шпионер не более чем приложение, то он будет светиться в одном (а может и нескольких) описанных выше местах. Существует специальная прога для определения софта, запускаемого после загрузки. Называется Startup Control. Скачать можно с http://www.mlin.net/StartupCPL.shtml.

Наиболее вероятно, что сниффер отправляет данные в Инет, а значит его приложение получает доступ в сеть. Поэтому можно засечь, какие проги начинают ломиться в Инет. Это делается как ручками, так и с помощью показателей firewall`ов о попытках коннекта.

Так делают начинающие борцы со шпионами, а наиболее продвинутые - изучают подробности устройства клавиатурных снифферов. В этом особенно помогает написание собственного ;). Достаточно точно и подробно сей процесс описан в журнале Phrack N53 (www.phrack.com ) - A Stealthy Windows Keylogger. Если разберешься во всей этой ботве - уже не у себя будешь шпионов искать, а другие твоего засланца =).

Юзала я такую штуку, как PGP, но ни хрена не поняла, что она из себя представляет. Расскажи про это, плиз!

* Заветные три буквы PGP расшифровываются как 'Pretty Good Privacy'. Сие есть популярная система шифрования, основанная на открытом ключе. К системам с закрытым ключом относятся, к примеру, различные проги для шифрования информации на диске или крипты в архиваторах. Таким образом, доступом к инфе обладает только имеющий ключ (не забудь про кул-хацкеров и людей в черном =). А что делать, если доступ к инфе надо дать нескольким людям? Тогда придется отдавать ключик aka пароль к зашифрованному архиву. Если друг потеряет пароль, а еще хуже - передаст его каким-нибудь левым людям? Тут нужно доверять только надежному посреднику, коим в данном случае является комплекс PGP. Ты создаешь свой открытый ключ - посылаешь другу, он отдает его "посреднику" PGP, и создается зашифрованное письмо. Ты получаешь это сообщение и показываешь личный ключик господину PGP, и тот доверяет секреты, завернутые в шифрованном письме. В основе понимания PGP лежат два описанных понятия - "публичный" и "секретный" ключ. Шифрование по данному типу также предполагает такую вещь, как Authenticity verification (электронную подпись), с помощью которой можно определять подлинность документов, т.е. "твой или не твой".