Этюд в цифровых тонах
Xakep, номер #049, стр. 049-050-4
Облом шоколадного...
Далее все по определенному стандарту. Запустил он Remote Task Manager (http://www.protect-me.com/rtm.zip), об этом писал ReBeL в ][ 08.2001, ввел IP сервера. Rtm услужливо предложил инсталлировать себя на взламываемой машине, только попросил логин/пароль. Далее по нетбиосу залил в C:\WinNT\repaire\sysweb\ (чтобы "случайно" админ не нашел) Cool Remote Control (http://www.yaosoft.com/products/remote.zip).
Хакер мог бы воспользоваться и услугами Radmin'a (http://www.radmin.com), но радмин прописан в анитивирусниках, да и иконка в трее будет немного мешать =). А у CRC те же функции, только он удобней. Хотя у него есть еще вариант - просто запустить Службу терминалов Windows и получить кучу неудобств. Итого: full remote control, причем визуальный. Этот Win-сервант оказался файл-сервером с сетевым принтером. А вот нужной информации на нем не было. Также оказалось, что за этой машиной почти 24 часа в сутки сидит админ, судя по постоянно открывающимся експлоперам с порнухой и багтраками (на фига он их открывает, если не вчитывается? :/)
Путем суточного визуального наблюдения за этим сервантом хакер выяснил, что нужная ему информация находится в базе данных в одном из внутренних серверов. Вход в базу через телнет. Логин и пароль от базы хакер перехватил обычным клавиатурным шпионом. Так как визуально не светило работать с того сервера, пришлось из него делать трубу в локалку на телнет.
Он залил на сервер CmdSrv (http://void.cyberpunk.ru/remote_adm/cmdsrv.exe), через RTM прописал его Сервисом и запустил. Вот теперь у него точно все в шоколаде. Телнет на 123.123.123.124:2323, оттуда telnet 10.5.13.75, логин/пароль и - вуаля! Фишка той базы была в том, что можно было отсылать целые таблицы прямо на почту, минуя всякий контроль, что и было незамедлительно сделано.
Итого: опять банальные ошибки в администрировании, как вин-, так и лин-систем. Лечится исправлением ДНК-прокладки между монитором и стулом.
P.P.S. Не надо закидывать мой мыльник просьбами что-нибудь сломать. Я не хакер. А это все пересказ одного человека, занимающегося сетевой безопасностью. Я же могу отвечать только на письма, ответ на которые может уместиться в паре строчек.