Hack FAQ
Эмиль DusterX Хасанов
Xakep, номер #057, стр. 057-056-1
(hack-faq@real.xakep.ru)
Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).
Q: Правда ли, что были похищены базы юзеров некоторых сотовых операторов? Наверное, хакеры отчебучили, как это удалось?
A: В январе 2003 года пресс-секретарь МТС открыто заявила, что часть базы Мобильных Телесистем была похищена. Украденная база насчитывает около 5,5 миллионов абонентов. Актуальность базы относится к сентябрю-октябрю прошлого года, когда был захвачен террористами "Норд-Ост". По версии "Новой газеты", это временное совпадение объясняется чекистским следом в похищении базы: в тот момент погоны имели прямой доступ к системе, ведь "шифрование" было снято. Версия остается наиболее популярной, в то время как мало кто верит в проделки хакерманов. База открыто продается на лотках с варезом или на перекрестках по цене около 300-500р. В базе находится инфа по ФИО абонента, его прописке, номеру паспорта и другим полезным вещам. Проверенной информации о нахождении в массовой продаже баз "Билайна" и "Мегафона" не имеется.
Q: Есть лопух, который поставил в примари мейл (Primary mail) какую-то левоту, типа bbbb@aaaa.com. Пацаны сказали купить домен по угнанной кредитке, но домен уже занят! Очень хочу эту аську, как мне быть?
A: Во-первых, одним примари мейл захват асек не ограничивается. Я не знаю вещей, которые могли бы помешать отобрать номер у чела, прописывающего подобные майлы. Во-вторых, стоит посмотреть, когда заканчивается срок поддержки домена, т.к. домены, не имеющие смысла и ценности, часто не продлеваются после первой покупки. После окончания соглашения можно успеть перекупить домен. В-третьих, при минимальном знании английского и основ социальной инженерии, можно уговорить владельца домена переслать тебе майл от AOL'a с паролем.
Q: Слышал, что заюзав непрозрачный прокси, можно двигаться анонимно по вебу. Где обычно сшибают списки проксей и проверяют их на анонимность?
A: Проще всего добывать списки серверов на www, разыскивая их по ключевым словам "proxy+list". Списки обычно неактуальны, и в случае индустриального использования листа (брутфорс, автоматическая забивка кредиток, IRC-атаки клонами) оказываются бесполезными. Часто сбором и распространением прокси-листов занимаются сайты, вроде void.ru, которые также причесывают базы под определенный формат (DNSBL). Можно заглянуть на www.proxys4all.com, www.proxychecker.ru и proxy.dorsdorf.ru. Старое и проверенное место чеканья прокси: leader.ru/secure/who.html, а также www.privacy.net/analyze. Довольно эффективным способом сбора проксей остается сканирование. Под винды крайне популярен Proxy Hunter, в *nix'ах подойдет тот же nmap, хотя сам в последнее время пользовался тулзой Yaph. Есть специальные платные сервисы, регулярно снабжающие свежими прокси/соксами, часто с географической сортировкой (необходимо для кардеров).