Hack-FAQ
SideX (hack-faq@real.xakep.ru)
Xakep, номер #061, стр. 061-050-2
Q: Правда, что появился вирь, поражающий банкоматы? Лавэ еще никому не обломилось?
A: Такой вирь появился не сегодня. Еще год назад целых 13 тысяч банкоматских тачек были опрокинуты червем Slammer. Тогда владелец сети - Bank of America - пострадал исключительно технически (правда, ушли в молоко некоторые проценты с непроизведенных транзакций). Самый последний инцидент произошел с фирмой Diebold (www.diebold.com/solutions/atms/default.htm), производящей банкоматы (ATM). Червем Nachi была поражена целая серия машин, находящихся под контролем ОС Windows XP. В этом случае был заюзан баг RPC DCOM, которому на тот момент стукнул аж целый месяц. В общем, не поспешили банкометчики с заплатами! Правда, информации о хищении денежных средств не поступало. Был лишь огромный трафик, шедший с зараженных банкоматов к другим участникам сети (в том числе, остальным банкоматам Diebold). Банковскими системами безопасности этот трафик был воспринят как атака злоумышленника. После чего произошло автоматическое отключение многих других банкоматов. Microsoft, главный виновник торжества, это событие никак не прокомментировал. Сейчас Diebold встраивает фаерволы в большинство своих ATM.
Q: Существуют ли публичные сканеры безопасности, как ISS или Retina, доступные с WWW?
A: Существуют, причем в достаточном количестве. Правда, многие из них слабы по своему набору опций и уступают тем же ISS и Retina. Например, www.hackerwhacker.com - сканер портов, конкретных сервисов, самбы и т.д. www.grc.com - никаких премудростей, как и никакого поля для фантазии сканирующего :(. privacy.net/analyze – показывает, что ты передаешь владельцам сайтов при серфинге. www.secure-me.net - тормозной порт-сканер. https://secure1.securityspace.com/smysecure/basic_index.html#run - за прохождение регистрации дают возможность поюзать web-базированный Nessus сканер. scan.sygatetech.com – примитивный сканер, с возможностью проверки NetBIOS на вшивость.
Q: В чем разница между алгоритмами шифрования Blowfish и AES?
A: Каждый день ты слышишь, что от тебя шифруются по какому-нибудь очередному алгоритму. В чем тема шифрования – хрен догонишь! Для вундеркиндов даю линки на научное описание Blowfish и AES: www.schneier.com/blowfish.html и csrc.nist.gov/CryptoToolkit/aes/rijndael. Сами алгоритмы представляют собой блочные шифры. У AES блоки заданы по умолчанию равными 128 битам с ключами размером от 128 до 256 бит. AES – это SPN (Substitution Permutation Network, заменяемо-перестанавливаемая сеть). Blowfish также является алгоритмом блочного шифрования. Блоки могут иметь размер от 32 до 448 бит. 64 бита установлены по умолчанию. Как и AES, Blowfish содержит в своем фундаменте сетевой алгоритм, называемый Feistel. Также еще можно найти десятки других разновидностей алгоритмов, базирующихся на совершенно разных философиях шифрования. И не стоит забывать, что софт, основанный на различных алгоритмах шифрования, имеет свойство по разному подгружать железо. Сравнить потенциальное быстродействие можно все на том же сайте Schneier’a.