Взломанная сессия

Докучаев Дмитрий aka Forb

Xakep, номер #065, стр. 065-056-4

Вот только диск он с собой не взял, а на контакт с админом как-то не тянуло :). Тем более он удивится, когда увидит 550-метровый архив с курсачами... Нужно было что-то придумать. И он придумал :). Хакер подкатил к преподу, с которым только что разговаривал администратор, и попросил у него болванку на денек. Как известно, почти все преподы - народ добрый. И этот оказался не исключением. Оставалось запустить Nero (она тоже присутствовала на машине) и нарезать необходимую информацию. Напоследок хакер удалил архив и соединение на терминал, которое он создавал ранее. Все! Работа выполнена на 5 баллов ;). Через несколько дней вся группа взломщика образцово подготовилась к практике и синхронно сдала курсовые. К сессии они также были готовы - все заведомо "отличные" отчеты по практическим заданиям ждали скрупулезной проверки преподом. А о том, что наш герой получил несколько ящиков вкусного пива, я промолчу :).

Что помогло хакеру при взломе?

1. Прочитав этот материал, можно понять, что взлом произошел посредством простых приемов социальной инженерии. Маска ламера помогла нашему герою добиться результата и поломать два защищенных сервака за пару часов.

2. Хакер тщательно анализировал ситуацию. Подглядев, что на терминалке присутствует антивирус, он не стал ставить туда клавиатурный шпион. Опять же на клиентские машины его можно было водрузить без проблем - никаких средств защиты там не наблюдалось. То же самое и при изучении топологии. Взломщик отказался устанавливать снифер, так как прекрасно знал, что это не даст результата в сети на свитчах.

3. Взломщик не забывал про безопасность. Если бы админ понял, что лишился важной информации, у хакера были бы крупные неприятности. Это вынуждало взломщика чистить логи и следить за ходом ситуации.

Альтернативный взлом

Хакер пошел своим излюбленным путем и сломал сервер посредством кейлогера и умело перехваченного сеанса на терминале. При этом он добился своего, стянув важный архив с курсовыми. Подумай, существует ли другой путь к архиву? Метод взлома должен быть безопасным и в то же время очень простым. Учитывай, что оба сервера защищены и не ломаются никаким публичным эксплойтом. Твои предложения жду на почту inc@sonet.to. Особо интересные варианты будут изложены в дальнейших выпусках твоего любимого журнала.

Взломай свою сессию!

Сюжет статьи не выдуман. Описанный взлом действительно произошел на кафедре одного крупного российского университета. В результате крупной утечки информации целый поток студентов справился с трудными практическими лабораторными и курсовыми проектами :). Я ни в коем случае не призываю к плохому, но взлом институтских сетей более чем реален. Важно умело применить приемы социальной инженерии, и удача тебе улыбнется. Проверено!

INFO

Если ты администратор локальной сети, следи за своими сеансами на терминальном сервере и всегда корректно их завершай.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение этого материала в незаконных целях автор и редакция ответственности не несут.