Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Xakep, номер #066, стр. 066-046-2

Q: Мы по работе админим ряд систем Remote Administrator’ом. Ходят упорные слухи, что прогу взломали и даже запароленный сервер могут угнать! Это правда?

A: Действительно, совсем недавно IT-общественность будоражили упорные слухи о взломе Radmin. Ряд провайдеров, поддерживающих несколько известных ресурсов, в конце января подверглись массированной DDoS-атаке. Среди жертв были такие организации, как peterhost и masterhost. На всех взломанных машинах, использованных для ДДоСа, был установлен Radmin. Говорилось о неком баге в сервере продукта Famatech, который позволял беспрепятственно логиниться и производить захват системы. Впоследствии, чтобы опровергнуть эти слухи, производитель Radmin’а установил свой собственный honey pot, который предлагался как объект для взлома Radmin Server’a. Хакеров дразнили утверждениями, что взломать эту систему невозможно! И действительно, потуги компьютерных взломщиков ничем не увенчались. Слава яйцам: NT-админы могут спать спокойно. Как показывает практика, захваты большинства систем, управляемых Radmin’ом, осуществлялись через другие дыры атакованной системы.

Q: Можно ли рулить Radmin’ом из-под Linux?

A: Мне жутко неприятно отвечать «нет» уже на второй вопрос по теме этого отличного продукта. Но, увы, пока не было выпущено какого-либо *nix-клиента. Нет ни любительского (от «третьих лиц»), ни, тем более, официального релиза. Хотя, как утверждают разработчики, это вопрос ближайшего будущего. Пока же получается, что оптимально использовать Radmin Viewer на базе одного из win-эмуляторов под *никс. Например, боем была проверена работоспособность Viewer’a на WineX. Также идут разговоры о готовящемся Perl-релизе клиента, который раз и навсегда решит привязку клиента к определенной ОС.

Q: Решили с подельщиком поюзать сверхмощный Nmap под Windows! Только он не пашет, какой-то библиотеки ему не хватает! Приятель поставил самый свежак, но это не помогло :(.

A: Как и ряд других *nix-портов под win, сетевой сканер Nmap (www.insecure.org/nmap) требует для жизнедеятельности комплект Winpcap (winpcap.polito.it). Понятное дело, что установить библиотеку необходимо еще перед запуском Nmap’a. Проблема твоего кореша в его чрезмерном стремлении ко всему свежему: все Winpcap’ы, начиная с текущего 3.1 Beta, принципиально отказываются работать с Nmap’ом! Так что не выпендривайтесь и ставьте старье, датированное версией до 3.0 включительно. Девелоперы сканера обещают поправить несовместимость уже в ближайшем релизе Nmap.

Q: У меня диски не копируются, т.к. там STAR FORCE защита стоит… Расскажи про эту технологию.

A: Star Force (www.star-force.ru) это контора, которая мутит софт для защиты ПО от копирования, нелицензионного использования. На данный момент в массах ходят версии 1, 2 и 3. Есть общедоступная инфа, исходящая, правда, из источников чрезвычайно ненадежных, что версии SF 1 и SF 2 легко ломаются. Злодеи говорят, что для взлома, к примеру, диска с игрой, CD нужно «завиртуалить» с помощью Alcohol 120 (www.alcohol-soft.com), отключить в системе уже имеющийся CD-ROM (через BIOS, к примеру), так чтобы комп видел лишь одну вертушку – виртуальную. Мы планируем в ближайшее время подготовить статью на эту тему, где и расскажем более подробно, как ломать защиту дисков.