Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #068, стр. 068-044-1

Q: Я взломал сервер, где в логах обнаружили мой IP. По IP через провайдера пробили мой домашний телефон. Сейчас мне звонят и обещают уголовное разбирательство. Будет ли достаточно факта взлома сервера для подготовки уголовного дела?

A: Ответ от адвоката Вадима Лисицына (+79057333711):

Практика отдельных случаев показывает: сам по себе взлом сервера не является достаточным основанием для возбуждения уголовного дела. Необходимо знать, насколько сильный вред был нанесен информации, хранящейся на серваке: `rm -rf /`, блокировка (например, ты поменял пароли), модификация (сделал дефейс) или копирование (скачал секретные сведения). Если ничего из вышеперечисленного не было сделано, то, вероятно, привлечения к уголовной ответственности не последует. Т.е. вряд ли кто станет заморачиваться твоими безвредными попытками стать крутым хакером.

Q: За IT-работу я получаю оплату наличными. Могут ли меня повязать за это? Налоги там, кассовые чеки, вся беда...

A: Ответ от Вадима Лисицына:

Не стоит забивать себе голову всякой ерундой! Работа носит индивидуальный характер, то есть не является работой от имени юридического лица? Человек, приготовивший работу, не зарегистрирован в качестве предпринимателя без образования юридического лица (ПБОЮЛ)? Тогда все вопросы о налогах и кассовых чеках отпадают сами собой.

Q: Мой подельщик кардит ноутбуки в инете. Я же продаю это дело. Могут ли меня засадить за скупку краденого?

A: Ответ от Вадима Лисицына:

Тебе, как никому, отвечу прямо: МОГУТ. Подобный расклад нежелателен? Тогда слова «подельщик» и «скупка краденого» также нежелательны в твоем лексиконе. Дело не в том, что эти слова мне не нравятся, а в том, что они будут играть ключевую роль в квалификации действий по статье 175 УК РФ. Сей трактат УК обещает наградить 5 годами условно. Те, кто не стремятся к судимости, обычно делают вид, что вовсе не знакомы друг с другом и никогда не встречались. Те же, кого в один прекрасный момент все-таки вызывают к следователю, просто не отвечают ни на какие вопросы, то есть пользуются правом, предусмотренным статьей 51 Конституции РФ. Воспользовавшись подобным подарком свободы, разумные хакеры бегут к адвокату, чтобы избежать дальнейших проблем!

Q: Что можно сделать, если на серваке засветился открытый SSH (22 порт)?

A: Приконнектиться туда и получить доступ к шеллу :). Счастье будет, когда есть аккаунт на сервере. Когда же оного нет, может и повезти с дырявостью установленной версии демона. Инфу по багам нужной версии следует искать на www.securityfocus.com в разделе Advisories. Я так и сделал, но разыскать что-либо убедительное из действительно свежих sshd-проблем не удалось :(. Последние задвиги с OpenSSH датированы 2003 годом.

Q: Я хочу заразить через флэш-ролики всех ботанов в универе! Как бы мне к «Масяне» заразу прицепить?

A: Здесь может помочь софт семейства Joiner'ов или Blinder'ов, т.е. соединяющих два разных exe'шника в одно целое. Этакий клей «Момент» для спаривания сиамских близнецов. Гранд, признанный историей, - Joiner by Blade, вышедший много лет назад, но сохранивший популярность даже сейчас. Последний раз я видел это добро на www.megasecurity.org/Binders/. Среди самых современных и мощных аналогов я бы обратил внимание на Juntador, доступный там же, где и Joiner. Подойдет и Microjoiner (www.cobans.net). Более подробную инфу о занятном явлении Joiner'ов ищи в майском номере Х, в статье «Клейкий софт» от Skylord.