Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #075, стр. 075-042-2

Q: Правда, что теперь можно заразиться вирусом и при просмотре обычного JPG?

A: В случае Microsoft нет ничего невозможного! Эта уязвимость была обнаружена в WinXP без установленного SP2, Windows Server 2003 и в ряде других MS-продуктов. Дыра явилась следствием переполнения буфера при JPEG-процессинге (GDI+). Если зараженный jpg был открыт админом, злоумышленник получит практически полный контроль над атакованной системой, сможет ставить и запускать любые проги, получит доступ к просмотру, удалению и записи любой инфы. Юзер может быть заражен как при локальном открытии графического файла, так и при посещении сайта, где была выложена зло-картинка. Многие юзеры подцепили заразу после прочтения письма, где была включена соответствующая графика. Были и случаи, когда эксплойт-файлы были вставлены в Office-документы. Более подробное описание бага есть в MS TechNet на www.microsoft.com/technet/security/bulletin/MS04-028.mspx. За примером написания собственного JPG-эксплойта отправляйся на www.securityfocus.com/archive/1/376156.

Q: Пытался создать описанный тобой SSH-туннель, но найти рабочий шелл не удалось. Не знаешь, кто может подогреть рабочую тему?

A: Последние три года все мои зашифрованные соединения пробегают через shell-сервер провайдера www.lomag.net. Помимо стабильного качества работы, там есть огромный лист очень прикольных виртуальных хостов вроде sacrifices.virgins.to.the.evil.net :).

Q: Чем установка Windows XP Corporate Edition полезнее хакеру?

A: Если не уходить далеко в дебри корпоративных радостей, на поверхности останется очевидный факт – corp ed не требует активации и регистрации! Это является безусловным бонусом для юзеров пиратских копий оси.

Q: Правда, что теперь хакеров Америки будут судить не по УК, но «по понятиям» судий?

A: Действительно, пару месяцев назад Верховный суд США дал большую свободу судьям в выносе приговора за компьютерный криминал. Закон заменил устаревшее предписание 1984 года, которое наказывало судьям строго следовать законодательству при выносе любого приговора. Сейчас судьи будут принимать решения «по понятиям», руководствуясь собственным видением греховности поступка хакера. Они будут смотреть, насколько злостны были изначальные намерения в действиях взломщика. Также будет учтена сумма ущерба, причиненного хакерюгой. IT-эксперты заявляют, что нововведение должно быть на руку кибер-боевикам, ибо отныне судьи будут к ним более благосклонны, чем к лицам, совершающим серьезные преступления. Хотя я лично сомневаюсь, что во всеобщей истерии борьбы со злостными хакерами провинциальные судьи смогут их отличить от арабских террористов. С суммой ущерба тоже остаются увесистые вопросы. Так, в одном из последних дел вирмейкера прокурор насчитал $1225K ущерба, тогда как адвокат настаивал на $10K. Справедливость обвинения будет четко завязана с объективностью экспертов, которые будут проводить денежную оценку ущерба.