Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #075, стр. 075-042-3

Q: Какие существуют вирусы для мобильников?

A: Обещается несметная куча этого добра. Приведу лишь один пример паразита данного семейства. Возьмем под лупу вирус Cabir, который был написан для SymbianOS 6.0 и с завидной успешностью работает в новых версиях системы. Зараза находится в .SIS-файле, который при заражении попадает в директорию APPS. Вирь распространяется по Bluetooth, постоянно сканируя окружающее пространство на наличие соответствующих девайсов. Зараза пытается войти в контакт с любой техникой, в том числе и с блютусными принтерами. Кроме растрачивания батареи (как следствие постоянной работы Bluetooth), твоей трубке никакого вреда не приносится. База данных Symantec (securityresponse.symantec.com) уже знакома с 10 разновидностями заразы. Занятно, что одна их них вычищает из телефона прежнюю версию оригинального Cabir, подобно червю Code Green, который явился ответом на скандальный Code Red: Green сканировал сети в поисках инфицированных Red’ом серваков, чтобы потом их излечить.

Q: Можно ли создать телефонный прокси, чтобы на вызываемой трубке высвечивался номер промежуточного телефона, как IP анонимного прокси? АнтиАОН не предлагать!

A: Приходит очевидный ответ, заключенный уже в твоем вопросе. Тебе просто нужен промежуточный аппарат, через который будут проходить звонки. Услуга переадресации предоставляется большинством мобильных операторов. Ты просто покупаешь еще одну SIM-карту, куда ставишь переадресацию всех звонков на выбранный номер. Вопрос лишь в том, как звонок будет переадресован. В ряде сетей звонок будет перекинут с сохранением твоего номера, у других же будет заменен на промежуточный номер. Ответ ты сможешь найти экспериментально. Если же ты действительно запарен анонимностью и ищешь более капитального решения, то стоит обратить внимание на профессиональную услугу переадресации звонков. К примеру, контора Telphin (telphin.ru/numbers.php) предлагает перегон звонков с московского номера на любой другой из любой части света. Здесь, как и у других провайдеров, следует изначально пробивать, будет ли номер подменяться при переадресации или нет. В своей практике я пользовался картами IP-телефонии, когда мой номер всегда подменялся провайдерским. Для экономии бабла можно пользоваться PC2Phone-сервисом вроде Net2Phone.com. Так при звонке будет высвечиваться разве что твой IP-адрес.

Q. Странная ситуация: пытаюсь залогиниться на свой box и сразу получаю «Received disconnect from my.ip.ad.dr: too many failed userauth_requests», не успев даже ввести пароль. Что такое? Меня похачили/задосили?

A. Нет, все намного проще. Вероятно, ты последовал советам из статьи Тохи «Забавы с OpenSSH» (X #01/2005) и установил на свои машины key-based аутентификацию, а ключи загрузил в ssh-agent. Теперь при попытке соединения клиент пытается перебрать всевозможные способы аутентификации (hostbased, key SSHv1, key SSHv2 etc) и исчерпывает лимит попыток, не доходя до парольной аутентификации. Попробуй явно указать, что на этот сервер ты хочешь зайти по паролю: