Доступ к мылу – это просто!

Master lame master

Хакер, номер #076, стр. 076-074-2

Однако попросить юзера запустить «крякер интернета» не так то просто. Поэтому на помощь приходят эксплойты. Мне нравится использовать Universal .ANI files handling exploit (смотри мартовский обзор), с его помощью можно легко залить и запустить троян в удаленной системе. Только перед этим необходимо старательно замаскировать эксплойт в недрах якобы дружественного HTML-кода. А затем без задней мысли дать ссылку лопоухому пользователю :).

Ломаем хостинг

Следующим отчаянным методом является взлом хостинговой площадки с последующим хищением пользовательских баз. Здесь, опять же, существуют свои тонкости. Например, вряд ли мне удастся взломать mail.ru и вытянуть все пароли, однако я уверен, что смогу это проделать с hotbox.ru (мы уже писали про этот дырявый хостинг). Ни один сервис не застрахован от CSS-ошибок, найдя одну из которых, я буду способен завладеть нужным почтовым ящиком.

Естественно, этот прием сработает лишь при определенных навыках взлома. В больших сервисах редко встречаются тупые администраторы, поэтому, на первый взгляд, почтовая система будет вполне защищенной :). Впрочем, здесь тоже есть исключения. Никто не запрещает просто попросить более продвинутого взломщика взломать хостинг или mail-сервис за деньги, либо просто купить долларов за пять нужный пароль у трейдера, имеющего online-доступ к нужным базам данных. Таких много, нужно лишь их отыскать :).

Проникновение в систему

Если жертва, у которой необходимо украсть ящик, юзает интернет со статического IP-адреса, и этот адресок известен, то можно попробовать взломать компьютер пользователя. Доказано, что очень мало людей следят за системой и ставят критические обновления. У меня не занимает много времени, чтобы сделать fingerprint и определить OS пользователя. После этого я роюсь в багтраке и нахожу подходящий сплойт для ломаемой системы. Дальше уже – дело техники, но ничего сложного нет: я просто запускаю чужой сплойт и получаю доступ к командному интерпретатору.

Я не акцентирую внимание на деталях типичного взлома – они не раз описывались на страницах нашего журнала. Самое интересное наступает после того, как я проникаю внутрь системы. Мне нужно украсть пароль к почтовому ящику и выполняется это следующим образом. Сперва я нахожу каталог почтового клиента, пусть это будет папка c:\program files\thebat\mail. После этого аккуратно скачиваю все mail-базы из подкаталога с названием нужного ящика. Затем уже на локальной машине, я подключаю новый мыльник и «подсматриваю» пароль программой openpass, либо passview. Этот изящный прием я несколько раз практиковал во времена RPC-эпидемии, когда было очень легко попасть на нужный компьютер. Поэтому вышеописанный прием я использую только тогда, когда четко знаю, что в машине есть серьезный баг и нет настроенного файрвола, который может помешать.

Нюхаем пароли

Из заголовка ты, наверное, догадался, что речь пойдет о снифферах. Действительно, отсниффать почтовый пароль вполне реально. Нужно лишь выбрать хорошее место для запуска нюхача. Это может быть как компьютер из текущего сегмента, так и маршрутизатор, через который проходит весь трафик жертвы.