Доступ к мылу – это просто!

Master lame master

Хакер, номер #076, стр. 076-074-4

Этот случай произошел два года назад. Тогда еще не было хороших шпионов, которые без глюков отсылают все данные на хакерскую почту. Теперь же таких программ пруд пруди. Так что разумнее всего незаметно подкидывать прогу на компьютер жертвы, а затем ждать писем. Либо действовать методом «от противного», как делал мой гениальный товарищ.

Моя профессия – социальный инженер

Наконец, мы подошли к самому интересному и до конца не изученному способу – социальная инженерия. В нашем случае эта инженерия направлена на то, чтобы всеми возможными и невозможными способами выудить пароль у пользователя ящика. Здесь также существуют свои тонкости. Во-первых, нужно обладать даром красноречия. Во-вторых, взломщик и жертва должны каким-либо образом контактировать. Как я уже говорил, самый распространенный способ кражи пароля – отправка сообщения якобы от техподдержки сервиса с просьбой выслать пароль. Иначе, мол, заблокируем твой аккаунт к чертовой матери. И юзеры велись. И возможно до сих пор ведутся. Здесь главное правильно убедить :).

Не обязательно вымогать пароль напрямую. Как-то раз я втерся в доверие к человеку, а затем безвозмездно предложил ему почтовый ящик на звучном домене. Когда пользователь согласился, я спросил у него логин и пароль. И что ты думаешь? Жертва сказала пароль, который совпал со всеми остальными!

Если же эта затея не удалась, можно попробовать поставить прокси/сокс на зарубежном шелле, «поделиться» доступом с жертвой, а затем сразу включить на сервере сниффер и отловить все нужные пароли.

Можно бесконечно долго расписывать приемы «выуживания» пассвордов. Но основная мысль состоит в том, что здесь главное не повторяться, не использовать избитых методов и тогда любой пользователь попадется на эту удочку.

Поиск по интернету

Еще одним успешным приемом взлома является поиск по различным сетевым базам. Рассмотрим пример: допустим, мне захотелось взломать любой ящик в домене padonak.ru. Я захожу на yandex.ru и вбиваю в строку поиска имя нужного сервера. Тут же всплывают ссылки, указывающие на красивые адреса, типа root@padonak.ru и т.п. Один из таких адресов прикреплен к пользователю root, который зарегистрирован на каком-то ламерском форуме phpBB. Естественно, что версия форума не такая уж и новая :). Я без проблем сломаю такую борду и упру хэш пароля юзера root. После этого, воспользовавшись Md5Inside, я расшифрую пароль жертвы. Проверки показывают, что этот пассворд конечно же совпадает с паролем на мыло! Или не совпадает - тут уж как повезет :).