Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #078, стр. 078-042-2

Q: Правда, что в Сети оперируют сотни тысяч зомби-компьютеров? Что такого убийственного они могут натворить?

A: Зомби — захваченный/затрояненный комп, который используется для ряда манипуляций в Сети. Среди них — распределенные атаки (DDoS), рассылка спама и расхищение важной информации (вроде твоих инет-аккаунтов и доступа к онлайн-банкингу). По данным на июль 2004-го, в Сети разбросано от 500 000 до 2 000 000 подобных зазомбированных машин. Загребущие руки многих хакеров наживаются на продаже целых зомби-ботнетов или сдаче их в аренду. Прокат наиболее мощных из них может стоить $100 в час. Среди последних тенденций — рассылка phishing-спама (разводки) — писем, которые запрашивают получателя о данных по его банковскому счету. Доступ к онлайн-счетам осуществляется путем систематического анализа клавиатурных кейлогов, с особым вниманием к вбивам на https-соединениях (стандарт большинства сетевых банкингов).

Q: Правда, что Microsoft открыла свой юзерский багтрак?

A: На самом деле TechNet софтварного гиганта уже много лет открыто предоставляет информацию по своим косякам. Однако прежняя инфа была крайне скупой и могла быть понята лишь продвинутым юзерам и прожженным админам. За человеческим разъяснением проблем нужно было лазать на securityfocus.com. Сейчас же MS запустила свои собственные обозрения багов (advisories) и способов их устранения на www.microsoft.com/technet/security/advisory/default.mspx. Пока обозреваются лишь родные продукты компании, но в будущем под суд TechNet’a могут попасть и продукты сторонних производителей. В перспективе ожидается RSS-кормушка для оперативного и комфортабельного стягивания обозрений безопасности. Обозрения багов обещают выдавать в течение дня после публичного выхода инфы о дыре. Пока все проблемы безопасности не будут оцениваться на предмет их потенциального ущерба; оценки будут выдаваться уже в более углубленном бюллетене безопасности.

Q: Правда, что в Firefox’e обнаружен первый баг?

A: Да, обнаружен, причем далеко не первый. По юзерским мозгам гуляет увесистая иллюзия, что все браузеры, отличные от MS IE, дадут «двойную защиту для всей семьи»! Между тем проблемы новомодного обозревателя уходят в его корни — платформу Mozilla. Там баги выявились еще в сентябре прошлого года. Совсем же древние косяки вышли из некогда легендарного Нетшкафа (Netscape) — в 1999-м. Как водится, в данном случае машину юзера можно поставить на колени при помощи зловредного JavaScript’a. Он сможет запустить код на машине жертвы, прикинувшись автоматическим апдейтом. Для подавления баги нужно поставить патч от Mozilla Foundation. Для более глобальной защиты (на случай объявления схожих дыр) может помочь полное выключение JavaScript’a и установка запрета на автоапдейты.

Q: Могут ли мой автомобиль инфицировать bluetooth-вирусом?

A: После массового распространения вируса Cabir, натравляемого против мобильных телефонов (в основном, смартфонов), стали циркулировать слухи, что целый автомобиль, поддерживающий связь с мобилой по BT, можно покорить новомодной заразой. Множество попыток фирмы F-Secure оказались тщетны, покорить Toyota Prius не получилось. Слухи об уязвимости машин сначала относились к более дорогому продукту — Lexus. После проведения теста стало понятно, что бортовая система авто напрочь отказывается отвечать на провокации Cabir’a; переслать зараженный SIS-файл так и не получилось.