Оружие нового поколения

Степан Ильин aka Step

Хакер, номер #078, стр. 078-064-1

(step@real.xakep.ru)

Тест-драйв самых популярных военных LiveCD дистрибутивов

Мы многократно тебе это говорили, но скажем еще раз: хакерство — это опасно. Даже за внешне безобидный дефейс убогого и дырявого сайта, уложенного на лопатки всего за пару минут, тебе вполне могут впарить срок, и отвечать ты будешь по полной программе. Существует довольно много способов уберечься от подобной нелепости. Один из них — использование специализированных LiveCD осей.

[а в чем прикол?]

Начнем с самого простого — что такое LiveCD ось? Это полноценная операционная система, которая после загрузки с CD может быть использована без какой-либо предварительной установки. Фишка заключается в том, что работать с такой осью можно, как если бы она была проинсталлирована на жесткий диск. Для этого достаточно вставить в привод нужный компакт-диск и в биосе установить загрузку с CD. Один момент — и операционная система готова!

Каждый использует LiveCD по-разному. Новичкам в диковинку посмотреть на прелести работы в Linux’е, не рискуя при этом испортить основную систему. Сисадмины частенько юзают подобные средства для экстренного восстановления системы. Мы же, в свою очередь, попробуем использовать LiveCD для хака. Причем безопасного.

Казалось бы, какая разница: использовать для взлома ось, установленную на харде, или загруженную с CD? На самом деле огромная! Суди сам. Момент первый: отпадает необходимость хранить у себя на винте компрометирующую информацию. Если, не дай Бог, твой компьютер заберут на экспертизу в правоохранительные органы, то коллекция эксплойтов и security-утилит едва ли сыграет тебе на руку. В военные же LiveCD, как правило, включены самые необходимые программы, а иногда даже сплойты. Более того, в случае необходимости от такого компакта можно легко избавиться. Момент второй: все твои действия, в том числе и неправомерные, навсегда остаются загадкой истории. Дело в том, что все логи LiveCD хранятся на RAMDISK’е (виртуальный диск, использующий для хранения данных оперативную память) и безвозвратно стираются сразу после перезагрузки или выключения компьютера. Момент третий: загрузить ось со всем необходимым арсеналом можно на любом без исключения компьютере. Сечешь фишку? Дома, в компьютерном клубе, на работе или в университете — абсолютно все равно! При грамотном подходе ты легко заметешь следы, и выйти на тебя будет практически невозможно.

Перечень преимуществ, разумеется, можно продолжить. Но, на мой взгляд, более интересным будет посмотреть на такие дистрибутивы в действии.

[hakin9.live 2.4]

В этот дистрибутив я влюбился с первого взгляда. На то есть несколько причин. В первую очередь, он, конечно же, приглянулся мне своим названием. Разработчики не стали особо фантазировать и, не стесняясь, обозначили цель дистрибутива — hacking. Как позже выяснилось, на то была еще более веская причина. Дело в том, что дистрибутив носит название популярного в Польше печатного издания, посвященного проблемам компьютерной безопасности, — наши коллеги, стало быть :). Hakin9.live полностью основан на платформе другого LiveCD — Aurox Live 10.1, который славится шустрой работой и внушительным списком поддерживаемого оборудования. Это сразу же подтвердилось. Дистрибутив быстро и без каких-либо видимых проблем запустился на обеих моих домашних машинах (P4-2.4/512/GF2 и Celeron-667/512/GF), и я быстро смог перейти к его тестированию.