Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #081, стр. 081-048-1

Будь конкретным и задавай конкретные вопросы! Старайся оформить свою проблему максимально детально перед посылкой в Hack-FAQ. Только так я смогу действительно помочь тебе c ответом, указать на возможные ошибки. Остерегайся общих вопросов, вроде «Как взломать интернет?», ты только потратишь почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) - не стоит, я сам живу на гуманитарную помощь.

Q: Расскажи про новый способ добычи кредиток через факс!

A: На факсе, как и на принтере, можно распечатывать все необходимое, в том числе и листинги кредитных карт :). Если же речь идет о менее примитивной охоте на креды, то я вспомню последний phishing-скандал, когда злоумышленники рассылали спам от имени администрации eBay с просьбой заполнить web-форму (залить инфу по CC, дату рождения, SS-номер), распечатать оную и отправить на toll-free факс. Пока не известно, сколько ушастых повелись на разводку, но сам прецедент использования факса - занимателен.

Q: Сколько максимально кредиток удалось украсть хакерам?

A: Воровством кредиток из карманов и кошельков занимаются карманники, совсем не хакеры. Публично известно, что хакеры поспели стянуть инфу по 40 миллионам аккаунтов из системы процессинга CardSystems в мае. Как минимум, 68 тысяч карт было снято у MasterCard, сколько живых карт скрывалось за указанными выше аккаунтами - не знает никто. Фирма обслуживает более 105 тысяч средних и крупных фирм, вовлеченных в торговлю. Подобный случай - далеко не первый в истории финансового мошенничества. Так, у Amertrade были украдены backup-диски с инфой по 200 тысячам аккаунтов. Citibank и Bank of America также потеряли оперативные записи по 3.9 и 1.2 миллионам аккаунтов. Сейчас рассматриваются варианты введения уголовной ответственности для работников банков, чьи записи могли попасть третьим лицам.

Q: Я не хочу, чтобы Gmail сохранял все мои емейлы в архив после удаления. Как его отучить от этой дурной привычки, приучить к мгновенному удалению?

A: Действительно, на поверхности аккаунта находится лишь кнопа «Archive», когда как Delete можно достать только из хитроумного меню, до которого еще ползти и ползти. Я лично решил проблему установкой специального расширения в мой FireFox-браузер - Greasemonkey (greasemonkey.mozdev.org), которое позволяет изменять просматриваемые страницы, добавлять необходимый DHTML-код. Установим тулзу, залив скрипт (http://kuru4u.spymac.com/scripts/Gmail_Smart-Delete_Button.user.js). Теперь ты заимеешь специальную кнопу SmartDelete, которая будет возникать лишь при посещении страниц Gmail'a. Теперь все мыло можно удалять одним щелчком, без лазания по меню.

Q: Каким вирусом можно заразить интерактивный шелл новой Win Vista?

A: Да, не так давно настало время менять имена, и Windows Longhorn обратился в Vista. Среди нововведений операционки ожидалась и MSH-система того самого интерактивного кода, также известная под кличкой Monad. Однако недавно стало известно, что нововведение не войдет в основную поставку Vista'ы, но будет включено в новый Microsoft Exchange. Пугаться недавно нашумевшего Monad-заражающего зверя Danom (www.f-secure.com/v-descs/danom.shtml) не стоит. Бояться следует, когда лукавый заставит поставить MSH-тему.