Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #082, стр. 082-048-2

Q: Что такое BNC?

A: Лет 5-6 назад - мегамодная тема. Это сокращение от bouncer, прокси для использования на IRC. Ты ставишь эту маленькую *nix-программку (хотя есть и win, но они не очень популярны) на удаленный сервер, где она открывает определенный порт, куда потом подрубаешься ты сам. Там ты выбираешь нужный IRC-сервер, с которым проксик будет держать контакт. Основная фишка - анонимность, в Сети ты появляешься уже с хостом удаленного сервера. Особым хакерским шиком считались появления в Сети с хостов похаканных организаций, особенно тех, что сидят в доменах .mil и .gov :). Бывали и просто прикольные хосты, вроде sacrifices.virgins.to.theevil.net, на котором я сам сидел три года назад. Есть еще и специальные фишки - возможность держать коннект, когда тебя самого нет в Сети. Бывало весело свалить из Сети, оставив свой away-ник, а потом видеть в whois is away 12 days :). Также баунсерами можно сгребать варез: у некоторых из них, вроде psyBNC, есть опция перехвата DCC-потоков, когда весь соответствующий трафик ложится на сервер. Так, скажем, проксик стоит у провайдера в твоему городе, куда ты ходишь раз в неделю списать свежие мувики к себе на ноут. Вполне понятно, что для установки bnc нужен рабочий shell-аккаунт.

Q: Как хакеры используют переходники COM2IP?

A: Имеются в виду не механические переходники, а специальный софт, который позволит раскрыть твой (возможно, и чужой :)) COM-порт (RS-232) для доступа из Сети. Теперь любой девайс, подключенный к серийному порту, окажется виден из инета. В мирных целях это используется для удаленного использования разнообразных девайсов, которые до сих пор висят на доисторическом com-порте, вроде считывателей штрих-кодов, кассовых аппаратов и весов. Хакеры же и по сей день используют данную уловку для создания dial-out'ов, то есть сетевых точек, откуда можно использовать удаленные модемы. Те, в свою очередь, могут быть использованы для war dialing'а, не столь актуального как прежде, но все еще востребованного отдельными теневыми элементами. Dial-out'ы полезны и для поднятия уровня анонимности. Большая часть софтин-конверторов, вроде RS232 to TCP/IP Converter 3.0 (www.taltech.com/products/tcpcom.html), умеют также создавать виртуальные ком-порты, которые уже линкуются с COM-девайсами на удаленном компе через TCP/IP. В настройках «Удаленного соединения» ты указываешь «Стандартный модем» установленный на том порту. Отдельная софтина имеет еще больше настроек по теме виртуальных портов - VSPD Manager (www.tibbo.com/tdst_vspman.php).