Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #082, стр. 082-048-3

Q: Так, а в чем суть war dialing'a? Живо ли это сейчас?

A: Как было сказано в предыдущем вопросе, тема несколько потеряла свою актуальность, но 10-20 лет назад активно юзалась хакерами. Если ты помнишь фильм War Games, то там юный хакер захватил Пентагон, осуществив прозвон по серии номеров war dialer'ом. В корпоративных сетях порой находилось много модемных пулов, где можно было подрубиться к сети без авторизации или путем ввода неких дефолтовых комбинаций, вроде admin:admin. Если атака осуществлялась наугад, без точно намеченной мишени, прозвон мог занять много дней и недель. Тупым перебором номеров выявлялись места дислокации модемов отдельных фирм и учреждений. В старые времена, когда Инет был доступен только различным НИИ и военным, общительные компьютерщики отыскивали war dialer'ами дружеские BBS'ки. В Х №6 за 2000 год (лежит на www.xakep.ru) есть большой обзор различных софтин представленного семейства. Будь готов, что многие из них станут работать лишь под MS-DOS'ом :). Однажды я наблюдал очень красивый взлом, когда был захвачен сервер конторы, где был установлен *nix-диалер, работавший с десятком модемов конторы одновременно. Таким образом, используя тональный набор и имея указанный десяток модемов, достигалась довольно высокая скорость перебора номеров. Отдельные люди расставляли подобные штуки в разных городах, собирая информацию из нескольких стран одновременно.

Q: В который раз не могу найти крэк к последней версии софтины. Где брать свежую крэкву?

A: Обыкновенно лекарства для поп-софта, работ массового характера, вроде The Bat! и MS Office, выходят в свет сразу, минуя private-этап, когда решение оказывается доступно лишь избранным. Однако крэкеры частенько запаздывают, не укладываясь даже в сроки. При подобных раскладах те, кому жаль отдавать свои кровные, идут немного другим путем - стараются установить более старую версию программы, для которой существует лекарство. Тем более, что обычно обновление с 1.31 до 1.32 не несет в себе чего-то кардинального (случаи серьезных багов - не в счет), так что пользователи более ранних версий не очень-то обламываются. По этой причине на официальных сайтах коммерческого софта ты никогда не встретишь ссылок на ранние версии продукта. Скачать устаревшие программы можно на любом из download-сайтов, вроде tucows.com, которые еще не успели обновить версию софтины.

Q: Файрвол уже надоел спрашивать разрешения на соединения моего Интернет-пейджера. Можно его как-то сделать менее голосистым?

A: Самое простое, но и самое неосторожное решение - вообще отрубить firewall. Более грамотным будет выбор опции, вроде Allow all activities for this application, когда будет дан зеленый свет отдельной софтине на все возможные соединения по инету. С подобным я накололся лишь однажды, доверив все соединения для локального SMTP-сервера, когда пара лиходеев извне успели немного поспамить с моего хоста. Здесь надо было разрешить все виды соединений для софтины, но лишь с localhost и пары избранных адресов в локалке. Также, отдавая подобную свободу софту, помни о защите от умных троянских коней, которые умеют инжектировать свой код во внешние процессы.