Есть ли панацея от взлома?

Илья Александров

Хакер, номер #082, стр. 082-088-4

Еще одна организация, которая в представлении не нуждается и компьютеры которой должны быть хорошо защищены - аэрокосмическое агентство NASA. Именно здесь ведутся разработки и исследования передовых технологий, осуществляется управление спутниками, космическими кораблями и шатлами. Доступ к информации такого рода строго засекречен. Но 20-летний американец Раймонд Торричелли легких путей не искал - именно НАСА стала целью его взлома. На одном из правительственных компьютеров Раймонд установил.. IRC-сервер для бесед со своими друзьями из хакгруппы Conflict. А на одном из серверов был установлен снифер, отлавливающий пароли пользователей ГосУниверситета Сан-Хосе. Хакер был арестован в собственном доме, прямо за компьютером, на котором нашлись все доказательства его вины. Штраф на 250 000 долларов и тюремное заключение - такова плата за размещение IRC-сервера на правительственном компьютере.

Справедливости ради надо сказать, что ничего особо страшного хакеры не наделали, и, пожалуй, не могли наделать. Запустить ядерные боеголовки или послать спутник на новую орбиту у взломщиков возможности нет. Пока нет…

Ты наверняка наслышан о краже исходников винды. Хакеры завладели ими, запустив в корпоративную сеть компании червя Qaz, перехватывающего все пароли. Видимо какой-то сотрудник получил зараженное письмо и открыл аттач с заразой, а антивируса на компьютере не было. Перехватив пароль, злоумышленник получил доступ к системе и скачал с одного из серверов исходные коды операционных систем Windows NT 4 и Windows 2000. Все вышесказанное не официальные факты, а гуляющие по Сети слухи, не в коем случае на объективность не претендующие. Тем не менее, исходные коды операционок действительно можно было обнаружить в файлообменных сетях. Но никакой вирусной эпидемии и обилия эксплойтов под винду не последовало - опасность оказалась гораздо менее страшной, чем предполагали эксперты. Но главное даже не это, а то, что даже такая корпорация, как Майкрософт не может сохранить все свои тайны в безопасности. Что уж говорить о других компаниях?

[криптография]

Фирма Certicom в мире криптографии известна своим алгоритмом ECC. Алгоритм намного экономичней и безопасней популярного RSA, 164-битный ECC эквивалентен 1024-битному RSA. Certicom согласна была выплатить награду в 10 тысяч долларов тому, кто сумеет произвести расшифровку алгоритма. Французские энтузиасты свободного ПО, работая полгода и используя 597 компьютеров, сумели взломать ECC длиной в 108 бит. Они получат только 2 тысячи, остальные деньги пойдут в фонд развития свободного ПО.

Этот взлом оказался очень важным - он показал, что даже 1024-битный ключ уже не дает стопроцентной защиты, и новые алгоритмы не являются выходом из положения.