Есть ли панацея от взлома?

Илья Александров

Хакер, номер #082, стр. 082-088-5

Еще один нашумевший хак совершили шведские криптографы, расшифровавшие алгоритм Саймона Сайна. Сайн - профессор физики в кембриджском университете, автор «Книги кодов» - учебника по криптографии. Он и его помощники написали 10 кодов различной сложности, потратив на разработку около года, и считали свои алгоритмы фактически неуязвимыми. Саймон даже объявил награду за взлом всех 10 кодов - 15 килобаксов. Фредерик Альмгрен заинтересовался этими алгоритмами потому, что они используются в системах безопасности онлайновых банков и магазинов. Фредерик разгадал все шифры, продемонстрировав миру слабость криптографии, использующейся в web.

На сегодняшний день самым надежным алгоритмом считается стандарт шифрования США - Rijndael. Бельгийскую разработку, победившую в конкурсе AES, поломать еще не успели. Пока не успели. По-настоящему неприступный алгоритм можно создать лишь при использовании квантовой криптографии, которая на сегодняшний день слишком слабо изучена.

[конкурсы]

Ты наверняка слышал или читал в ][ о взломе игровой приставки Xbox, на которую умельцы умудрились поставить Linux. Но знал ли ты, что хакеры делали это не интереса ради, а за очень хорошее вознаграждение - 250 000 долларов. В 2002 анонимный спонсор разместил на www.sourceforge.com сообщение о том, что согласен выплатить эту сумму тому, кто приспособит игровую консоль к линуху. Как оказалось, этим спонсором был Майкл Робертсон - исполнительный директор компании Lindows, известный своими попытками скрестить Linux и Windows. Как объяснил он сам, Майкл сделал это для того, чтобы дать людям выбор - мол, монополии не место в демократическом обществе.

В хакерской среде довольно популярным и авторитетным является конкурс openhack.com. Этот проект компании eWeek Labs создан для выявления уязвимостей в популярных программных продуктах, и для помощи предприятиям, работающим в сфере электронной коммерции. Во время первого конкурса на сайте www.openhack.com был размещен онлайновый магазин, с мейл-сервером и базой данных. Физически сервер, на котором располагался сайт, находился в Торонто, в фирме Guardent, специализирующейся на интернет-защите. Желающим предлагалось попробовать его взломать. Openhack включал в себя несколько подсетей, в которых использовались самые различные ОС: Solaris, Linux, OpenBSD Windows NT. Настраивать защиту сервера помогали специалисты по безопасности из Microsoft и Sun, а роль брандмауэра выполнял аппаратный файрвол от Axent Technologies. За повреждения веб-сервера взломщик получал 500 долларов, за уничтожение мейл-сервера - 1500, а за получение доступа к базе данных - две с половиной тонны вечнозеленых президентов. Победителем стал консультант по ИТ-защите Луис Мора. На пути к базе данных хакер нашел 3 уязвимости в скриптах электронного магазина MiniVend и 1 уязвимость в ОС Solaris.

На третьем конкурсе опенхака сумма главного приза составила уже 50 000 долларов. Оно и понятно - хакерам нужно было взломать PitBull, программу компьютерной защиты компании Argus Systems Group. Питбуль - новое слово в ИТ-безопасности, система, работающая с ОС на уровне ядра, контролирующая доступ к ФС и процессам. Все разработки были закрытыми, и никто толком не знал, что представляла собой защита. Pitbull стал единственной преградой, которую хакерам на конкурсе DefCon не удалось взломать. И на OpenHack 3 программа вновь оказалась неуязвимой. Впрочем, этому можно найти другое объяснение, помимо неприступности ПО. Хакеры -суперпрофессионалы, они вряд ли будут светиться на подобных конкурсах даже за 50 тысяч баксов, а у обычных энтузиастов просто не хватило квалификации.