SharoWarez

M.J.Ash + Sidex

Хакер, номер #083, стр. 083-149-11

X-Toolz

Степан Ильин aka Step (step@gameland.ru)

BT-Devices Viewer v.0.19a

Windows

Freeware

Size: 340 Кб

www.bluejack.ru

Блюджекинг развивается. Причем настолько быстро и бурно, что порой даже не успеваешь за ним уследить. Еще недавно мы обсуждали, насколько это здорово - скачать файлы с чужого телефона, после чего с интересом рассматривать приватные фотки и контакты. И вот уже сегодня все поменялось, став намного серьезнее. Bluetooth-модулем оснащаются все больше и больше самых разнообразных устройств, начиная от КПК и заканчивая MP3-плеерами с беспроводными наушниками. Такое разнообразие устройств, с одной стороны, предоставляют хакерам больше возможностей, но с другой - массу новых сложностей и проблем. Не надо объяснять, что подходы ко взлому древнего мобильника (SonyEricsson T610, например) и навороченного КПК несколько отличаются. Да и как не запутаться в той массе устройств, которые ты разом можешь найти, просканировав эфир в людном месте? Здесь-то тебе и пригодится утилита BT-Devices Viewer v.0.19a, написанная нашими соотечественниками с сайта www.bluejack.ru. Эта крохотная тулза ведет журнал найденных с помощью BT-модуля устройств, собирает о них информации и выводит ее в удобной форме на экран. Идентификатор устройства (имя), уникальный MAC-адрес, время обнаружения, класс устройства - такой наборчик уже впечатляет, правда? А ведь программа показывает еще, и какое именно устройство было найдено. Да, тоже самое можно сделать и вручную, «пробив» MAC-адрес девайса в Сети, но с появлением BT-Devices Viewer такая необходимость отпадает. В отчете, составленном программой, четко обозначено, является ли девайс свежей Nokia'ей или же каким-нибудь наладонником. Знающие люди, возможно, напомнят мне о существовании специализированных прог, которые позволяют замаскировать свой девайс под какой-либо другой. За примером далеко ходить не надо: взять хотя бы известную тулзу для Palm'ов - BTClass (www.mulliner.org). Однако ни она, ни любая утилита не сможет сбить с толку идентификационную систему BT-Devices Viewer, которая все равно определит истинное наименование Bluetooth-устройства.

Kismet-2005-08-R1

Linux

GNU GPL

Size: 924 Кб

www.bluejack.ru

Bluetooth - это безусловно хорошо. Но все же значительно больший интерес представляют беспроводные сети. Ну, как можно пройти мимо такого лакомства, как бесплатный инет (иногда с широчайшим каналом), конфиденциальной информации или, если особенно повезет, мощной системы распределенных вычислений (кластера)? Да никак… :)

Любая атака на беспроводные сети начинается с их обнаружения. Хакеру необходимо каким-то образом просканировать эфир и поймать сигнал от находящихся поблизости точек доступа. Обычно для этого используют ноутбук, Wi-Fi-адаптер, работающий в разных диапазонах, всестороннюю omni-антенну и мегаизвестную программу Kismet. Последняя представляет собой универсально средство и включает в себя детектор 802.11 (a,b,g) беспроводных сетей и снифер сетевых пакетов. В отличие от многих других программ, напрямую связанных с Wi-Fi, Kismet поддерживает более 20 типов карт и, вообще говоря, совместима с любым девайсом, поддерживающим raw monitoring (rfmon) режим. Сразу после запуска, утилита начинает пассивно сканировать эфир и собирать передаваемые «по воздуху» пакеты. Признаться, в чистом виде от этих пакетов толку мало. Но зато Kismet умеет анализировать их и выдавать массу полезной информации. Передвигаясь по городу, ты легко сможешь обнаружить Wi-Fi-сети, автоматически занести их расположение в базу данных (например, обозначить на карте, используя координаты с GPS-модуля), определить диапазоны используемых в локалке IP-адресов и т.д. От Kismet не ускользнут даже те точки доступа, которые работают в так называемом скрытом (hidden) режиме. А в некоторых случаях прога выяснит даже конкретную модель используемого оборудования, что, естественно, пригодится для взлома. Но и это еще не все. Kismet впечатлит тебя еще больше, когда узнаешь, что многие успешно используют ее не для атаки, а для защиты. А почему, собственно, нет? Если она так хорошо сканирует эфир, значит, ее эффективно можно применять для поиска посторонних девайсов. Анализируя данные с различных точек доступа/Wi-Fi-карт и используя связку Kismet + Snort, можно наладить такую защиту, которая сможет дать отпор даже опытному хакеру.