Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #084, стр. 084-078-1

Будь конкретным и задавай конкретные вопросы! Старайся оформить свою проблему максимально детально перед посылкой в Hack-FAQ. Только так я смогу действительно помочь тебе ответом, указать на возможные ошибки. Остерегайся общих вопросов вроде «как взломать Интернет?», ты лишь потратишь мой и свой почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) — не стоит, я сам живу на гуманитарную помощь!

Q: Как WarCraft понимает, что я пользуюсь читами?

A: Долгое время юзеры возмущались превосходством отдельных игроков, которые не стеснялись использования программок-cheater’ов для обретения всевозможных благ игровой цивилизации. Blizzard, создатель последней World of Warcraft пошла на встречу особо переживающим юзверам и выпустила свой spyware — программу-шпион, которая поставляется вместе с основной игрой и называется Warden. Она изучает твои процессы, взвешивает загруженность памяти и ограничивает твой доступ к читам. Готовых средств подавления проги я пока не видел, но могу нацелить потенциального создателя оной на прогу The Governor, которая показывает все действия Warden’a — www.rootkit.com/newsread.php?newsid=371.

Q: Что за радио-передатчики американцы собрались вшивать в паспорта для увеличения secure’ности?

A: Вчера они начали требовать сдачу отпечатков пальцев для всех гостей Америки, а сегодня уже планируют внедрять RFID-чипы, где будет располагаться вся паспортная информация о владельце. Данные можно будет считать специальным радио-сканером. На недавней security-конференции один из исследователей показал наглядно, что информацию о паспорте можно элементарно считывать: чувак при помощи несложного оборудования научился это делать самостоятельно. Так что защищенность формата передачи данных вызывает серьезные вопросы. Не меньше вопросов возникает и у правозащитников, которые видят в новой разработке возможность контроля граждан и маршрутов их передвижений. Первыми подопытными станут правительственные работники и дипломаты для передачи эстафеты простым смертным в следующем году.

Q: Кто такие honeymonkeys? Они как-то замешаны в web-троянинге?

A: Не только мишки любят мед, но и packet monkeys, т.е. script kiddies. Эти хакеры-бакланы жадны до легких мишеней: например, непатченных Windows XP компьютеров. Данный концепт стал логическим продолжением технологии honeypots, то есть систем серверов, которые были разбросаны по Сети и приманивали злоумышленников, а чаще всего — его творений, сетевых червей.

Я никогда не слышал термин «троянинг», но раз уж ты оперируешь именно им, придется ответить тебе на вопрос, хоть я и мог сказать, что не понял, о чем ты говоришь :).

Компания Microsoft Cybersecurity and Systems Management Research Group (авторы концепта «медовых обезьян») организовали большую Сеть из дырявых компьютеров, который серфят Сеть, прыгая с сайта на сайт, где могли притаиться зараженные страницы. Зараза оседает на компьютерах спецов для дальнейшего изучения и детального анализа их работы. Особенно активно MS наседает на спамеров, которые, после выявления, оказываются приглашенными в зал суда. Более $5M контора отбашляла на эту аферу. В сети обезьян располагаются компы разного уровня update’ности, для точного выявления аппетитов Интернет-бандитов и прицелов на конкретные уязвимости. За более детальным описанием honey-концепта, рекомендую наладиться на сайт www.honeynet.org. Стоит отметить, что MS была вовсе не первой, и даже сам автор успел принять пару визитов от роботов Symantec в своих сетях 5 лет назад.