Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #084, стр. 084-078-2

Q: Какой самый большой ботнет удалось собрать? Почему постоянно проходят разные цифры?

A: Вопрос напоминает «Кто больше всех украл денег?». Тот, кто достаточно коварен и умен, никогда не обнаружит факта своего обогащения или его источников. Удалось обнаружить — понятие очень относительное, поскольку одно дело предполагать, что столько-то и столько-то компьютеров находится под контролем одного человека и совсем другое — доказать подобное в судебном порядке. Мечта о централизованном контроле несметных тысяч «зомбаков» — теряет актуальность и современные сетевые «рабовладельцы» чаще и чаще не оставляют какой-либо связи между имеющимися ботнетами. Здесь присутствует страх не только перед чекистами и IT-security компаниями, но и теми же коллегами по цеху, которые не упускают случаев перевести чужих ботов в свое собственное пользование. Кто-то намеренно держит свои ботнеты раздельно для последующей продажи или сдачи в аренду. Самый большой ботнет, инфа о котором к настоящему моменту получила широкую огласку, состоял 1.5 миллиона компов, которые находились под контролем криминального трио из Голландии. В самом начале им приписывали владение 100 000 компьютеров, но позже выяснилось, что цифра значительно больше.

Q: Можно ли доверять системе хранения паролей в Oracle?

A: Отдельные темные личности настолько глубоко уходят в хакинг, что даже успешно свергают незыблемые постулаты безопасности. Совсем недавно институт SANS сотряс мозги поклонников Oracle, когда раскрыл механизм генерации паролей для этой базы данных. В ходе исследований выяснилась целая серия слабостей, которые позволяют достаточно быстро раскрывать пользовательских пароль. К примеру, несложно убедиться в том, «отпечаток» пароля на самом деле изготавливается из строки username.password, сконкатенированных логина и пароля. Так же легко можно проверить, что система аутентификации нечутка к регистру, хэш для паролей «Apple» и «appLE» будет одинаковым. Так же специалисты Санс нашли еще несколько слабостей в самом алгоритме, о чем подробно написали в документе, представленном на сайте организации.

Sans.org — далеко не шпана и действовали вполне корректно: дали разработчикам несколько дней на устранение проблемы. Судьба поправки пока не известна, равно как и не доступны комментарии инженеров Oracle. Проблема стойкости паролей оказывается в авангарде, свежий скандал со вскрытием школьной БД в Калифорнии — яркий тому пример. В общем, отпечатки пальцев, как средство идентификации — на повестке дня.

Q: Чем различаются black-, white- и grey-хакеры? Последние особенно занимают!