Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #086, стр. 086-054-4

Q: Покажи наиболее простой способ поднятия VPN. Можно ли там будет юзеров мониторить?

A: Понимание «простого» далеко от универсального. Так из моего опыта самой простой в установке и использовании оказалась софтина SSL Explorer (3sp.com/showSslExplorer.do), которая остается фришной, но вполне рабочей в своей 0.0.0.0.0.1-версии. Здесь поставляется серверная часть для установки на выделенную машину и клиентская - для работы конечных юзверов. Система предлагает готовый GUI-интерфейс для клиента и систему администрирования тех самых клиентов. В функции администрирования входит и искомый тобой мониторинг — можно наблюдать за сетевой активностью своих подопечных, какой бы зашифрованной она им не казалась. Конечно, у Большого Брата никто пока не отбирал давно проверенного решения — снифинга подключенных к VPN-клиентов подручными средствами типа TCPDump’a (www.tcpdump.org).

Q: Какие самые «горячие» статьи УК существуют по хакерам? Полезны ли нововведения хакерам?

A: Законодательство — не лента музыкальных и светских новостей, «горячее» тут случается довольно редко, так как тема обновляется скорее неохотно и со слышимым скрипом. Отмечу несколько примеров классики жанра. 159 статья (мошенничество), 165 (причинение имущественного ущерба путем обмана или злоупотребления доверием), 183 (незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну), 272 (неправомерный доступ к компьютерной информации) и 273 (распространение вредоносных программ). В большинстве случаев статьи пересекаются, потому что там, где получается неправомерный доступ к инфе, мошенничества также не миновать. Неправомерно полученные данные могут быть распространены столь же незаконно и очень часто составляют коммерческую тайну... Изменения в УК могут по-разному влиять на хакерюг. С одной стороны, имеющийся очень общий характер статей позволяет называть даже самый крамольный взлом с несметными убытками — просто неправомерным доступом. С другой - права нарушителя также оказываются незащищены имеющимся УК — обвинить можно кого угодно и в чем угодно; отсутствие деталей по преступлениям дает обвинителю универсальный козырь в руки. УК и прочие официальные документы оставляют за кадром процедуры предоставления доказательств вины нарушителя; найти без вины виноватых — плевое дело.