Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #94, ОКТЯБРЬ 2006 г.

Фаервол тебя не спасет

Крис Касперски, ака мыщъх

Хакер, номер #094, стр. 094-042-7


Существует весьма простой и элегантный путь выхода из этой, казалось бы, безнадежной ситуации. Перемещаем мышиный курсор к нужной кнопке API-функцией MouseMove (координаты кнопки определяются, как и прежде, через перечисление элементов управления), после чего вызываем API-функцию SendInput, имитирующую клавиатурный ввод на очень низком уровне. И все, брандмауэр отдыхает.

Заключение

Разумеется, мы рассмотрели далеко не все возможные способы борьбы с персональными и внешними брандмауэрами. Но хакерская мысль не стоит на месте! Новые идеи рождаются буквально каждый день. Глупо верить, что всякие там Outpost’ы, ZoneAlarm’ы, Sygate Personal Firewall являются панацеей и спасут тебя от любой заразы. Опытные хакеры и программисты троянов все равно знают, как любой из них обойти, но при этом пренебрегать их использованием не стоит.

WARNING

Напомню только, что мой FTP-сервер (ftp://nezumi.org.ru/pub/) с массой статей и прочей документации работает не все время, а только тогда, когда я не сплю. Сейчас это где-то между 21:00 и 12:00 по Москве со сдвигами в ту или иную сторону.

DVD

Несмотря на то, что персональные файрволы не дают 100% гарантии, установить его все же рекомендую. Хорошую подборка будет ждать тебя на DVD-диске.

«Брандмауэр — это такая штука, которая контролирует трафик, а трафика через него проходит много».

Изначальная задумка протестировать несколько популярных продуктов на надежность оказалась провальной. И знаешь почему? Потому что абсолютно все персональные файрволы обходятся довольно простыми (зачастую универсальными) методиками даже с прикладного уровня.

Назад на стр. 094-042-6  Содержание