Новые хроники ЦэЦэ

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #094, стр. 094-096-7

В deface-конкурсе предлагалось хакнуть специально созданные для этого сайты: http://joomla.bsd.cc6.org.ru и http://nuke.bsd.cc6.org.ru. Из нескольких десятков кулхакеров с этой непосильной задачей справились двое: один уложился в 15 часов, другой — в 26,5. Как сказал aGGreSSor, заведующий хакерскими компо на ЦЦ, они перестарались с секурностью, и первый раз сайт хакнули через FTP, после того как админы открыли дыру и вдохновили народ на форуме пламенными речами. Второй взлом был проведен через SSH, причем взломщик не забыл потереть за собой все логи.

Для матерых спецов еще больший челлендж представлял хак Wi-Fi, поскольку админом здесь выступал Тоха, а этот чувак не любит когда его сервак ломают. Думаю, тебе будет интересно узнать, что там было и как справились с заданием участники. Поэтому даю перо в руки Токзе, он все опишет:

«Целью конкурса было публично продемонстрировать общественности, что методы защиты, применяемые в 80% беспроводных сетей, безнадежно устарели и абсолютно несостоятельны. Подавляющее большинство сетей в Питере, хоть как-то защищенных от посторонних лиц, используют шифрование WEP с ключом в 128 (104) бит. И лучшим способом показать слабость этой защиты был бы ее непосредственный взлом прямо на фестивале. В рамках Wi-Fi Penetration Compo мы развернули стенд, на котором работала защищенная 128-битным WEP-ключом точка доступа. Она была подключена к обычному писюку, на котором эмулировалась небольшая сеть из семи машин. Специальных клиентов, генерящих достаточный трафик для накопления пакетов и взлома ключа не было, - это слишком просто. Был клиент, который время от времени посылал пинги и создавал поток пакетов, позволяющий проводить атаки типа ARP request resend, interactive packet reinject и т.п. Главной задачей был хак WEP-ключа, после чего атакующий мог подсоединиться к сети и продолжить взлом.

Предоставление организаторам WEP-ключа в качестве критерия прохождения конкурса было недостаточно - после преодоления первого этапа взломщика ждала простенькая задачка. На одной из машин находился файл с секретной фразой, ее надо было прочесть и сообщить организаторам - вот тогда конкурс считался пройденным.

Решать эту задачку нужно было следующим образом. На одной из виртуальных машин мы запустили ftp-сервер с анонимным доступом. Порывшись в каталогах этого сервера, можно было отыскать папку backup, внутри которой находился домашний каталог пользователя toxa. Там же - директория .ssh с доступными к просмотру (644) RSA-ключами для авторизации на ssh-сервере и конфиг сервера rc.conf, из которого пользователь мог почерпнуть информацию об атакуемой сети. Оставалось только подобрать машину и пользователя на ней, который юзал найденный id_rsa-ключ для аутентификации.