NASA.GOV на коленях

Леонид «R0id» Стройков

Хакер, номер #096, стр. 096-072-1

(r0id@mail.ru)

Взлом сервера Национальной Космической Ассоциации США

Государство всегда пытается скрыть определенную информацию от посторонних глаз. Раньше для этого использовались специальные защищенные архивы и хранилища, доступ к которым имел только узкий круг лиц. Сейчас же, с развитием сетей и технологий, большая часть данных перекочевала на серверы государственных ресурсов. Не стоит и говорить, что их безопасностью занимаются профессионалы, деятельность которых четко контролируется спецслужбами страны. Но какой бы совершенной ни была защита, всегда найдется тот, кто сможет ее обойти и попасть в самое сердце ресурса. И в этот раз таким человеком оказался я, R0id, проникнув на сервера Национального аэрокосмического агентства США (NASA).

Америка, где так красиво, но Россия – вот где сила

Заветной мечтой многих русских (и не только =)) хакеров является взлом серверов Пентагона, ЦРУ, ФБР или NASA. И неудивительно, ведь эти государственные ведомства США известны во всем мире. Они хранят «в застенках» своих сетей гигабайты секретной информации. Проблема лишь в том, что получить доступ к ней не сложно, а очень сложно. Но, как говорится, нет ничего невозможного. Поэтому одним из вечеров, вернувшись из института, я решил немного поиграть... Нет, не в Контру и не в Warcraft (не умею, если честно) - я решил поиграть с серверами NASA. Объект был выбран не случайно. Меня всегда интересовало Американское аэрокосмическое агентство с их программами и исследованиями. Кроме того, мне хотелось лично убедиться в защищенности их ресурсов.

Включив ноутбук и запустив Оперу, я зашел на официальный сайт NASA (www.nasa.gov), и через несколько секунд моему взору предстал весьма симпатичный портал, обвешанный различными фотками и картинками. Пройдя по паре ссылок и убедившись, что ресурс наполнен html-страницами, я закрыл окно браузера и задумался. Конечно, было бы наивно искать баги на сайте Национального аэрокосмического агентства США. Скорее всего, там уже все проверили до меня с одной стороны security-эксперты, с другой - хакеры. Но я и не ждал легкой прогулки.

Первым делом нужно было найти надежный сокс. Я выбрал один из поломанных мной серверов в Европе и залил туда socks-сервер Bouncer, после чего запустил его, предварительно указав порт. Теперь можно было начинать. При обычном раскладе я не задумываясь отправился бы на www.domaintools.com или www.domainsdb.net для получения списков доменов. В этом случае шансов было мало, но попробовать стоило. Как и ожидалось, на обоих ресурсах меня обломали, сообщив, что по NASA они информации не имеют =(. Что же, этого стоило ожидать. Тогда я решил воспользоваться Гуглом, благо этот поисковик не подводил меня еще ни разу. Зайдя на www.google.com, я вбил в формочку поиска запрос вида inurl:nasa.gov и нажал Enter. Передо мной появились ссылки на различные насовские поддомены. Надо сказать, что их количество несколько удивило меня. Качественно переработать вручную такое число сайтов было просто нереально. Но все же перед запуском массового сканирования мне хотелось осмотреть «пациентов». Я выбрал несколько приглянувшихся мне доменов и занялся изучением ресурсов. Большинство из них не содержало ничего, кроме html-страниц, что не могло не огорчать. Но временами попадались ресурсы, использующие asp-движок, еще реже мелькали перл-скрипты. Побродив часок по линкам, я вспомнил про неправильно выставленные чмоды (права на доступ к директориям) и решил попытать удачу здесь. Вновь открыв Гугл, я набрал «inurl:nasa.gov /admin», после чего нажал «Search». Поисковик послушно выдал мне листинг сайтов, имеющих директорию /admin и находящихся в доменной зоне nasa.gov. Некоторые из них приведены ниже: