Всего книг:

826

Последнее обновление:

 2008-07-25 16:42:12

 

Искать

 

 


 

Нас считают!


Яндекс цитирования

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Денис Ферри - Секреты супер хакера : Глава 3. Пароли и контроль над доступом

Allk.Ru - Все книги!

 

 

 

Денис Ферри - Секреты супер хакера:Глава 3. Пароли и контроль над доступом

  ТОРЖЕСТВЕННЫЙ КОМПЛЕКТ
Незаменимое пособие для сочинения юбилейных статей, табельных
фельетонов,
а также парадных стихотворений, од и тропарей Раздел 1. Словарь. Су-
ществительные.
1. Клики; 2. Трудящиеся; 3. Заря; 4. Жизнь; 5. Маяк; 6. Ошибки; 7.
Стяг (флаг); 8. Ваал; 9. Молох; 10. Прислужник; 11. Час; 12. Враг; 13.
Поступь;
14. Вал; 15. Пески; 16. Скок; 17. Конь; 18. Сердце; 19. Прошлое.
И. Ильф, Е. Петров. Золотой теленок
Для зашиты компьютерных установок на сегодняшний день имеются три ос-
новных класса контроля доступа. Это:
- контроль, основанный на знании (пароли);
- контроль, основанный на обладании (ключи);
-контроль, основанный на личных характеристиках (биометрические при-
боры).
В случае контроля, основанного на обладании, речь идет о предметах,
принадлежащих пользователю, - физическом ключе, магнитной карте и т. д.
Иногда используется металлическая пластинка причудливой формы, которую
вставляют перед началом работы в шель распознавателя. "Ключом" может
служить также идентификационный знак либо специальное письмо с подписью
одного из высокопоставленных лиц компании.
Биометрические приборы анализируют специфические физические особен-
ности пользователя (подпись, отпечатки пальцев или рисунок линий на ла-
дони) и сравнивают их с теми, что наличествуют у них в памяти. Эти два
вида компьютерной зашиты могут использоваться и для дистанционного уп-
равления доступом, хотя обычно к ним прибегают для ограничения доступа к
тому месту, где находятся компьютеры, - компьютерному залу или отдельно-
му кабинету.
Биометрические и физические ключи будут далее рассмотрены более под-
робно.
Первый вид контроля над доступом, наиболее распространенный, основан
на обладании специфической информацией. Это означает, что правом доступа
обладают лишь те лица, которые способны продемонстрировать свое знание
определенного секрета, обычно пароля. Львиную долю работы хакера состав-
ляет именно поиск этого пароля. В этой главе и рассказывается обо всем,
что вам необходимо знать о паролях: как они работают, где хранятся, и
как их можно "взломать".
пароли
Самый простой и дешевый путь зашиты любого типа компьютерной системы
сводится к старому, испытанному способу: применению пароля. Даже те
компьютеры, которые вовсе не нуждаются в средствах зашиты, зачастую
снабжаются паролем просто потому, что пароль дает ощущение психологичес-
кого комфорта и его использование не требует особенно много времени, сил
и места в памяти. Более того, в системах, уже защищенных другими
средствами - магнитными картами или иными программными методами, типа
шифрования, нередко удваивают или утраивают заши-ту содержимого, прибе-
гая к системе паролей. Таким
образом, практически все установки компьютеров включают в себя пароли
того или иного вида.
Пароли, как правило, рассматриваются в качестве ключей для входа в
систему, но они используются и для других целей: блокирование записи на
дисковод, в командах на шифрование данных или на разархива-цию файлов -
короче, во всех тех случаях, когда требуется твердая уверенность в том,
что соответствующие действия будут производиться только законными вла-
дельцами или пользователями программного обеспечения.
Пароли подразделяются на семь основных групп:
- пароли, устанавливаемые пользователем;
- пароли, генерируемые системой;
- случайные коды доступа, генерируемые системой;
- полуслова;
- ключевые фразы;
- интерактивные последовательности типа "вопрос - ответ";
- "строгие" пароли.
Если вы решились на взлом, вам, прежде всего, необходимо вычислить,
какой из этих семи видов паролей используется в данной системе.
Первый является наиболее распространенным - обычно пользователи, дви-
жимые мелким тщеславием, просят придумать себе личный пароль.
Случайные пароли и коды, устанавливаемые системой, могут быть нес-
кольких разновидностей. Системное программное обеспечение может приме-
нить полностью случайную последовательность символов - случайную вплоть
до регистров, цифр, пунктуациии длины; или же в генерирующих процедурах
могут быть использованы ограничения. Например, каждый код доступа согла-
суется с заранее подготовленным шаблоном (вроде oabc-12345-efghn, где
буквы и цифры, на заданных позициях, генерируются случайным образом).
Создаваемые компьютером пароли могут также случайным образом извлекаться
из списка обычных или ничего не значащих слов, созданных авторами прог-
раммы, которые образуют пароли вроде onah.foopn, или ocar- back-treen.
Полуслова частично создаются пользователем, а частично - каким-либо слу-
чайным процессом. Это значит, что если даже пользователь придумает легко
угадываемый пароль, например, "секрет", компьютер дополнит его какой-ни-
будь неразберихой, образовав более сложный пароль типа "секрет,5гh11".
Ключевые фразы хороши тем, что они длинные и их трудно угадать, зато
легко запомнить. Фразы могут быть осмысленными, типа "we were troubled
by that", или не иметь смысла - "fished up our nose". Ключевые фразы
применяются в тех организациях, где менеджер слегка помешан на защите.
Следует заметить, что в программировании постепенно намечается тенденция
к переходу на более широкое применение ключевых фраз.
К концепции ключевых фраз близка концепция кодового акронима, который
эксперты по защите оценивают как короткую, но идеально безопасную форму
пароля. В акрониме пользователь берет легко запоминающееся предложение,
фразу, строчку из стихотворения и т. п., и использует первые буквы каж-
дого слова в качестве пароля. Например, акронимами двух приведенных выше
фраз являются "wwtbt" и "fuon". Как видите, подобные нововведения в тео-
рии паролей значительно затрудняют занятия электронным шпионажем.
Шестой тип паролей - интерактивные последовательности "вопрос - от-
вет", предлагают пользователю ответить на несколько вопросов, как прави-
ло, личного плана: "Девичья фамилия вашей супруги?", "Ваш любимый
цвет?", и т. д. В компьютере хранятся ответы на множество таких вопро-
сов. При входе пользователя в систему компьютер сравнивает полученные
ответы с "правильными". Сеансы вопросов и ответов могут оказаться лако-
мым кусочком для хакера, который хорошо знаком с пользователем, под чьим
именем он пытается войти в систему. Системы с использованием вопросов -
ответов склонны к тому же прерывать работу пользователя каждые десять
минут, предлагая отвечать на вопросы, дабы подтвердить его право пользо-
ваться системой. Это очень раздражает, особенно если пользователь погру-
жен в интересную игру. Ныне такие пароли почти не используются. Когда их
придумали, идея казалась неплохой, но раздражающий фактор прерывания
привел к тому, что данный метод практически исчез из обихода.
"Строгие" пароли обычно используются совместно с каким-нибудь внешним
электронным или механическим устройством - "цербером". В этом случае
компьютер обычно с простодушным коварством предлагает несколько вариан-
тов приглашений, а бе-долага-пользователь должен дать на них подходящие
ответы. Этот вид паролей часто встречается в системах с одноразовыми ко-
дами, а также в параноидаль-ных организациях.
Одноразовые коды - это пароли, которые срабатывают только один раз. К
ним иногда прибегают, создавая временную копию для гостей, чтобы проде-
монстрировать потенциальным клиентам возможности системы. Они также по-
рой применяются при первом вхождении пользователя в систему. Во время
первого сеанса пользователь вводит свой собственный пароль и в дальней-
шем входит в систему лишь через него. Одноразовые коды могут также при-
меняться в системе, когда действительный пользователь входит в нее в
первый раз; затем пользователю следует поменять свой пароль на более
секретный персональный код. В случаях, когда системой пользуется группа
людей, но при этом нельзя нарушать секретность, прибегают к списку одно-
разовых кодов. Тот или иной пользователь вводит код, соотвествуюший вре-
мени, дате или дню недели. Может быть, вам повезет и вы найдете такой
список в одном из своих походов за мусором. Коды, конечно, вам уже не
пригодятся, но зато вы уразумеете принцип зашиты данной системы.
пороли, устанавливаемые пользователем
Большинство паролей относятся к типу "выбери сам". Большинство совре-
менных программ запрашивают не слишком короткий пароль, чтобы систему
было "труднее взломать". Обычно пароль содержит не менее четырех-пяти
букв. Существуют также и другие меры, призванные не позволить пользова-
телю создать неудачный пароль. Например, система может настаивать на
том, чтобы пароль включал в себя строчные и заглавные буквы вперемешку с
цифрами; заведомо очевидные пароли, например, "компьютер", ею отвергают-
ся. В разных операционных системах существует немало программ, которые
просматривают файлы, содержащие пароли, анализируют пароли пользователей
и определяют, насколько они секретны. Неподходящие пароли заменяются.
Вам необходимо досконально познакомиться с такими программами. Тогда вы
будете иметь представление о том, какая из этих программ используется в
избранной вами системе, и какие пароли данная программа не пропускает.
Не считая гениев и безнадежных тупиц, все люди, когда надо принимать
быстрые решения, мыслят и действуют примерно одинаково. Людям требуется
время, чтобы начать мыслить творчески. Начальные предположения и первые
умозаключения в определенных группах людей оказываются одинаковыми. Ког-
да человек впервые загружает компьютер, и тот запрашивает у него пароль,
этот пароль окажется вариантом одной из общих и актуальных для всех тем
- особенно если у пользователя не хватает времени или он находится в
незнакомом месте. Представьте себе состояние человека, когда его просят
придумать собственный секретный пароль. Возможно, каждая минута промед-
ления оборачивается все новыми центами и долларами, либо его окружает
группа технических работников, которые обучают этого человека работе с
системой. Как бы то ни было, стоит запросу появиться на экране, и чело-
века посещает мысль о том, что надо немедленно что-то предпринимать. Лю-
ди выдают первое, что приходит им в голову. А в голову приходит то, что
они видят или слышат в данный момент, либо то, что собираются сделать
сразу же после загрузки. Пароли создаются впопыхах, а последующая замена
такого пароля на более надежный происходит достаточно редко. Таким обра-
зом, многие пароли извлекаются из мыслей, которые плавают на поверхности
сознания - мыслей о работе, семье, возможных событиях, имуществе, обору-
довании, увлечениях и интересах. Если вам удастся угадать или узнать од-
ну из подобных характеристик полноправного системного пользователя, ве-
роятность того, что вы угадаете верный пароль, значительно возрастет.
Возьмите каталоги компаний, занимающихся изготовлением наклеек-посте-
ров, юмористических фотографий и прочей ерунды, которой пестрят стены
офисов. Сколько раз вам уже приходилось видеть растиражированную фразу
"Вам необязательно быть кретином, чтобы работать здесь... Но стать им не
помешает!". Могу дать гарантию, что словечко "кретин" с этого плаката
используется в качестве пароля ежедневно.
Не забывайте также о возрасте и образе жизни среднестатистического
пользователя, под которого вы собираетесь маскироваться, чтобы войти и
совершить взлом. В офисе какой-либо солидной корпорации, скорее всего,
не приклеят постер с обнаженной натурой, но вот в студенческом городке
это вполне возможно - там стоит опробовать пароли типа "playmate",
"victoria", "body" или "month".
Самый простой способ раздобыть пароль - самому войти в систему в ка-
честве пользователя, или подсказать пароль пользователю, входящему в
систему впервые. Можно разыграть перед новичком роль компьютерного гуру
- рассказать ему об основах этого дела, обойдя молчанием аспект секрет-
ности, и постараться узнать их пароль при вводе. Новичок либо громко
скажет вслух только что придуманный пароль, или же вы увидите, как заго-
рятся его глаза при виде настенного календаря с заголовком: "surfboard".
(Порой они говорят: "Господи, какой бы пароль посекретнее придумать? О,
знаю...", и вслух сообщают вам свой пароль, набирая его на клавиатуре.)
Вышесказанное - приятная случайность. Обычно, особенно если к вашему
появлению пароль уже введен, приходится изрядно повозиться, прибегая к
методам тупого перебора, наблюдениям, социальному либо техническому ме-
тодам узнавания пароля.
Пароли в большинстве своем являются литературными словами типа
"subway", "chocolate" и т. п. В самом деле, можете ли вы представить се-
бе новичка, сидящего за компьютером и старательно вводящего в качестве
пароля нечто вроде "fMm6Pe"? Ну, конечно же, нет! Правила правописания
для паролей не применяются: при создании паролей разрешается использо-
вать имена собственные, равно как и слова с орфографическими ошибками,
аббревиатуры, бессмыслицы и иностранные термины. Так, любитель посмот-
реть по телевизору Star Trek может создать пароль "enterprize" вместо
корректного "Enterprise". Возможно, он (или она) не знаком с правописа-
нием, а может, ему так просто больше нравится, - неважно. Важно, чтобы
вы знали: слова с ошибками - полноправные обитатели мира паролей. Можно
найти букву "k" на месте "с" - "koka kola", "х" вместо "ks" в "thanx" и
другие фонетические заменители.
Некоторые хакеры просматривают каждое слово в английском языке, пока
не найдут что-нибудь, работающее в качестве пароля. Если пароль, который
они ищут, действительно обычное слово, но неправильно написанное, можно
потерять кучу времени. Поиск паролей с помощью одной лишь тупого перебо-
ра слов, со словарем, нередко превращается в безрадостное и бесполезное
занятие. Многие слова часто встречаются среди паролей. В то же время
иные слова почти никогда не используются в качестве паролей. Разве най-
дется человек, способный ввести в качестве пароля наречие? Такие слова
следует опробовать в последнюю очередь. Пароли, как правило, относятся
либо к существительным, либо к глаголам (обычно общеупотребительным), а
иногда - к прилагательным. Среди паролей популярны имена и прозвища дру-
зей и подружек; вы узнаете их, проведя предварительные исследования.
Кроме литературных слов попадаются также имена родственников, домаш-
них животных, названия улиц, спортивных команд и продуктов питания; важ-
ные даты и номера, такие, как номера страховок, дни рождения и другие
памятные даты и т. д.
Встречаются также бессмысленные наборы знаков клавиатуры,
("jkjkjkjk", "7u7u7u", "QWER", "ccccccc", "0987654321", "asdfgh" или
"AZSXDC".) Такие пароли обычно представляют собой простые наборы повто-
ряющихся или расположенных рядом символов клавиатуры и т. п. Иногда ка-
жется, что клавиатурные пароли совершенно невозможно разгадать, и в то
же время в них присутствует своя логика - если знаешь, что происходит на
другом конце телефонной линии. Например, сочетание "05AF" может пока-
заться странным для выдуманного второпях пароля, но если вам известно,
что данный компьютер снабжен специальной шестнадцатеричной малой клавиа-
турой, все сразу становится ясно.
Малая шестнадцатеричная клавиатура используется некоторыми програм-
мистами для ускорения ввода символов в шестнадцатеричном коде. Эта кла-
виатура - хорошая иллюстрация к принципу, которым пользуются находчивые
хакеры: то, что вы видите на вашей стороне линии, может отличаться от
того, что происходит на той.
Вот несколько реальных системных паролей, с которыми я сталкивался:
"abcdf", "qwerty", "12345", "хххххх", "ороророрр".Если минимальная длина
пароля должна составлять шесть символов, не думайте, что клавиатурные
пароли намного превысят эту длину. С другой стороны, нельзя же опробо-
вать все сочетания клавиш: их бесконечно много. Но в любом случае отга-
дывание клавиатурных паролей скрасит вам часы отдыха.
ПОИСК ВОЗМОЖНОГО ПАРОЛЯ
Одним из пособий, которыми я пользовался при написании этой книги,
являлось неофициальное руководство по популярному платному информацион-
ному сервису. На протяжении всей книги автор постоянно упоминала о своей
любимой кошечке, о своей любви к мягким филадельфийским "pretzels", о
своей любимой футбольной команде, о своем муже, детях и недавно проснув-
шемся интересе к компьютерам. Подобные ссылки на ее личные пристрастия
появлялись не только в тексте книги, они присутствовали даже в иллюстра-
циях к действию команды "Find", в примерах сообщений и писем.
Имя автора, разумеется, я знал. Я знал также, что она входит в число
пользователей одной системы, и знал, каков ее образ жизни. Вычислить ее
системный код оказалось невероятно просто, а перебрав десятка два паро-
лей я смог войти в систему, маскируясь под нее. После этого она, по мое-
му совету, изменила свой пароль.
И этот пример вовсе не исключение! Мы с вами ежедневно читаем газет-
ные статьи, журналы и книги, в которых авторы сообщают читателям свои
компьютерные адреса, чтобы читатели могли им написать.
Вчера я слушал радиопередачу, в которой ведущий выдал свой адрес в
CompuServe всем радиослушателям, которым не удалось дозвониться ему на
радио! Мы имеем достаточно информации о многих из этих авторов, чтобы
наши догадки насчет их паролей были обоснованы. Даже в случаях, когда
автор книги не распространяется насчет своей личной жизни, об этом обыч-
но можно узнать, прочитав статью "Об авторе".
Большую часть компьютерных книг пишут профессора колледжей; нетрудно
узнать, в каком колледже они преподают, и у вас появится ниточка, веду-
щая к паролю.
Если в приведенных примерах программ попадается бейсбольный жаргон,
это также может послужить вам подсказкой.
Я хочу, чтобы вы имели в виду - все вышесказанное приведено здесь
исключительно в информативных целях. Эти заметки сделаны лишь для того,
чтобы указать на некоторые очевидные недостатки существующей компьютер-
ной безопасности. И выбросите из головы любые глупые идеи насчет взлома
моих паролей!
Еще одна хитрость - просмотр выпусков "Кто есть кто". Чуть ли не все
промышленные отрасли ежегодно издают альманахи "Кто есть кто".
Большинство этих изданий выпускаются просто в угоду тщеславию:
люди тратят свои деньги, чтобы о них что-то напечатали. Эти альманахи
содержат немало полезных данных. Если этого вам недостаточно, напечатай-
те свой собственный псевдоофиииальный образец анкеты "Кто есть кто" и
пошлите по электронной почте нужным вам сотрудникам компании. Проверьте,
соответствует ли форма анкеты той, что принята у них в компании; пообе-
щайте, что данные сотрудники будут включены в книгу бесплатно и также
бесплатно получат по одной копии книги. Это повысит вероятность того,
что их анкеты будут заполнены, а вы получите ценную информацию, которая
поможет вам вычислить их пароли.
Вот еще одна уловка - обзавестись друзьями из числа сотрудников ком-
пании. Позвоните в их офис и потолкуйте с секретаршей или с каким-либо
другим лицом, которому всегда известны все слухи. Скажите, что вы из но-
вого журнала, специализирующегося на достижениях в области бизнеса. Поп-
росите сообщить вам имена людей, возглавляющих основные отделы, дабы вы
могли послать им бесплатный талон на ознакомительную подписку. Затем по-
говорите с секретарями начальников этих отделов. Пусть они заполнят ан-
кеты "маркетинговых исследований", возможно, за некоторое вознаграждение
- бесплатную подписку, рекламные часы с радио и т. п.
Обычные рыночные анкеты для подписчиков торгового журнала включают
вопросы об образовании, присвоенных степенях, производственных достиже-
ниях, членство в профсоюзных ассоциациях, военную службу, размер оклада
и длительность работы в компании. По мере продолжения вашей беседы начи-
найте задавать вопросы об их хобби и занятиях в свободное от работы вре-
мя, любимых видах спорта; узнайте имена их родственников и их домашние
адреса. Все эти вопросы вполне может задать исследователь в области рын-
ка, а ответы на них могут дать вам ключи к паролям. Можно сделать проще:
позвоните и скажите, что вы являетесь помощником редактора в журнале о
торговле и занимаетесь поиском интересных людей, работающих в данной от-
расли. - Нет ли у вас кого-нибудь, кто совершил бы нечто совершенно пот-
рясающее, или хотя бы имеет какие-то необычные хобби? - Ответ может ока-
заться отрицательным. Но не отчаивайтесь: может, у кого-нибудь есть ка-
кой-либо специфический талант? Музыкальный, например? Продолжайте в том
же духе - в конце концов, вы на что-нибудь наткнетесь и сможете ис-
пользовать приведенные выше методы, чтобы собрать о данной личности как
можно больше сведений.
Узнавание чьих-то личных пристрастий называется созданием личностного
профиля (у хакеров - "парольного профиля"). Эта техника применяется тог-
да, когда хакер хочет получить информацию о конкретном человеке, чьи
компьютеры он собирается взломать. Если вы хотите собрать интересующую
вас информацию о главном боссе какой-либо корпорации, вам следует поис-
кать его (или ее) интервью для прессы, узнать, каковы его (или ее)
пристрастия, и действовать, исходя из полученной информации.
Одну из популярных уловок упоминает в своей "Настольной книге" хакер
Хьюго Корнуолл. Она основана на том факте, что зачастую главному лицу
организации программное обеспечение преподносится на блюдечке в уже го-
товом виде - с введенным паролем, - чтобы, упаси Боже, начальство не пе-
ренапрягло мозги. Естественно, такой пароль легко угадать, исходя из
личных интересов босса, - ведь пароль-то готовился желающими выслужиться
подхалимами именно для него. - Вы говорили, мистер Ларсен любит порыба-
чить? Так введите в качестве пароля слово "рыба".)
Давайте предположим, что хобби или увлечения избранного вами лица уже
известны. Как действовать дальше? Для начала можно пойти в библиотеку и
взять там все имеющиеся в наличии книги по данному предмету. Затем соз-
дайте банк слов, взятых из словарей и каталогов. Людям нравятся большие
и, как им кажется, сложные слова или названия из сферы их обожаемых хоб-
би: им кажется, что эти слова больше никому и в голову не придут. Так,
студенты-литературоведы используют в качестве паролей имена вроде "Еври-
пид"; в целом же студенты тяготеют к мешанине из длинных технических
терминов. Создав списки слов, начинайте их пробовать вводить к качестве
пароля. Если не одно из них не подойдет, можно переходить к другому типу
пароля. Аоктор необязательно придумает пароль "перикард". Жизнь человека
многопланова, а профессиональная деятельность составляет лишь одну из ее
сторон.
изучение паролеи
Если вы считаете, что все эти разговоры насчет легко отгадываемых па-
ролей - пустая болтовня, поразмыслите хорошенько. Я потратил немало вре-
мени на формальное и неформальное изучение данного предмета, прежде чем
выяснил, насколько в действительности безопасны создаваемые пользовате-
лями пароли. Вот результат одного из подобных экспериментов. Среди 3829
паролей оказалось: 15 обычных ASCII-символов, 72 двузначных пароля, 464
трехзначных, 477 четырехзначных, 706 пятизначных (все они состояли либо
из одних строчных, либо из одних прописных букв) и 605 шестизначных (все
из строчных букв).
Вывод: то, что хакеры могут просто сидеть и отгадывать пароли - ФАКТ,
а не ФИКЦИЯ. Это не только возможно, но зачастую и нетрудно.
Другой пример того, насколько легко взламываются пароли - "червь",
который прополз по всему Интернету в 1988 году, "завалив" большую часть
сети. У "червя" было два способа размножения, один из которых базировал-
ся на взломе пользовательских паролей. Сначала "червь" пробовал типичные
пароли, такие, как имя для входа в систему, имя или фамилию пользовате-
ля, и тому подобные варианты. Если ни один из них не подходил, "червь"
прибегал к помощи словаря, состоявшего из 432 общеупотребительных паро-
лей. И, наконец, если оба этих метода не срабатывали, "червь" обращался
к словарю системы UNIX и пробовал каждое слово, пока не находил верное.
Результаты показали, что этот метод работал безупречно. Кстати, если вы
окажетесь в системе UNIX, и вам понадобится грубая сила для получения
более высокого уровня доступа, системный словарь может здорово помочь.
Он находится в поддиректории ",usr.dict,". Файл называется "words". Вы
также можете переписать этот файл на дискету или скопировать его на дру-
гой компьютер, если вам нужен открытый словарный текст для использования
на других машинах.
Одно из достоинств (и недостатков) словаря UNIX заключается в том,
что содержащиеся там слова не совсем соответствуют общеупотребительному
словарю английского языка. В системном словаре превалируют научные тер-
мины, что отвечает целям, ради которых был создан данный словарь.
ограничения для паролей
Большинство операционных систем создавалось не для сверхсекретных за-
дач. Разумеется, в системах разделенного времени вся секретность заклю-
чается в основанных на паролях бюджетах. Впрочем, как мы уже заметили,
многие пароли крайне легко отгадать.
Ограничения операционной системы UNIX для паролей ограничиваются тем,
что пароли должны состоять не менее чем из пяти строчных символов, либо
из четырех, при условии, что по крайней мере один из этих символов явля-
ется прописной буквой или управляющим кодом. Впрочем, если пользователь
настаивает на введении более короткого пароля, невзирая на предупрежде-
ния о ненадежности, система все же допустит его пароль. Системные опера-
торы знают о том, что большинство паролей не отвечают требованиям сек-
ретности. Поэтому многие из них инсталлируют специальные программы, ко-
торые запрещают создание слишком "легких" паролей. Пароль должен отве-
чать определенным требованиям, как то:
а) быть определенной длины;
б) включать в себя как прописные, так и строчные буквы;
в) включать в себя одну и более цифр;
г) включать в себя один нецифровой и неалфавитный символ.
Одно или несколько из этих правил должны соблюдаться.
Программа может также протестировать пароль пользователя, применив
список известных ей "плохих" паролей, которые не допускаются к использо-
ванию. Запрет на однобуквенные или простые буквенные пароли, конечно,
создает определенные трудности при отгадывании, но не слишком большие.
Однажды я пытался отгадать пароль некоего человека; мне казалось, что
его пароль должен быть "рореуе" ("пучеглаз"), поскольку у него была об-
ширная коллекция классических юмористических книг и в основном его инте-
ресовал именно этот комикс. Системное программное обеспечение предлагало
вводить в качестве пароля смесь из прописных и строчных букв (кстати,
это также дает полезную информацию о том, что система отличает строчные
буквы от прописных). Я попробовал ввести следующее: Рореуе PoPeYe popeyE
PopEye popEYE рорЕуЕореуЕ PopEYE РоРеуе, а затем ввел инверсную форму
каждого из этих сочетаний, превращая PopeyE в pOPEYe (на случай, если
пользователь считал заглавные буквы нормой для компьютерной клавиатуры,
а строчные - исключением). Казалось маловероятным, что этот любитель ко-
миксов придумал нечто из ряда вон выходящее - ввел прописные буквы пос-
реди слова или расставил их бессистемно. (Да и кто из нас, будучи в
здравом рассудке, поступит так, если его попросят ввести заглавные буквы
в пароль?) В конце концов его пароль оказался "OliveOyl". При первой
загрузке пользователя система может попросить его ввести в пароль не
заглавные буквы, а числа. И опять же, вряд ли Простой Пользователь ста-
нет разбивать слово числами, да и числа введет не длиннее, чем од-
но-двухзначные. Ведь пользователь обычно рассматривает пароль как слово.
И о необходимости включения в него чисел он подумает в последнюю оче-
редь. Таким образом, обычно встречаются пароли следующего вида: пароль#,
пар#оль, #пароль. Числа, как правило, берутся легко запоминающиеся, либо
те, которые удобно набирать, вроде О или 1. Числа от 1 до 31 встречаются
наиболее часто, равно как и числа с повторяющимися цифрами или заканчи-
вающиеся нулями или девятками - 888, 500, 1999 и т. п. Можно ожидать,
что автор пароля поставит цифру "1" на место буквы "I" (строчная "L"),
если пароль содержит данную букву. Компьютерные фанатики также имеют ми-
лую манеру заменять букву "О" нулем, если требуется ввести какую-либо
цифру. Если вы подозреваете, что пароль содержит цифры "1 " или "О",
вместо букв, то попробуйте набрать вместо "cool" или "computer" следую-
щее: "cOOl" или "cOmputer".
пароли, создаваемые компьютером: подделка и анализ паролей, генегигу-
емых машиной
Многие из паролей, которые создает сам компьютер, порождены не без
участия генератора случайных чисел. Взгляните, например, на приведенный
ниже отрывок из сегмента воображаемой программы:
5 Randomize Timer
100 For i = 1 to 6
110 Char=lnt(Rnd*91)
120 If Char < 65 Then Goto 110
130 Password = Password + Chr$(Char)
140 Next i
200 Print "Ваш новый пароль: "; Password
В данном случае шесть прописных букв выбираются независимо друг от
друга и соединяются, образуя пароль. Буквы выбираются по случайному чис-
лу между 65 и 90 - в соответствии с ASCII-кодом для заглавных букв. Слу-
чайность выбранных кодов ASCII основана на использовании функции Rnd,
возвращающей псевдослучайные числа, базирующиеся на показаниях
компьютерного таймера. В принципе, для генерации случайных чисел может
быть использовано все, что угодно - главное было бы аппаратное обеспече-
ние. Во всех основных языках программирования имеется встроенная или
библиотечная функция, возвращающая псевдослучайное число: либо в интер-
вале от нуля до единицы, как в приведенном выше примере на языке Бейсик,
либо в диапазоне, задаваемом программистом.
Впрочем, можно полностью избавиться от фактора случайности, а просто
присваивать каждому новому пользователю один и тот же пароль, например -
"EVbDCI8". Но это я шучу. Проблема в том, что подобное вряд ли ус-
кользнет от внимания системных администраторов. Более логичный способ -
заставить программу генерировать похожий на случайный пароль, основанный
на некоторой информации о пользователе, которую можно почерпнуть из лег-
ко доступных источников (дата рождения, номер Социальной Безопасности и
т. д.). После этого вы просто вставляете эти данные в копию программы на
вашем домашнем компьютере и создаете новый пользовательский пароль.
Один неплохой шифровочный алгоритм работает следующим образом: берут-
ся синусы ASCII-кодов первых шести или восьми букв имени пользователя,
затем берутся две предпоследние цифры из синусов, изменяются до подходя-
щего размера, и соединяются в соответствующие ASCII-кодам буквы, форми-
руя "слово". Таким образом, вы получаете похожий на случайный пароль,
который изготавливается практически вручную. Если имя пользователя сос-
тоит менее чем из шести букв, оставшееся место можно заполнить условными
символами.
В данном примере имя пользователя превращается в ничего не значащий
пароль в соответствии с методом, приведенным в тексте. На первый взгляд
получившийся пароль кажется случайным и безопасным, но хакер может его
разгадать, прибегнув к общедоступной информации о пользователе (здесь
это фамилия пользователя).
Это достаточно простой пример; в жизни вам придется в соответствии с
требованиями вводить в пароль строчные и прописные буквы, укорачивать
его или удлинять, либо вставлять в пароль цифры, если понадобится. Такое
внедрение пароля может оказать вам услугу, если вы занимаетесь системой
электронных сообщений или объявлений: пользователям могут так понра-
виться их новые безопасные пароли (а разве "rueavz" не кажется безопас-
ным паролем?), что они начинают пользоваться ими и в других местах.
Еще одна возможность, также предполагающая, что вы можете изменить
генератор паролей незаметно - заменить начальное число генератора слу-
чайных чисел постоянной величиной (наберите в начале программы: 5
Randomize 0, тем самым заставив программу производить одни и те же серии
случайных чисел при каждом запуске (до тех пор, пока компьютер включен и
программа не возвращена в первоначальное состояние). Однако это довольно
рискованно, и может привести к нежелательным побочным эффектам. Один из
методов устранения недостатков генераторов псевдослучайных чисел был
разработан одним из создателей UNIX, Денисом М. Ричи, и издан в 1986 го-
ду в информационном бюллетене о средствах зашиты под заголовком "On the
Security of UNIX" ("О защите в системе UNIX"). Для повышения безопаснос-
ти вычислительных установок администраторы решили создать безопасные,
генерируемые компьютером пароли. Каждый пароль должен был представлять
собой восьмизначную строку из строчных букв и цифр. Число таких паролей
равняется 2,821,109,900,000. Как сказано у Ричи, у PDP-11,70 уйдет 112
лет на отгадывание этих паролей, перебирая их один за другим. Но один
хакер знал, что генератор случайных чисел располагает лишь 32,768 на-
чальными числами, значит, количество возможных результатов сокращается
именно до этой величины. Представляете, этот негодяй создал генератор,
проверил каждую из этих строк одну за другой и обнаружил все генерируе-
мые системой пароли, потратив на это всего около, одной минуты машинного
времени. Действительно, не жалко потратить шестьдесят секунд и немного
попрограммировать ради того, чтобы получить доступ во все бюджеты систе-
мы!
Если вы не сможете ввести код для машинной генерации паролей, вам,
наверно, удастся проанализировать их уже после создания. Для этого вам
потребуется как минимум один пароль, а лучше два или более, из созданных
системой. Если вы располагаете легальным входом в систему, один пароль у
вас уже есть. Если вы взламываете локальную BBS, или еще какую-либо из
тех систем, где возможны многочисленные анонимные входы, попробуйте пе-
резагрузиться несколько раз и собрать несколько новых паролей под разны-
ми именами. Можно приобрести соответствующее программное обеспечение для
работы с BBS или программу генерации паролей и работать с ними, собирая
различные пароли.
Однажды я набрел на "свеженькую" BBS. Поразмыслив, я вошел в качестве
нового пользователя и не обнаружил там ничего интересного - программа
заводского супервизора для местных агентов, чтобы те могли заказывать
товары по описи. Для входа я использовал вымышленные имя и адрес: Roger
Eichner, 13 Stem Court, North Coast, WA 64203. Система дала мне пароль
oroghner24. Я был изумлен! Ведь программа явно попросту взяла первые три
буквы моего имени, последние четыре буквы фамилии и добавила в конце но-
мер! Но так ли это? Я загрузился еще раз, как новый пользователь под
другим именем. На этот раз видимой взаимосвязи между паролем и именем,
казалось, не было. Теперь я уже не просто изумился, но и смутился! Неу-
жели тот, первый, пароль был просто случайностью? А второй? Может быть,
это так запрограммировано, чтобы в качестве паролей только иногда ис-
пользовались части имени пользователя? ^ Тогда я вошел в третий раз, и
опять как новый пользователь. И снова пароль никак не был связан с име-
нем, которое я ввел. Теперь я уже почти окончательно убедил себя в том,
что первый пароль был всего лишь невероятным совпадением. Я послал сис-
темному оператору сообщение, чтобы тот уничтожил бюджеты тех трех новых
пользователей (приложив к посланию их имена с адресами, чтобы он не по-
думал, что я шучу), и больше не входил в эту систему в течение нес-
кольких недель. Несмотря на то, что последние два пароля никак не были
связаны ни с введенными мной личными данными, ни друг с другом, я думал,
что, возможно, я что-то пропустил в тот первый раз, и некоторые символы
одного пароля повторились в следующем. Могли ли эти символы иметь отно-
шение к скорости передачи моей информации в бодах, к типу компьютера,
или какому-то другому параметру, который оставался бы неизменным от од-
ной загрузки к другой? А не могла ли случайность паролей заключаться в
том, какие данные программа избирала для создания паролей? В первом слу-
чае эти данные были взяты из моего имени, и один из элементов (связь ко-
торого с моими данными я не смог распознать) повторился в третьем парол
е. Я вновь вошел в систему под тем же именем, адресом, с теми же тер-
минальными характеристиками и т. д., что и в первый раз. К своему огор-
чению, я получил не созданный компьютером пароль, а следующее сообщение:
"Уважаемый пользователь. Мы сожалеем, что вам придется пройти через это
еще раз, но за последние несколько дней у нас возникли некоторые пробле-
мы. Я вынужден просить вас удовольствоваться предоставленным вам низким
уровнем доступа до тех пор, пока у меня не появится возможность предос-
тавить вам ваши права в полном объеме. Прошу обратить внимание на следу-
ющее: в ответ на запрос системы о пароле не вводите тот же самый пароль,
который был введен раньше. Создайте новый пароль, полностью отличный от
предыдущего. В случае возникновения затруднений обращайтесь за разъясне-
ниями к системному администратору.
StRaPmAsTeR = = = wl1 LIE = = => (системный оператор).
Введите пароль = =>?"
"Разъяснение" гласило, что некий (относительно недавний) пользователь
сей BBS, чей псевдоним был Мистер Шутник, ввел в действие "свойство"
программного обеспечения данной BBS, создававшее несекретные пароли. В
предыдущем году система "вышла из строя, что явилось результатом
действий мистера Шутника". Причина или вид поломки подробно не описыва-
лись, вероятно, потому, что постоянные пользователи системы уже и так
знали эту историю. Как бы то ни было, теперь вы понимаете, каким образом
можно получить неплохую информацию, изучая "случайные" пароли. Даже если
на первый взгляд вы не можете найти ни одного осмысленного набора симво-
лов, это не означает, что его нет вообще. Может присутствовать лишь на-
мек на такой набор, или хотя бы ошибка или странность, которую вам
удастся обнаружить.
Например, в первой версии одной программы BBS - настолько жуткой, что
через месяц полетела клавиатура - генератор случайных паролей никогда не
создавал пароли, в которых присутствовала бы буква А или цифра 0. Знание
этой особенности может оказать некоторую услугу: для семизначного пароля
типа WXYZ123, где WXYZ - строчные либо прописные буквы, а 123 - цифры,
существует только 284,765,630 возможных комбинаций букв и цифр, вместо
456,976,000 - разница в 172,210,630 паролей! Программное обеспечение
кишмя кишело ошибками, многие из которых прославились как наихудшие
ошибки за всю историю программирования.
неслучайные пароли, генерируемые машиной
Под конец давайте обсудим неслучайные машинные пароли. Пользователи
часто подключаются к системе еще до окончания оформления регистрации,
пользуясь временным паролем. Временный пароль может представлять собой
какую-то уже известную пользователю информацию, например, номер карточки
социального страхования, дату рождения, либо другие личные данные. Пред-
полагается, что потом пользователи заменяют такие мало секретные пароли
на более безопасные, но пока им специально не покажут, как это делается,
или не посоветуют так поступить, пользователи вряд ли произведут замену.
Вот один некомпьютерный пример, наглядно демонстрирующий эту челове-
ческую слабость. В апреле 1992 года студенты университета в Нью-Ажерси
получили послание с информацией о новом классе регистрационных процедур.
В послании утверждалось, что код персонального доступа (Personal Access
Code - РАС), предназначенный для подтверждения личной регистрации, сос-
тоит из первых четырех цифр даты рождения данного человека (месяц и
день), вводимых вместе с девятой цифрой студенческого номера (а по необ-
ходимости - номера Социальной безопасности). В первую очередь меня пора-
зил тот факт, что они сообщили студентам, что их сверхсекретный РАС на
самом деле - их день рождения. Такое сообщение сводит на нет все меры по
безопасности, которые они пытаются внедрить. Действительно, неужели так
уж трудно узнать чью-то дату рождения? Но РАС является только частью па-
роля, а другая часть - студенческий ID. Узнать чей-то ID - проще просто-
го. ID можно легально, или почти легально, узнать в студенческих оздоро-
вительных центрах, прочесть на досках объявлений в компьютерных залах, в
идентификационных картах, в списках имеющих право на общежитие - да где
угодно! Послание также гласило, что те, кого беспокоит проблема безопас-
ности, могут подойти в регистрационный офис, чтобы изменить свой РАС.
Как вы понимаете, никому и в голову не придет куда-то тащиться и что-то
менять, коли можно обойтись и без этого. К тому же, замена первых четы-
рех цифр вряд ли сможет отпугнуть опытного хакера. Чтобы отследить изме-
нение пароля, потребуется 10 000 минус одна попыток. Не говоря уже о тех
366 возможных паролях, которые можно перебрать до того, как эта "озабо-
ченная безопасностью" личность сменит свой код. Десять тысяч чисел -
это, разумеется, немало, но перебрать их все вполне возможно. Автомати-
ческий номеронабиратель способен проделать это примерно за семь минут,
если количество попыток ввода кодов на один звонок будет неограниченным.
В любом случае, я привел эту историю для того, чтобы проиллюстрировать
одну истину: пользователь и пальцем не пошевелит, чтобы изме
нить коды доступа, если его не заставить.
И, даже если они это сделают, мало что изменится. На что же тогда мы,
хакеры? Давайте теперь вернемся к нашему разговору о неслучайных паро-
лях, которые генерирует компьютер; вернее, о тех, которые устанавливает
программист или администратор, выбирая их из компьютерных файлов данных.
Компьютер выбирает пароли каждый раз, когда требуется ввести большое
количество паролей сразу. В течение первой недели семестра в колледже
для студентов, занимающихся в компьютерных классах, создаются тысячи
входов. По большей части эти входы-бюджеты устанавливаются с пользова-
тельским именем, соответствующим усеченной или уменьшительной форме нас-
тоящего имени пользователя, а пароли представляют собой либо номер кар-
точки социального страхования (НКСС), либо студенческий ID. Итак, если
вы решили подвергнуть взлому компьютерную систему колледжа, приступайте
к делу в самом начале семестра - пока пользователи не заменили свои па-
роли на более секретные. НКСС можно отгадать методом прямого перебора.
НКСС (или другие идентификационные номера) также можно получить соци-
альными методами (см. главу о социальной инженерии), или с помощью дру-
гих хитростей. Я присутствовал на уроке в одном колледже, когда инструк-
тор раздал всем листки бумаги, попросив студентов написать на них свое
имя и идентификационный номер. Затем листочки передавались ассистенту
преподавателя, который вводил информацию в компьютер, создавая вхо-
ды-бюджеты в системе. Если вам случится попасть на подобный урок, поста-
райтесь сесть на заднюю парту, чтобы никто не мог заметить, как вы копи-
руете личные данные других людей. Имена и НКСС нетрудно увидеть в спис-
ках посещающих занятия, в классных расписаниях; они обычно содержат све-
дения об имени и НКСС каждого учащегося. Если расписание не висит на
видном месте, это не означает, что его нет. Придумайте какой-либо способ
хотя бы мельком взглянуть на него. Например, скажите, что в прошлый раз
ваше имя неправильно записали и вы хотите проверить, исправлено ли оно.
Профессора обожают рассуждать о промахах образовательной бюрократической
системы. Сыграйте на этой слабости!
После нескольких шумных судебных разбирательств был сделан вывод, что
указание номера социальной безопасности в совокупности с именем человека
в общедоступных средствах неконституционно, так как является вторжением
в частную жизнь. С тех пор НКСС все реже и реже используются для иденти-
фикации, уступая место устанавливающемуся организациями ID. В этом слу-
чае приходится больше полагаться на метод перебора, чтобы получить дос-
туп к массиву личных идентификационных номеров.
Предварительные пользовательские пароли не всегда представляют собой
идентификационные номера. Если между администратором системы и пользова-
телем установлена какая-либо иная связь, кроме компьютерной, в качестве
временных паролей могут быть назначены другие слова (они изменяются при
подсоединении пользователя к системе). Возможен общий пароль для новых
пользователей, который дается всем бюджетам и который обычно нетрудно
взломать. Но пароль может оказаться также весьма трудным для отгадывания
и безопасным - вроде длинной строки случайных символов. Иногда приходит-
ся перехватывать электронную почту нового пользователя в поисках конвер-
та с присвоенным этому пользователю паролем. программы - тоже люди
Иногда на компьютерных системах устанавливаются программы, имеющие
свои собственные пользовательские имена и пароли, точно такие же, как и
у любого другого пользователя системы. Если вы входите в систему под
именем этой программы, программа начинает выполняться. Эти программы мо-
гут представлять собой руководства по сетям, информационные системы, ба-
зы данных, системы сообщений или какие-либо программные приложения. Не-
которые системы имеют также входы с простыми командами в качестве
пользовательского имени, такими как "time", "date" или "who" (эта коман-
да сообщает о том, кто загрузился в систему). Это позволяет людям выпол-
нять некоторые часто использующиеся функции, минуя хлопотный процесс
входа в защищенную систему. Зачастую эти командные входы вообще не имеют
паролей, что кажется идиотизмом, поскольку некоторым из них даны права
доступа суперпользователя. Не исключено, что вам удастся войти в одну из
этих программ-пользователей с помощью комбинации имя, пароль, состоящей
из следующих слов:
guest, demo, help, info, tutorial, tut, menu, data, base, intro,
anonymous, database, visit, welcome, hello.
Так, например, "visit" или "visitor" может быть именем пользователя,
a "tut" - паролем. Существует также возможность входа под именами
"calendar", "cal", "sched", "schedule", "who.is", "ftp", "who", "Ipq",
"archiv" и другими схожими именами команд. На многие системы устанавли-
ваются программы общего пользования или даже общедоступные. Доступ
можно получить, загрузившись под именем "info", как предложено выше,
или другими способами.
Вымышленный университет Вакка Ду может предложить войти в команду под
именами: "wdu", "wdu info", "chellowdo", "wdunews", "wdumail",
"wel-comewdu", или какой-то иной вариацией аббревиатуры университета.
Если вы избрали этот путь, вас прежде всего следует поздравить с ус-
пешным взломом; но что дальше? Если вы заинтересованы в получении более
высокого уровня доступа или в выходе из программы, вас ожидает множество
трудностей. В следующем разделе предлагаются способы загрузки в обход
рамок того или иного уровня доступа.
методы перебора
Они обычно задают немало работы вашему компьютеру. Они просты, но за-
нимают много времени, и заключаются во введении одного пароля за другим
до тех пор, пока наконец, может быть, один из них не сработает, к вашему
счастью. Или до тех пор, пока у вас не лопнет терпение, и вы не обратите
свои взоры к лучшим методам.
К методам перебора хакер обычно прибегает в начале и в конце своих
попыток взломать систему. В первый раз он делает это, наполовину подчи-
няясь велению чувства. Как хорошо было бы угадать пароль сразу же, или
хотя бы после семидесяти пяти или ста попыток! В случае неудачи хакер
некоторое время использует другие, более изощренные способы. Если же ни
один из них ни к чему не приводит, он вновь возвращается к перебору,
стремясь достичь цели. В конце концов метол перебора обязательно сраба-
тывает. Слово "обязательно" как раз и притягивает хакеров, а уточнение
"в конце концов" сводит их с ума.
Эти методы требуют очень много времени, и почти ничего больше. Время
уходит на исследования, испытания и ошибки, а также написание специ-
альных программ для "бомбардировки" системы паролями.
Метод перебора - не самый элегантный способ взлома, но так как в кон-
це концов он все же себя оправдывает, каждый хакер рано или поздно при-
бегает к нему в той или иной ситуации. Вы можете оказаться в такой ситу-
ации, когда вам ничего не известно о пользователях конкретной системы;
обычные имена и пароли не срабатывают, а уловки не действуют. В таких
случаях вам придется прибегнуть к самому "лобовому" приему: написанию
небольшой программки, которая станет периодически вступать в диалог с
компьютерной системой и вводить новую комбинацию имя, пароль, до тех
пор, пока какая-либо комбинация не сработает. Это может продолжаться
бесконечно.
Некоторые хакеры используют словарный файл из своих текстовых процес-
соров или с информационных панелей. Идея неплоха, но только при пра-
вильном использовании. Следует отредактировать словарный файл так, чтобы
тот включал в себя общеупотребительные названия, имена, все буквы алфа-
вита, имена музыкантов и президентов, марки машин, числа, псевдонимы
знаменитостей и тому подобный материал для наиболее употребительных па-
ролей. Избавьтесь от слов вроде "perspectives" ("перспективы")- они
слишком вычурны для пароля. Если вы хотите ускорить процесс своей рабо-
ты, придерживайтесь тех же принципов и в отношении числовых паролей. Ес-
ли вы живете в Нью-Йорке, следует начать свою атаку с нью-йоркских НКСС.
Существует много способов сократить число потенциальных паролей, ко-
торые вам необходимо проверить. Военные используют автоматическую систе-
му TACACS для проверки законности пользования компьютерами их сети. Коды
доступа TACACS выглядят как строки, состоящие из буквенно-цифровых сим-
волов - но эти строки никогда не содержат цифр О и 1, а также букв Q и
Z. Основой для такого решения послужила теория о том, что когда пользо-
ватель читает свой код доступа на кодовой карте, он легко может спутать
единицы, нули, Q и Z с другими цифрами и буквами.
Когда вы отредактируете свой словарь, оставив в нем только те пароли,
которые кажутся вам наиболее подходящими, или определите, какие коды на-
иболее вероятны в данном случае, напишите маленькую программу на любом
известном вам языке, чтобы та вступала в диалог с модемом, и раз по разу
вводила слова, одно за другим, делая все новые и новые попытки. И еще. И
еще... Такую программу нетрудно написать, но если у вас нет подобного
опыта, вы можете найти множество похожих программ на BBS.
Вот что следует учитывать при написании программы. Сколько раз
компьютерная система позволит вам вводить неверное имя, пароль, пока не
отсоединит вас? Три? Восемь? Если она даст вам всего лишь три попытки, а
потом распрощается, убедитесь, что ваша программа выдала именно три ком-
бинации имя, пароль, прежде чем снова набрать номер. Дистанционные
компьютеры часто принимают введенные символы еще до того, как на экране
появляется приглашение. Если так происходит с системой, в которую вы пы-
таетесь проникнуть, вам необходимо вставить в вашу программу цикл за-
держки, дабы быть уверенным в том, что пароли не будут введены до того,
как на экране возникнет курсор.
Что же произойдет, когда ваша программа наконец сумеет отыскать под-
ходящие имя и пароль? Когда программа работает, а вы сидите за компьюте-
ром, глядя на экран, вам надо как-то узнать о том, что метод грубой силы
сработал. Иначе ваша программа продолжит выдавать пароли, а системные
операторы, которые теперь уже почти наверняка заметили, что происходит,
просто придут в ярость! Программа должна выдавать вам на экран приходя-
щий из удаленного компьютера текст. Как только будет получено что-то до-
полнительное, кроме приглашений о вводе имени, пароля, пусть программа
выведет эти данные на экран и подаст звуковой сигнал. Можно сделать и
так, что программа введет команду выхода и выведет на экран найденную
комбинацию, чтобы, проснувшись утром, вы сразу же увидели ее.
Если вам известно, что некий Joe User (абстрактный пользователь) ра-
ботает на компанию X, можно создать программу для проверки всех комбина-
ций паролей с пользовательскими именами Joe, User, JUser и Joe User,
исключив такие варианты как joe, JOE и joeuse. (Из ваших экспериментов и
исследований вы будете иметь какое-то представление о том, какого форма-
та должно быть имя данного пользователя, так что вам не придется переби-
рать слишком много вариантов). С другой стороны, если вы не знаете имени
и фамилии ни одного из сотрудников компании, вам придется либо узнавать
их (т. е. просматривать каталоги компании, ежегодные отчеты, газетные
статьи, задавать вопросы по телефону, и т. д., и т. п.), либо подверг-
нуть проверке каждую комбинацию возможных имен. Если вам придется пере-
бирать все имена, не забудьте о женских и иностранных именах. Можно про-
гуляться в библиотеку, чтобы выяснить, какие имена и фамилии наиболее
популярны. Но не забудьте, что вам нужны не современные популярные име-
на, а те, что были популярными и распространенными двадцать-тридцать лет
назад, когда родители давали их теперешним сотрудникам интересующей вас
компании.
Разумеется, для проверки возможных паролей не обязательно писать спе-
циальную программу. Если у вас есть в запасе время и терпение, вы можете
просто сесть за компьютер и сами вводить имена. Но учтите - это займет
куда больше времени, чем нужно компьютеру для взлома с помощью метода
перебора.
Должен заметить следующее: независимо от того, насколько тщательно вы
подготовились, всегда проходит невероятно много времени, прежде чем ме-
тод перебора сработает. Поэтому ввод паролей следует ускорить, насколько
возможно. Если вам приходится после каждых трех попыток заново устанав-
ливать автоматическую связь с модемом, сначала убедитесь, что данная те-
лефонная линия не обладает возможностями "Touch Tone".
И еще: прежде чем приступать к атаке с помощью грубой силы, обзаведи-
тесь модемом с самой высокой скоростью передачи, какой вам только удаст-
ся найти, даже если для этого придется одолжить его у друзей. Разница
всего в несколько бодов значительно увеличивает скорость передачи. отра-
жение атаки
Однажды, когда я был еще подростком, мы всей семьей отправились ужи-
нать в ресторанчик "Попробуйте все". На самом деле я решил принять учас-
тие в походе, чтобы выяснить, сколько же я смогу съесть, но к третьему
заказу нас начали утомлять удлиняющиеся периоды ожидания при неуклонно
уменьшающихся порциях. Мой отец объяснил это следующим образом:
"Видишь ли, они делают так, чтобы ты не смог съесть слишком много.
Ждать еды приходится все дольше и дольше, а самой еды становится все
меньше и меньше." Не знаю, прав ли он был, но немного погодя мы и вправ-
ду решили, что не стоит ждать сорок минут, чтобы получить еще одну та-
релку с едой.
Для отражения силовых атак специалисты используют тот же самый прин-
цип, что и вышеупомянутый ресторан. Как я уже говорил, при достаточной
настойчивости угадать легальную комбинацию имя-пароль, или открыть ее
случайно - всего лишь дело времени. Отсюда следует, что предотвратить
успешное завершение такой атаки можно, построив системные приглашения
так, чтобы хакер устал и бросил свое дело, не доведя его до конца.
Наиболее распространенный способ зашиты - прерывание связи после нес-
кольких неудачных попыток пользователя войти в систему. После этого
компьютер может не давать разрешения на повторную связь в течение опре-
деленного промежутка времени. Недостаток этого способа в том, что он мо-
жет причинить неудобство легальным пользователям - хотя уж лучше подож-
дать несколько минут, чем войти в систему и обнаружить, что твои файлы
испортил какой-то кракер.
Впервые услышав о социальной инженерии, большинство людей бывают
слегка шокированы. Во всяком случае, я был шокирован. При слове "хакер"
люди обычно представляют себе страждущего очкарика, который упорно и не-
устанно просиживает ночами за своим компьютером, в надежде наконец-то
найти то самое единственное слово, которое откроет перед ним все техни-
ческие секреты вселенной. Именно так и обстояли дела в недавнем прошлом,
но потом это стало непрактичным. Конечно, грубые методы, вроде метода
угадывания паролей путем перебора, представляют собой определенную цен-
ность - ведь они являются основной частью арсенала любого хорошо экипи-
рованного хакера. Но пароль можно получить и другими путями; например, с
помощью социальной инженерии.
"Социальная инженерия" - это попытка выведать у легального пользова-
теля системы информацию, необходимую для прохождения защитного барьера
данной системы. Этот метод еще называют "заболтать оператора". Соци-
альная инженерия (СИ) может принимать различные формы и обличья. Здесь я
приведу некоторые из них. Как вам вскоре станет ясно, для каждого спосо-
ба существует уйма хитрых уловок и приемов. Некоторые приемы я подвергну
рассмотрению, остальные можете додумывать самостоятельно.
благородный метод
Хакеры, которым совесть не позволяет вызнавать пароли с помощью хит-
ростей, все же могут безболезненно прибегать к одному из методов соци-
альной инженерии - вежливо просить: "Ну, пожалуйста..." Лично до меня ни
разу не доходила достоверная информация о том, что этот метод сработал,
хотя поговаривают о хакерах, которым якобы удавалось узнать пароли,
просто попросив об этом системных пользователей. По слухам, в подобных
случаях системный оператор обычно получает по телефону или по электрон-
ной почте сообщение типа: "Я - хакер. Дайте мне пароль для нижнего уров-
ня доступа, и я постараюсь использовать все свое мастерство, чтобы ука-
зать вам на недостатки вашей системы. Тогда вы сможете их исправить и
уже не бояться злоумышленников - кракеров".
Другая разновидность этого метода - позвонить кому-нибудь (кому угод-
но, хотя бы той же секретарше в офисе), и просто спросить:
- Ой, а что вы набираете по утрам на компьютере, прежде чем присту-
пить к работе?
Может ли это сработать? Что ж, вам потребуется определенная доля ве-
зения, чтобы напасть на такого (или такую), кто сыт по горло собственной
работой и не особо осведомлен насчет правил безопасности. Минусы этого
приема заключаются в том, что обман не всегда удается, а неудача может в
дальнейшем осложнить вашу задачу. Лучше призвать на помощь свою актерс-
кую жилку и попробовать разыграть по телефону роль кретина.
хакер в роли неофита
В данном случае вы играете роль нового пользователя. Допустим, вы пы-
таетесь проникнуть в компьютерную систему какой-либо компании. На часах
8.55 утра. Вы звоните в их компьютерный отдел (из дома, или откуда-ни-
будь еще) и беседуете с неким сотрудником, представившись ему новым
пользователем из другого отдела той же компании.
ЧЕЛОВЕК НА ДРУГОМ KOHЦE ПРОВОДА: Хэлло;
компьютерный отдел, Ажек Чиппер у телефона.
ВЫ: Хэлло, Ажек, это Гари Харрис из отдела исследований. Не могли бы
вы помочь мне с одной проблемой?
ДЖЕК: Не исключено... А в чем дело?
ВЫ: Ну, я здесь пока один, и никак не могу начать работу. Может,
подскажете, что надо сделать?
ДЖЕК: Разумеется. Компьютер перед вами? ВЫ: Да.
ДЖЕК: 0'кей. Включите красный тумблер на полу. Видите его?
ВЫ: Аа, о'кей. Я вижу... 0'кей.
ДЖЕК: На загрузку уйдет несколько минут.
ВЫ: На что?
ДЖЕК: Ну, на загрузку. Я имею в виду, через одну-две минуты компьютер
будет готов к работе.
ВЫ: Остановилось. ДЖЕК: Что вы видите?
ВЫ: То же, что и всегда. Он и раньше все время доходил до этого мес-
та, а потом переставал работать. Что мне делать дальше?
ДЖЕК: А что вы обычно набираете?
ВЫ: Не знаю. Я здесь первый день, к тому же временно. Мне сказали,
что кто-нибудь все мне объяснит!
ДЖЕК: Хорошо. Нажмите на "ВВОД". ВЫ: "ВВОД"... Хорошо... Есть. ДЖЕК:
Теперь наберите "TEMP", пробел, "PUPPY" ВЫ: Хорошо... Ну, вот! ДЖЕК: По-
лучилось?
ВЫ: Спасибо, Джек! И почему это у меня раньше не выходило!
Теперь давайте коротко обсудим вышеприведенный разговор. Приветствуй-
те своего собеседника в тех же выражениях, что употребил он сам. Это де-
лается для того, чтобы компьютерщику было удобнее разговаривать с вами,
а также, чтобы он понял, что вы не боитесь открыто сказать ему (или ей),
как вас зовут и какую работу выполняете в компании. Если собеседник
представится вам имяреком из компьютерного отдела, сообщите ему, что вы
- из исследовательского отдела. Если у вас нет справочника компании, с
которым можно свериться, вы не можете точно знать, какой термин употреб-
ляют сотрудники для названия своих отделений. Таким образом, лучше всего
копировать термины того, кто находится на другом конце провода. Даже ес-
ли вы сами скорее употребили бы термин "подразделение" вместо "отдел",
тот факт, что вы говорите на языке компании, заставит сотрудника компа-
нии отнестись к вам как к себе подобному. Просьба о помощи в том, что
касается компьютеров, пробуждает в техниках чувство компьютерного благо-
душия. Добавьте также, что вам очень любопытно, что же могло случиться с
его, компьютерщика, подопечной системой. Выражение "не могли бы вы" вы-
зовет в нем некоторое раздражение - неужели вам неизвестно, как круто он
умеет обращаться с компьютерами. Да он просто наизнанку вывернется, лишь
бы показать вам все, на что он способен. Грамотным пользователям нравит-
ся демонстрировать свое умение (так же, как и вам, не так ли?), особенно
техникам, чья работа как раз и заключается в том, чтобы помогать неосве-
домленным нормально работать. Не забудьте употребить слово "проблема".
Компьютерщики обожают решать проблемы. Стоит намекнуть, что проблемы
возникли именно с его системой, и такой тип просто ума лишится: только
успевай записывать пароли, которые из него посыпаются!
Помните, в начале я упомянул о времени разговора - 8.55? Не всегда
удается позвонить до начала рабочего дня, но имеет смысл постараться
сделать именно так. Это даст вам вескую причину для обращения к технику:
ведь вы могли прийти на работу первым, и вам не у кого больше спро-
сить. Но техники редко приходят на работу раньше всех, и такая уловка не
всегда срабатывает. Следовательно, вы можете позвонить в конце рабочего
дня. Тогда можно сказать, что все остальные в офисе уже выключили свои
компьютеры и отправились по домам, а вот вы никак не можете закончить
работу. Когда вы уже заставили собеседника почувствовать себя суперме-
ном, можете смело приступать к сути проблемы, соблюдая все же определен-
ную осторожность, дабы ваши неловкие замечания насчет процедур ввода не
спугнули жертву. Ведь когда вы устанавливаете связь с компьютерной сис-
темой из дома, все происходит совсем не так, как если бы вы обращались
непосредственно к системе. Лучше всего избегать основных вопросов, обри-
совав собеседнику суть возникших у вас затруднений. Вопрос "Не могли бы
вы объяснить мне, в чем дело" относится к тому, что техник автоматически
проделывает каждый день. Вместе с тем, важно попросить собеседника сде-
лать что-то специфическое (например, попросить его рассказать о процеду-
рах установки?), но не настолько специфическое, чтобы оказаться в его
глазах подозрительно осведомленным. К примеру, если вы скажете просто:
"Не могли бы вы мне помочь?", он может решить заглянуть в ваш офис, что-
бы выручить вас. Так как на самом деле в офисе вас нет, ваш собеседник,
само собой, выйдет из игры - к вашему огорчению. Вы должны мысленно
представлять себе все те действия, которые вас попросят проделать, пос-
кольку в офисе вас нет. Неплохо иметь под рукой настоящий компьютер,
чтобы ваш собеседник (или собеседница) могли услышать, как вы включаете
его и что-то набираете на клавиатуре.
ДЖЕК: На загрузку уйдет несколько минут. ВЫ: На что?
Ваш вопрос показывает вашу полную безграмотность в отношении
компьютеров. Но не следует перегибать палку, пытаясь доказать, что пос-
ледние тридцать лет вы провели в пещере. Вопрос вроде "А что такое кла-
виатура?" может вызвать недоверие, но никак не сочувствие к вашей наив-
ности. Не забудьте, что вы ведете беседу с определенной целью - выведать
у собеседника информацию, поэтому постарайтесь не упустить нужный мо-
мент. Фраза "Остановилось" поколеблет уверенность техника в нормальной
работе компьютера. Но прежде всего это поможет вам контролировать бесе-
ду, подводя ее к логическому завершению.
ДЖЕК: А что вы обычно набираете?
На этот вопрос можно дать ответ "Набираю

Предыдущий вопрос | Содержание | Следующий вопрос

 

Внимание!

1. Все книги являются собственностью их авторов.
2. Предназначены для частного просмотра.
3.Любое коммерческое использование категорически запрещено.

 

 


In-Server & Artificial Intelligence

Контакты

317197170

support[@]allk.ru

 

Ссылки

Art