2.2 Уязвимости операционных систем

Механизм демонов, отвечающих за обработку соединений с тем или иным TCP-портом, является частью Windows NT. Все основные службы, используемые в Internet, – ftp, WWW или e-mail – должны поддерживаться любой ОС, включающей в себя реализацию стека протоколов TCP/IP. Более того, все основные команды для работы с ними также стандартизованы. В Windows NT эти программы называются не демонами, а серверами, суть от этого не меняется, а именно: как и в случае UNIX-систем, некий неидентифицируемый пользователь (человек, сидящий за своим компьютером по другую сторону океана) тоже может давать некоторые команды серверам, подключившись на соответствующий порт. Отсюда следует, что от классических проблем с переполнением буфера Windows NT принципиально не может быть защищена.

2.2.1 Получение прав другого пользователя

В операционной системе, где одновременно функционируют процессы с разными привилегиями, всегда потенциально существует возможность получить права более привилегированного процесса. Этого нельзя сделать только в том случае, когда система написана так, что не содержит ошибок во внедрении и реализации не только подсистемы разграничения доступа, но и всего ядра ОС, управляющего процессами, файловой системой и т. п. Для современных ОС, объем исходного кода которых исчисляется сотнями тысяч строк, гарантировать отсутствие ошибок нельзя при любых технологиях написания этого кода и любом уровне тестирования.

Windows NT содержит процессы (сервисы), которые запускаются чаще всего от имени system. Это имя обладает полномочиями администратора на локальной машине. Таким образом, запустив программу от имени system, злоумышленник получает возможности, сравнимые с возможностями суперпользователя для UNIX-систем. Такой запуск может быть реализован как классическими методами типа переполнения буфера, так и специфичными для Windows NT способами.

2.2.2 Нелегальное подключение к системе

В Windows существует возможность нелегального (или полулегального) подключения к системе. Вэтой системе существуют некие пользователи и группы со стандартными общеизвестными именами. Один из пользователей – Guest, по умолчанию имеющий пустой пароль, – действительно хорошо известен всем. Именно поэтому он запрещен по умолчанию, что делает его не очень ценной находкой для злоумышленников. Однако существует другой, менее известный (администраторам) пользователь – анонимный (не путать с анонимным пользователем ftp или http), с пустым именем и паролем (нельзя при входе в систему оставить пустыми имя и пароль пользователя – это не сработает, для анонимного подключения к компьютеру требуется другая процедура), поэтому он несколько отличается от обычных пользователей, но тем не менее обладает правами, сходными с правами группы Everyone (все).

Классификацию всех пользователей (субъектов) Windows NT представляется в следующем виде:

1. Администраторы – все права на локальном компьютере или домене. Отличие от UNIX в том, что их может быть много.

2. Обычные пользователи – имеют права на запись и чтение своих рабочих данных.

3. Специальные пользователи – предопределенные имена, как правило, использующиеся системой. Могут иметь достаточно широкие полномочия.

4. Псевдопользователи – удаленные пользователи, взаимодействующие с сетевыми серверами. Не являются пользователями как таковыми, не проходят регистрацию и не могут подключиться к компьютеру в явной форме

5. Анонимные пользователи – не имеют пароля, но имеют права, сходные с правами Everyone.