книги хакеры / журнал хакер / 021_compressed

42

002A

31337/ВЗЛОМ

> СЕНТЯБРЬ ‘ Y2K

сокс и далее в инет. Менять номер аськи с по-

Есть ли у тебя какие-либо еще проек-

мощью IsoaQ, конечно же, можно. Имеется в ви-

ты, кроме ISOAQ?

ду т.н. спуфинг, когда человеку приходит сооб-

щение от совершенного левого номера. В слу-

БН: К счастью, я вовремя остановился. Не люб-

чае с протоколом ICQ это совершенно нехитрая

лю публичные проекты, потому что их нужно

процедура, множество программ и даже клонов

постоянно доводить до ума, отлаживать, бро-

аськи под другую ОС умеют это делать. В твике-

ñàòü íà íèõ êó÷ó ñèë.

ре спуфинг привязан к уину 1 - у меня есть ос-

нования для этого ограничения.

Какие сайты по безопасности и хаку ты

посоветуешь почитать пользователям

На чем основывается куча новых фич,

твоей программы?

которых ISOAQ добавляет к мерабов-

ской софтине? На кривости организации серве-

БН: Именно пользователям программы? Зави-

ров Аси или же на чем-то другом?

сит от того, чего они хотят узнать. Наиболее ра-

зумное большинство - ничего, поэтому можно

БН: Скорее на кривости программирования.

не читать никаких. Интересующиеся хакингом

Собственно, аська абсолютно не сопротивляет-

пусть читают “органовскую” хакзону, крякингом

ся каким-либо исследованиям. Разве что шиф-

- dore.on.ru или, лучше, обломки fravia.org. Все

рование протокола несколько осложнило жизнь

же в первую очередь лучше сначала знакомить-

протокольным кодерам. Моя программа имеет

ся не с хакингом/крякингом, а с тем, как

мало отношения к протоколу - она занимается

сеть/программы работают, т.е. просто хорошо

непосредственно клиентом.

представлять себе, как тот или иной элемент

виртуального мира функционирует.

Какой, на твой взгляд, самый большой

áàã â Àñå?

Что для тебя весь этот кодинг пачей,

прог? Просто занятие в свободное вре-

БН: Закрытость протокола. Если бы протокол

мя или есть “далеко идущие планы”?

был открытым, то большинства багов просто бы

не стало после первых дней его публичной мо-

БН: Пока никаких планов. То или иное занятие

дификации.

может оставаться мало-мальски эффективным,

пока оно не превращается в профессию. А про-

Что ты планируешь включить в новую

фессия у меня другая. Это все знают. Ну те, что

версию патчера/кракера ICQ?

помнят. Да и квалификация - “инженер-строи-

тель”... А обкомы там всякие, госстрои, исоаки -

БН: Ни в какой период существования проги ни-

это все по самонаучению получилось. Хотя с

когда нельзя было точно сказать, что с ней ста-

ISoaQ, наверное, все зашло слишком далеко, и,

нет дальше. Я и сейчас продолжаю это счастли-

возможно, я уже достиг собственного уровня не-

во не знать. :) Развитие ISoaQ никогда не плани-

компетентности.

то не знаем. И потом все зависит от того, на

ровалось, все что к нему добавлялось - добавля-

чьей ты стороне. Создавай аську я (звучит гром-

лось по принципу “а не сделать ли мне сейчас

Что ты еще написал, кроме ISOAQ? Из-

ко), я бы постарался сделать идеологию менее

такую феньку, чтобы...”. В общем, по-моему,

вестные и неизвестные проги.

централизованной и позволял бы клиентам ра-

это очевидно - БорисНиколаич я.

ботать друг с другом на некоем начальном уров-

БН: Как я уже говорил, это либо продукты для

не без безусловной необходимости наличия

“личного пользования”, либо сугубо специали-

сервера. Так стоило бы сделать, если бы созда-

зированные проги, распространявшиеся в очень

тель руководствовался в первую очередь инте-

узком кругу лиц. Для личного пользования соз-

ресами юзера. Конечно, если хочешь выгодно

давалось много чего - от фотоальбомов до уни-

продаться, то технологию всегда лучше делать

версального механизма патчинга, запрашивав-

максимально зависимой от центра - роль этого

шего данные из полноценной базы данных (к

центра тогда неимоверно растет в глазах об-

счастью, SQL меня тогда обошел :)). Ни одна из

щественности, которая с уважением и страхом

этих прог так и не увидела свет и, надеюсь, не

на лице пишет в газетах “Mirabilis Network”.

увидит.

Многие ли с ходу вспомнят имя, скажем, того

кекса, который, сидя в своем CERNе, изобрел

Многие кодеры, глядя на недоделан-

куски WWW? То же стало бы и с Мерабом, отка-

ный алгоритм ломаемой проги, часто

жись он от централизации системы или, чего

ловят себя на мысли: “вот я бы ее написал сов-

доброго, открой стандарты на протокол. Поэто-

сем по-другому”. Не хочешь написать что-ни-

му, если бы я руководил Мерабом, то сделал

будь свое, в пику той же асе, например?

бы, наверное, то же самое, что уже сделано.

Монополия на протокол и пара десятков ощути-

БН: Хотеть написать - одно, писать - другое, а

мых недоработок в последнем, обеспечиваю-

написать - третье. Некоторые элементы аськи,

щих лет 10 корпения компании над багфиксин-

та же авторизация и IP, может и выглядят стран-

гом - самое оно для новой фирмы, желающей

ными, но вполне возможно, что мы просто чего-

укрепиться на фондовом рынке.

44

002C

31337/ВЗЛОМ

> CЕНТЯБРЬ ‘ Y2K

Delta (delta@caravan.ru)

×òî?

циальные активные хабы, которые берут на себя

http://reptile.rug.ac.be/~coder/sniffit/sniffit.html

заботу о фильтрации сетевого трафика и посы-

Данный пакет включает в себя не только обыч-

Sniffer - это тип программ, созданных для мони-

лают каждой машине только пакеты, которые ей

торинга сетевого потока и/или его анализа. Дан-

предназначены, так что снифферы в данном

ный сниффер, но и другие не менее интерес-

ный класс прог задумывался в качестве помощ-

случае становятся неэффективны. Но такие ха-

ные программы как для хакера, так и для адми-

ника сетевому администратору для анализа

бы достаточно дороги, и на них все любят эко-

нистратора.

проблем, возникающих в сети. Но, как и боль-

номить. В общем, шансы на удачный снифф ес-

шинство тулзов для админов, снифферы полу-

ть всегда :). Также есть модели сетевых карт,

чили большее распространение среди хакеров,

которые не поддерживают работу в promisc ре-

использовавших их для перехвата паролей, от-

жиме, но это тоже большая редкость.

правляемых по

сети в не зашифрованном виде,

Далее я опишу самые популярные реализации

снифферов, которые ты можешь использовать.

и другой важной

информации. Sniffer’ы полу-

чают возможность

чтения всей информации,

И, конечно же, будут изложены методы обнару-

приходящей на

сетевой интерфейс, путем уста-

жения установленных снифферов как локально,

новки его в promiscuous режим работы. В этом

так и на удаленных хостах.

режиме любая (ну, почти любая ;) программа

Наиболее известные реализации снифферов:

может получать всю информацию, приходящую

на сетевой интерфейс в виде AS IS (как есть),

т.е. полностью доступна вся “служебная” ин-

формация - заголовки Ethernet frame’ов, все,

Dsniff

что идет по не маршрутизируемым протоколам

òèïà IPX, NetBEUI, etc.

Обычный сниффер со специальными возмож-

ностями отслеживания паролей для следующих

Зачем?

сервисов: FTP, Telnet, HTTP, POP, NNTP, IMAP,

SNMP, LDAP, Rlogin, NFS, SOCKS, X11, IRC, AIM,

Почти всегда при взломе *nix-типа систем хаке-

CVS, ICQ, Napster, Citrix ICA, Symantec

ры ставят снифферы для перехвата паролей tel-

pcAnywhere, NAISniffer, Microsoft SMB, è Oracle

net/ftp/email сервисов, таким образом иногда

SQL*Net auth. Tcpkill программа для отключения

получая от взлома одной слабо защищенной ма-

заданного tcp/ip процесса в процессе работы.

шины доступ к более закрытым серверам.

Sniffit

Tcpnice программа для понижения приоритета

Взломщик может сниффать сетевой поток, даже

пропускной способности заданного tcp/ip про-

если пакеты отправляются не с машины, где

Пожалуй, самая

популярная версия сниффера

цесса. Это нужно, например, для того, чтобы ог-

стоит сниффер, и не ей предназначаются. Но

на данный момент.

раничить Vasya the kewl warezz couirier каналом в

это возможно, только если данные исходят или

С отличной реализацией интерактивного режи-

300бит/c - пусть себе качает на здоровье. :)

направляются с машин, находящихся в одной

ма работы, то есть когда в графическом окне

Webspy выводит все запрашиваемые http адре-

локальной сети с компьютером, подконтроль-

отображаются все сетевые подключения к ма-

ñà â Netscape Navigator.

ным хакеру. Например, многие не знают, что в

шине с возможностью просмотра передаваемой

Получается так, что ты как будто сидишь у него

Ethernet сетях, построенных на коаксиале, в

информации по соединению. Также возможна

за спиной и смотришь на монитор. ;) Также в па-

пределах одного сегмента - сетевая карточка

фильтровка по портам и адресам, что достаточ-

кет входит еще несколько сетевых утилит. Всем

_всегда_ посылает _всю_ информацию _всем_

но удобно, если к машине сделано много под-

рекомендую!

машинам в этом сегменте. Это потом уже, на

ключений и ты хочешь отфильтровать соедине-

Полная информация о dsniff и последняя версия

программном уровне, фильтруются “лишние” и

ния по заданным правилам. Поддерживается

по адресу:

чужие ethernet фрэймы.

большинство сетевых протоколов: TCP, ICMP,

http://www.monkey.org/~dugsong/dsniff/

UDP. Также возможно написание собственных

suck.c

Правда

конфиг файлов для конкретной настройки рабо-

ты сниффера.

Самый примитивный девайс, единственным па-

Правда, данный метод сниффинга будет невоз-

Полная информация о sniffit, последняя версия

можен, если в твоей сети используются спе-

и обновления по адресу:

раметром которого является задание сетевого

> CЕНТЯБРЬ ‘ Y2K

31337/ВЗЛОМ

002D

45

интерфейса, который

надо сниффать. Он печа-

Ping

тает ВСЕ подряд, что приходит или отправляет-

Еще одним из методов удаленного определения

ся. В принципе, данная программа не совсем

удобна для сниффа, а скорее предназначена для

снифферов в локальной сети является так назы-

начинающих программистов, как пример прос-

ваемый Ethernet ping. Этот метод использует не-

тейшего сниффера.

достаток promiscuous режима, а именно - невоз-

Программа доступна по адресу:

можность фильтрации проходящего трафика. В

http://packetstorm.securify.com/sniffers/suck.c

случае достаточно большого потока информа-

ции сниффающая машина просто не успевает ее

полностью обрабатывать, и таким образом уве-

личивается время, необходимое на PING

ECHO_REPLY.

Допустим, в сети есть несколько машин. Пин-

Sentinel

гуем все машины в сети - допустим, средний от-

вет на ping будет 1ms. Теперь вываливаем в сет-

ку кучу мусора (broadcast flood :) и опять пин-

В данный

момент

гуем всех в сети. Если пинг до одной из машин

поддерживает

òðè

внезапно вырос :) - там сидит шпион с подзор-

техники

удаленного

ной трубой и мониторит траффик.

определения promisc

Хотя данный метод удаленного обнаружения

режима работы сете-

снифферов вполне надежен, он работает, толь-

âîãî

интерфейса:

Для пользователей Win9x/NT/2000 я советую

ко если траффик в сети достаточно низкий, ина-

DNS òåñò,

Etherping

попробовать такие продукты, как IRIS

че “обычные” пакеты будут менять время пинга.

òåñò, ARP òåñò.

(http://www.eeye.com)

èëè

CommView

Получить программу

(http://www.tamos.com).

Антиснифферы

можно по адресу:

http://www.subterrain.net/projects/sentinel/

Методы обнаружения

снифферов

AntiSniff

Обнаружение

сниффера

на твоей системе ло-

кально или

удаленно

(*nix only). Простейшим

методом определить,

установлен ли на твоей

Данная утилита разработана

системе сниффер или

нет, является команда

âñåì

известной

группой

ifconfig c параметром -

название твоего сетево-

L0pht. Техника, реализован-

го интерфейса, например:

ная в данном продукте,

ïîç-

воляет удаленно определять,

[blackmesa]: ifconfig de0

запущен ли сниффер на ис-

de0: flags=8963<UP,BROADCAST,NOTRAIL-

следуемой

машине.

Òàê,

ERS,RUNNING,PROMISC,SIMPLEX,MULTICAST>

например,

перед

òåì

êàê

media: Ethernet 10baseT

зайти

íà

òâîé

любимый

status: active

øåëë,

проверь, не

запущен

inet 192.168.0.2 netmask 0xffffff00 broadcast

ли там сниффер. В прог

-

192.168.0.255

рамме реализованы следую

-

щие тесты: DNS,ICMP

time

Как мы видим, на интерфейсе установлен флаг

delta, Ether Ping, UDP Echo,

PROMISC, следовательно, сниффер запущен.

multicast arp. Доступна также

Но часто хакеры, взломав систему, подменяют

Windows

версия

данного

программу ifconfig так, чтобы она не показыва-

продукта.

ла, что интерфейс работает в promiscuous режи-

ме. Так же возможно удаленное определение

Получить программу можно

того, что сетевой интерфейс стоит в promisc ре-

по адресу:

жиме, такими утилитами, как AntiSniff, Sentinel.

http://www.l0pht.com/antisniff/

31337/ВЗЛОМ

002F

47

> СЕНТЯБРЬ ‘ Y2K

использовавшим в качестве защиты HASP. Нап-

ши Робин Гуды очень далеки от романтики, и

Война

ример, фирме, известной на всю Россию - 1С.

ими движет, в

основном, желание быстрых де-

Тут, пожалуй, уместно сказать про “войну интел-

нег, что вполне естественно для современной

лектов” разработчика ПО и крякера, ломающего

России.

этот софт. Просто одни зарабатывали деньги на

том, что “эксклюзивно” продадут софт, а другие

Оплата

сделают это дешевле, чем первые, без ограни-

чений и саппорта. ;) В основном крякеры спе-

Также я хотел коснуться еще одной темы - пла-

циализировались на играх по очень простой

тежной системы. Дело в том, что в России она

причине - БОЛЬШЕ КРЯКАТЬ БЫЛО НЕЧЕГО!

ОЧЕНЬ СЛАБО развита. Даже если человек ре-

Ведь в гамесы играли почти все, значит это бы-

шил купить понравившуюся ему программу, ав-

ло востребовано. Кряки предоставлялись “по

торы которой живут и работают в другом городе

дружбе” и никому в голову не приходило делать

или чаще вообще за бугром, то у него нет под

на этом деньги.

Âåäü âåñü ñîôò äëÿ IBM-ñîâ-

рукой универсальной и безопасной во всех от-

местимых машин

был халявным, и деньги трати-

ношениях возможности перевода денег. И на

лись в основном

на дискеты. Хотя, помимо игр,

вопрос “А как?” - ответ простой: крякнуть ее или

крякались и прикладные

программы, но они бы-

поискать уже готовый кряк в

Интернете, или

ли настолько

узкоспециализированные, что

спросить у “друзей в эхе”: нет ли

ó íèõ óæå ãîòî-

большого интереса для широких масс не пред-

вого кряка данной программы?

ставляли. Мне наворачивается в памяти леген-

Òàê êàê ëþäè,

“поиграв” со

взломанной версией,

дарный уже Максим Иванов (Иванов, кстати,

могли понять,

стоит ли

покупать коммерческий

FTN

фамилия матери, а так он мог быть Бушель).

продукт за “большие деньги”, так сказать, чтобы

не приобретать кота в мешке. А ведь лицензион-

К слову сказать, “левонеты” организуются в ос-

ное ПО покупают не ради любви к искусству, а

новном в школьно-студенческие годы, когда со-

для использования в реальном БИЗНЕСЕ, где,

бираются люди с соответствующими интереса-

кровь из носа, нужна техническая поддержка:

ми: чего где надо сделать, чтобы эта софтина,

всякие там новые формы, настройки под кон-

наконец, заработала. Левонетами они назы-

кретные нужды, помощь специалиста и другой

ваются потому, что основной FTN сетью по пра-

сервис. За это и платят фирмы, покупающие ли-

ву считается FidoNet, а все остальное - типа ле-

цензионный софт, что, в принципе, правильно.

вое. ;) Такой милый вариант снобизма, цинизма

Но крякеры были, есть и будут, так как всегда

и иронии. Ведь уголовники знакомятся в основ-

найдутся те, кто захочет получить ВСЕ НА ХАЛЯ-

ном в местах заключения, ну а Крякеры - в эхах

ВУ, и те, кому наплевать на все правила, законы,

или на соответствующих каналах IRC. Милая у

соглашения и прочую ботву. Или же брат-халяв-

меня аналогия получилась, хотя еще сущес-

твуют и пивные клубы, где контакт уже в полном

щик купит нужную ему софтину за прейскуран-

тную стоимость, а потом растиражирует ее для

смысле непосредственный. ;) Крякеров лучше

“внутреннего использования”, чтобы, как гово-

всего

стимулируют как раз те люди, которым ка-

рится, было дешевле и проще ;). Как то делает-

кая-то коммерческая софтина нужна, но запла-

ся с ПО, продающемся на пиратских дисках, -

тить легально - денег жалко. Поверьте: деньги у

Как говорится, ум купить нельзя, поэтому, бла-

классический пример тиражирования коммер-

них есть - им ИХ ПРОСТО ЖАЛКО. У нас страна

годаря его пытливости, потерпела определен-

ческого ПО для масс. А если бы это активно

халявщиков, поэтому и легальная проституция

ные убытки фирма под названием Алладин Соф-

преследовалось государством, то все сидели бы

еще не скоро будет, так как можно и за бутылку

тВаре.

с “древним” софтом. И до сих пор вместо ком-

пива решить все вопросы ;). Но это я отвлекся.

фортного Office 2000 запускали бы на своих

Если человек имеет возможность на работе под-

компах Лексикон и почитали бы это за счастье.

нять приличные деньги, он не будет париться с

;) Я, конечно, несколько утрирую, но, поверь,

кряками, так как ему спокойнее будет зарабо-

что без такой возможности у России не было бы

тать легально свой миллион ;), чем наращивать

такого прогресса в области компьютеризации и

и так не слабый геморрой кряками.

информатизации. К тому же, это

все компенсируется нищенской

зарплатой россиянина: в сред-

нем составляющей 100$ в ме-

сяц. Надо понимать, что

Россия

Кто такой фрикер?

Эта фирма сделала упор на

электронные ключи

- это далеко не только Москва и

HASP, которые устанавливаются

на принтерный

Питер, а и много городов в глу-

(LPT) порт, таким образом

ограничивая зону

бинке. Где живут

нормальные

распространения софта лишь компом, с уста-

люди, желающие

не отставать

новленным LPT-ключом. Макс нашел те байтики

от своих коллег из “столиц” и

в программе, что надо было поменять на “нуж-

испытывающие информацион-

ные”. После чего ключ оказался больше не нуж-

ный голод, который и пытаются

Ответь на сайте

ным для распространения крякаемого софта.

утолить, господа

варезники-

Это был удар по фирме. Но, с другой стороны,

крякеры. Пират предстает в об-

www.bono-ru.com

Макс сделал своеобразную рекламу фирмам,

разе Робин Гуда :). Правда, на-

48 0030

31337/ВЗЛОМ

> СЕНТЯБРЬ ‘ Y2K

Ты думаешь от ламеров нет никакой пользы? Ты

него халявный нет... Хотя друзей хакать нехоро-

крупно ошибаешься! Предлагаю рассмотреть

шо - забудь об этом. :)

несколько ситуаций, в которых искомую пользу

не заметит только слепой 8).

Ситуация третья

Ситуация первая

Здесь все немного иначе. Твой знакомый купил

комп, но там, где его брали, чуваки забыли соб-

Твоя знакомая герла обзавелась компом, но ни

рать его. И тебя как супермена (хи-хи, классное

фига в нем не понимает. Тут, естественно, она

сравнение :)) просят из груды железа сделать

зовет тебя как бывалого компьютерного бойца и

компьютер. Без проблем. Ты идешь, собираешь

кул-хацкера. А если она симпотная

девочка? ;)

очередную машину, а потом говоришь чуваку:

Вот именно! Видя, как ты разбираешься в ком-

“Хе, парень, да тут что-то девайсы конфликтуют,

пах, она проникнется уважением к твоей персо-

и ничего не заработает, если мануально все

не. Плюс твое остроумие и сообразительность -

прерывания и остальную шнягу не настроить.

смогут сделать многое. Просто представь,

Давай-ка я дома с ним повожусь, а завтра тебе

сколько можно наплести за время инсталляции

оттащу работающий”. Он соглашается, т.к. пос-

Вындов? К тому же там всякие дрова, проги, вся

ле таких слов - ты для него Бог. Ты дома берешь

эта мутатень займет еще больше времени. А те-

его девайсы, на своей тачке

тестишь, и если что

бе-то что? Клево сидеть и трепаться с классной

приглянется - оставляешь себе, т.к. он все рав-

теткой. За это время можно договориться куда-

но не заметит подставы. А если что случится, то

нить с ней прошвырнуться или просто регуляр-

он сразу же тебя позовет, и все будет хорошо.

но посещать ее, чтобы... приносить ей новые

Хотя здесь, несомненно, есть доля подлости и

венерические заболе... тьфу много раз! Прино-

наглости. Как говорится: “Не обижай братьев

сить ей обновления от вирусов для ее АВП. Пос-

наших меньших!”. :) Ну или просто каждый раз,

ле этого она при каждом глюке будет набирать

при разборке всего, что он собрал

своими кри-

твой номер телефона и просить придти посмот-

выми руками, - тебя должны хотя бы накормить.

реть, что там опять винды вытворяют. Ну и тому

подобные вещи, короче, парень, - она сама те-

Ситуация четвертая