Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Борис Леонтьев. Хакеры, взломщики и другие информационные убийцы.doc
Скачиваний:
154
Добавлен:
02.05.2014
Размер:
834.56 Кб
Скачать

3500 Hz), которую пропускает оборудование усиления и уплотнения.

Узлы соединены между собой некоторым количеством соединительных линий.

Чтобы обозначить, что узел не занимает линию, он подает в нее сигнал

частотой 2600 Hz. На свободной линии этот сигнал идет с обеих сторон (от

обоих узлов). Когда узел хочет связаться с другим узлом, он должен выбрать

свободную линию. Для этого оборудование просматривает по очереди все линии

на наличие сигнала 2600 Hz, поступающего с удаленного узла. Наличие сигнала

означает, что линия свободна, и узел подключается к ней. При этом он снимает

сигнал 2600 Нz со своей стороны, что означает, что линия им занята.

С удаленного узла сигнал 2600 Hz все еще поступает в линию. Вы не

слышите его, так как на его пути установлен узкополосный фильтр,

"вырезающий" этот тон. 2600 будет подаваться удаленным узлом, пока

вызываемый абонент не снимет трубку. Наш узел опознает пропадание сигнала с

удаленного узла, как признак того, что разговор начат, и начинает

накручивать за него бабки. По окончании разговора узел, чей абонент вешает

трубку, опять подает в линию сигнал 2600 Нz, означающий, что данный узел

прекратил разговор и освободил линию. Так работает эта система сигнализации.

Теперь предположим, что вы звоните другу в другой город N. Набираете

его номер. Ваш междугородний узел ищет свободную связную линию, на которую

из N подается 2600 Hz. Найдя такую линию, он соединяет вас с ней и убирает

со своей стороны сигнал 2600 Hz. Узел города N понимает это как запрос

начать связь. Далее ваш узел передает узлу города N номер вашего друга, и вы

наконец слышите гудки вызова. У друга звонит телефон. Все это время 2600 из

города N поступает на ваш узел, поэтому он не начисляет пока деньги. Теперь

предположим, что мы сами подали в линию сигнал 2600 Hz. Узел города N

"слышит" этот тон и думает, что вы у себя повесили трубку, и ваш узел

освободил линию. Соответсвенно он прекращает вызывать вашего друга,

сбрасывает и готовит оборудование к новым вызовам (это занимает не более

секунды). Теперь вы перестаете подавать тон 2600 Hz. Узел города N думает,

что с вашего узла пришел новый запрос на связь, и готов принимать номер

абонента. При этом, благодаря звездообразной структуре сети, узел города N

может связываться с другими городами и странами, если набираемый номер

содержит код страны и/или города.

Таким образом, позвонив сначала в соседний город N и перехватив

управление сетью, вы можете звонить в любое место, куда сможет "звонить"

узел города N. При этом ваш узел зарегистрирует только звонок в город N и

ничего не будет знать о дальнейших ваших действиях. Значит, по тарифу

соседнего городка вы можете звонить практически в любую стану мира. Звонок

может быть и вообще бесплатным, если вы сначала набираете номер какой-нибудь

всероссийской бесплатной службы.

<b>Съемщик паролей Wingrab</b>

Весьма интересная хакерская программа WinGrab предназначена для съема

всякой разной информации с компьютеров, работающих под Windows 95 или

Windows NT. Эта программа позволяет отслеживать содержимое Windows по

горячим словам, а также клавиатурный ввод. Информация собирается в локальном

файле или может быть передана через Internet на указанный FTP-сервер.

Последняя версия WinGrab поддерживает только одно добавочное слово, но

грамотное его применение помогает значительно увеличить круг снимаемой

информации (например добавочное слово "Subject:" скорее всего позволит иметь

всю переписку донора без заглядывания на его почтовый сервер). Аналогичное

применение может найти и кракозябла @.

Способ запуска WinGrab на компьютере-доноре -- установка программы с

дискеты. Программа принципиально не сделана ни в виде трояняца, ни в виде

вируса, по разным соображениям. Однако установка программы с дискеты

оптимизирована таким образом, что занимает всего от 10 до 35 секунд в

зависимости от наличия на доноре необходимых библиотек.

Будучи единожды установлена, программа запускается каждый раз при

старте операционной системы и выглядит в списке задач как System. Попытки

снять задачу System, естественно, безуспешны, что вводит неопытного

пользователя в благое заблуждение.

<b>Пример файла ../etc/passwd</b>

root:*:0:0:Charlie &:/root:/bin/csh

toor:*:0:0:Bourne-again Superuser:/root:

daemon:*:1:1:Owner of many system processes:/root:/nonexistent

operator:*:2:20:System &:/usr/guest/operator:/bin/csh

bin:*:3:7:Binaries Commands and Source,,,:/:/nonexistent

games:*:7:13:Games pseudo-user:/usr/games:/nonexistent

news:*:8:8:News Subsystem:/:/nonexistent

man:*:9:9:Mister Man Pages:/usr/share/man:/nonexistent

uucp:*:66:66:UUCP

pseudo-user:/var/spool/uucppublic:/usr/libexec/uucp/uucico