Π§ΠΈΡ‚Π°ΠΉΡ‚Π΅ ΠΊΠ½ΠΈΠ³ΠΈ ΠΎΠ½Π»Π°ΠΉΠ½ Π½Π° Bookidrom.ru! БСсплатныС ΠΊΠ½ΠΈΠ³ΠΈ Π² ΠΎΠ΄Π½ΠΎΠΌ ΠΊΠ»ΠΈΠΊΠ΅

Π§ΠΈΡ‚Π°Ρ‚ΡŒ ΠΎΠ½Π»Π°ΠΉΠ½ Β«Π˜ΡΠΊΡƒΡΡΡ‚Π²ΠΎ ΠΎΠ±ΠΌΠ°Π½Π°Β». Π‘Ρ‚Ρ€Π°Π½ΠΈΡ†Π° 45

Автор ΠœΠΈΡ‚Π½ΠΈΠΊ КСвин

БыстрСС, Ρ‡Π΅ΠΌ Ρ‚Ρ‹ Π΄ΡƒΠΌΠ°Π΅ΡˆΡŒ

Когда Иван Ρ€Π΅ΡˆΠΈΠ», ΠΊΠ°ΠΊΠΎΠΉ список слов ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ, ΠΈ Π½Π°Ρ‡Π°Π» Π°Ρ‚Π°ΠΊΡƒ, ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ΅ обСспСчСниС Π·Π°Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΎ Π½Π° Π°Π²Ρ‚ΠΎΠΏΠΈΠ»ΠΎΡ‚Π΅. Он смог ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ своС Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Π²Π΅Ρ‰ΠΈ. А Π²ΠΎΡ‚ ΠΈ ΡƒΠ΄ΠΈΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ Ρ‡Π°ΡΡ‚ΡŒ: Π²Ρ‹ Π΄ΡƒΠΌΠ°Π΅Ρ‚Π΅, Ρ‡Ρ‚ΠΎ такая Π°Ρ‚Π°ΠΊΠ° ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ Ρ…Π°ΠΊΠ΅Ρ€Ρƒ ΠΏΠΎΡΠΏΠ°Ρ‚ΡŒ, ΠΈ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° всС Ρ€Π°Π²Π½ΠΎ сдСлала Π±Ρ‹ ΠΌΠ°Π»ΠΎ, ΠΊΠΎΠ³Π΄Π° ΠΎΠ½ проснСтся. На самом Π΄Π΅Π»Π΅, Π² зависимости ΠΎΡ‚ Π°Ρ‚Π°ΠΊΡƒΠ΅ΠΌΠΎΠΉ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы, ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ систСм бСзопасности ΠΈ сСтСвого соСдинСния, ΠΊΠ°ΠΆΠ΄ΠΎΠ΅ слово Π² Английском словарС ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΠ΅Ρ€Π΅ΠΏΡ€ΠΎΠ±ΠΎΠ²Π°Π½ΠΎ ΠΌΠ΅Π½Π΅Π΅, Ρ‡Π΅ΠΌ Π·Π° 30 ΠΌΠΈΠ½ΡƒΡ‚!

Пока Ρ€Π°Π±ΠΎΡ‚Π°Π»Π° эта Π°Ρ‚Π°ΠΊΠ°, Иван запустил ΠΏΠΎΡ…ΠΎΠΆΡƒΡŽ Π°Ρ‚Π°ΠΊΡƒ Π½Π° Π΄Ρ€ΡƒΠ³ΠΎΠΌ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅, Π½Π°Ρ†Π΅Π»Π΅Π½Π½ΡƒΡŽ Π½Π° Π΄Ρ€ΡƒΠ³ΠΎΠΉ сСрвСр, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹ΠΉ Π³Ρ€ΡƒΠΏΠΏΠΎΠΉ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ², ATM6. Π§Π΅Ρ€Π΅Π· 20 ΠΌΠΈΠ½ΡƒΡ‚, Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰Π°Ρ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° сдСлала Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ Π½Π΅ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°ΡŽΡ‰ΠΈΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΡΡ‡ΠΈΡ‚Π°ΡŽΡ‚ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹ΠΌ: ΠΎΠ½Π° Π²Π·Π»ΠΎΠΌΠ°Π»Π° ΠΏΠ°Ρ€ΠΎΠ»ΡŒ, показывая, Ρ‡Ρ‚ΠΎ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π²Ρ‹Π±Ρ€Π°Π» ΠΏΠ°Ρ€ΠΎΠ»ΡŒ Β«FrodoΒ», ΠΎΠ΄ΠΈΠ½ ΠΈΠ· Ρ…ΠΎΠ±Π±ΠΈΡ‚ΠΎΠ² ΠΈΠ· ΠΊΠ½ΠΈΠ³ΠΈ ВластСлин ΠšΠΎΠ»Π΅Ρ† .

Π‘ ΠΏΠ°Ρ€ΠΎΠ»Π΅ΠΌ Π² Ρ€ΡƒΠΊΠ΅, Иван смог ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒΡΡ ΠΊ сСрвСру ATM6, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΈΠΉ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚.

Для нашСго Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰Π΅Π³ΠΎ Π±Ρ‹Π»Π° Ρ…ΠΎΡ€ΠΎΡˆΠ°Ρ ΠΈ плохая новости. Π₯ΠΎΡ€ΠΎΡˆΠ°Ρ Π½ΠΎΠ²ΠΎΡΡ‚ΡŒ β€” Ρƒ Π²Π·Π»ΠΎΠΌΠ°Π½Π½ΠΎΠ³ΠΎ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Π° Π±Ρ‹Π»ΠΈ администраторскиС ΠΏΡ€Π°Π²Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±Ρ‹Π»ΠΈ Π½ΡƒΠΆΠ½Ρ‹ для ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π³ΠΎ этапа. А плохая Π½ΠΎΠ²ΠΎΡΡ‚ΡŒ β€” Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ исходный ΠΊΠΎΠ΄ ΠΈΠ³Ρ€Ρ‹ Π½ΠΈΠ³Π΄Π΅ Π½Π΅ Π±Ρ‹Π» ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½. Он Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Ρ‚ΡŒ, всС-Ρ‚Π°ΠΊΠΈ, Π½Π° Π΄Ρ€ΡƒΠ³ΠΎΠΌ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅, ATM5, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ, ΠΊΠ°ΠΊ ΠΎΠ½ ΡƒΠΆΠ΅ ΡƒΠ·Π½Π°Π», смог ΡƒΡΡ‚ΠΎΡΡ‚ΡŒ ΠΏΠ΅Ρ€Π΅Π΄ Π°Ρ‚Π°ΠΊΠΎΠΉ ΠΏΠΎ ΡΠ»ΠΎΠ²Π°Ρ€ΡŽ. Но Иван Π΅Ρ‰Π΅ Π½Π΅ сдался; ΠΎΠ½ Π΅Ρ‰Π΅ Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Π» ΠΏΠΎΠΏΡ€ΠΎΠ±ΠΎΠ²Π°Ρ‚ΡŒ нСсколько ΡˆΡ‚ΡƒΡ‡Π΅ΠΊ.

На Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСмах Windows ΠΈ Unix, Ρ…ΡΡˆΠΈ (Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ) с паролями ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎ доступны Π»ΡŽΠ±ΠΎΠΌΡƒ, ΠΊΡ‚ΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ доступ ΠΊ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρƒ, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ ΠΎΠ½ΠΈ находятся. ΠŸΡ€ΠΈΡ‡ΠΈΠ½Π° Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ Π½Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ Π²Π·Π»ΠΎΠΌΠ°Π½Π½Ρ‹ΠΌΠΈ, Π° ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, ΠΈ Π½Π΅ Π½ΡƒΠΆΠ΄Π°ΡŽΡ‚ΡΡ Π² Π·Π°Ρ‰ΠΈΡ‚Π΅. Π­Ρ‚Π° тСория ΠΎΡˆΠΈΠ±ΠΎΡ‡Π½Π°. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ Π΄Ρ€ΡƒΠ³ΡƒΡŽ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ, pwdump3, Ρ‚Π°ΠΊΠΆΠ΅ Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΡƒΡŽ Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅, ΠΎΠ½ смог ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ Ρ…ΡΡˆΠΈ ΠΏΠ°Ρ€ΠΎΠ»Π΅ΠΉ с ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π° ATM6 ΠΈ ΡΠΊΠ°Ρ‡Π°Ρ‚ΡŒ ΠΈΡ….

Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ Ρ„Π°ΠΉΠ» с Ρ…ΡΡˆΠ°ΠΌΠΈ ΠΏΠ°Ρ€ΠΎΠ»Π΅ΠΉ выглядит Ρ‚Π°ΠΊ:

Administrator:500:95E4321A38AD8D6AB75E0C8D76954A50:2E8927A0B04F3BFB341E26F6D6E9A97:::

akasper:1110:5A8D7E9E3C3954F642C5C736306CBFEF:393CE7F90A8357F157873D72D0490821:::

digger:1111:5D15C0D58DD216C525AD3B83FA6627C7:17AD564144308B42B8403D01AE26558:::

elligan:1112:2017D4A5D8D1383EFF17365FAF1FFE89:07AEC950C22CBB9C2C734EB89320DB13:::

tabeck:1115:9F5890B3FECCAB7EAAD3B435B51404EE:1F0115A728447212FC05E1D2D820B35B:::

vkantar:1116:81A6A5D035596E7DAAD3B435B51404EE:B933D36DD112258946FCC7BD153F1CD6F:::

vwallwick:1119:25904EC665BA30F449AF4449AF42E1054F192:15B2B7953FB632907455D2706A432469:::

mmcdonald:1121:A4AED098D29A3217AAD3B435B51404EE:E40670F936B79C2ED522F5ECA9398A27:::

kworkman:1141:C5C598AF45768635AAD3B435B51404EE:DEC8E827A121273EF084CDBF5FD1925C:::

Π‘ Ρ…ΡΡˆΠ°ΠΌΠΈ, скачанными Π½Π° Π΅Π³ΠΎ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€, Иван использовал Π΄Ρ€ΡƒΠ³ΡƒΡŽ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ, Π΄Π΅Π»Π°Π²ΡˆΡƒΡŽ Π΄Ρ€ΡƒΠ³ΠΎΠΉ Π²ΠΈΠ΄ Π°Ρ‚Π°ΠΊΠΈ, ΠΈΠ·Π²Π΅ΡΡ‚Π½ΡƒΡŽ ΠΊΠ°ΠΊ brute force(брутфорс). Π­Ρ‚ΠΎΡ‚ Ρ‚ΠΈΠΏ Π°Ρ‚Π°ΠΊΠΈ ΠΏΡ€ΠΎΠ±ΡƒΠ΅Ρ‚ ΠΊΠ°ΠΆΠ΄ΡƒΡŽ ΠΊΠΎΠΌΠ±ΠΈΠ½Π°Ρ†ΠΈΡŽ Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Ρ…, Π±ΡƒΠΊΠ²Π΅Π½Π½Ρ‹Ρ… ΠΈ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… символов.

Иван использовал ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρƒ ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ L0phtcrack3 (произносится Π»ΠΎΡ„Ρ‚-крэк; доступно Π½Π° www.atstake.com ; Π΅Ρ‰Π΅ ΠΎΠ΄ΠΈΠ½ рСсурс для ΠΎΡ‚Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Π²ΡΠΊΡ€Ρ‹Π²Π°ΡŽΡ‰ΠΈΡ… ΠΏΠ°Ρ€ΠΎΠ»ΠΈ β€” www.elcomsoft.com ). БистСмныС администраторы ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ L0phtcrack3 для ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ «слабых» ΠΏΠ°Ρ€ΠΎΠ»Π΅ΠΉ; Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π΅Π³ΠΎ для Π²Π·Π»ΠΎΠΌΠ° ΠΏΠ°Ρ€ΠΎΠ»Π΅ΠΉ. Ѐункция брутфорса в LC3 ΠΏΡ€ΠΎΠ±ΡƒΠ΅Ρ‚ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ с комбинациями Π±ΡƒΠΊΠ², Ρ†ΠΈΡ„Ρ€, ΠΈ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π° символов, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ [email protected]#$% ^&. Она систСматичСски ΠΏΠ΅Ρ€Π΅Π±ΠΈΡ€Π°Π΅Ρ‚ ΠΊΠ°ΠΆΠ΄ΡƒΡŽ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΡƒΡŽ ΠΊΠΎΠΌΠ±ΠΈΠ½Π°Ρ†ΠΈΡŽ ΠΈΠ· Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π° символов (Π—Π°ΠΏΠΎΠΌΠ½ΠΈΡ‚Π΅, ΠΎΠ΄Π½Π°ΠΊΠΎ, Ρ‡Ρ‚ΠΎ Ссли ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Π½Π΅ΠΏΠ΅Ρ‡Π°Ρ‚Π°Π΅ΠΌΡ‹Π΅ символы, LC3 Π½Π΅ смоТСт ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΡŒ ΠΏΠ°Ρ€ΠΎΠ»ΡŒ).

Π£ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΠΏΠΎΡ‡Ρ‚ΠΈ нСвСроятная ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒ, которая ΠΌΠΎΠΆΠ΅Ρ‚ Π΄ΠΎΡΡ‚ΠΈΠ³Π°Ρ‚ΡŒ 2.8 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½ΠΎΠ² ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ Π² сСкунду Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅ с процСссором с частотой 1Π“Π“Ρ†. Но Π΄Π°ΠΆΠ΅ с Ρ‚Π°ΠΊΠΎΠΉ ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒΡŽ, Ссли систСмный администратор ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ настроил ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΡƒΡŽ систСму Windows (ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΠ² использованиС Ρ…ΡΡˆΠ΅ΠΉ LANMAN),Π²Π·Π»ΠΎΠΌ пароля ΠΌΠΎΠΆΠ΅Ρ‚ Π·Π°Π½ΡΡ‚ΡŒ ΠΌΠ½ΠΎΠ³ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ.

LINGO

Атака брутфорсом БтратСгия обнаруТСния пароля, которая ΠΏΡ€ΠΎΠ±ΡƒΠ΅Ρ‚ ΠΊΠ°ΠΆΠ΄ΡƒΡŽ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΡƒΡŽ ΠΊΠΎΠΌΠ±ΠΈΠ½Π°Ρ†ΠΈΡŽ Π±ΡƒΠΊΠ²Π΅Π½Π½Ρ‹Ρ…, числСнных ΠΈ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… символов.

По этой ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π΅ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ часто скачиваСт Ρ…ΡΡˆΠΈ ΠΈ запускаСт Π°Ρ‚Π°ΠΊΡƒ Π½Π° своСм ΠΈΠ»ΠΈ Ρ‡ΡƒΠΆΠΎΠΌ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅, Π° Π½Π΅ остаСтся ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π½Ρ‹ΠΌ ΠΊ локальной сСти ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, рискуя Π±Ρ‹Ρ‚ΡŒ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹ΠΌ.

Для Ивана ΠΎΠΆΠΈΠ΄Π°Π½ΠΈΠ΅ Π½Π΅ Π±Ρ‹Π»ΠΎ Π΄ΠΎΠ»Π³ΠΈΠΌ. Π§Π΅Ρ€Π΅Π· нСсколько часов, ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° прСдоставила Π΅ΠΌΡƒ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ Ρ‡Π»Π΅Π½Π° ΠΈΠ· ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ². Но это Π±Ρ‹Π»ΠΈ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ сСрвСра ATM6, ΠΈ ΠΎΠ½ ΡƒΠΆΠ΅ Π·Π½Π°Π», Ρ‡Ρ‚ΠΎ исходный ΠΊΠΎΠ΄, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΠ½ искал, Π±Ρ‹Π» Π½Π΅ Π½Π° этом сСрвСрС.

Π§Ρ‚ΠΎ ΠΆΠ΅ дальшС? Он всС Ρ€Π°Π²Π½ΠΎ Π½Π΅ смог ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ ΠΏΠ°Ρ€ΠΎΠ»ΡŒ для Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Π° Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅ ATM5. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ свой хакСрский ΡΡ‚ΠΈΠ»ΡŒ ΠΌΡ‹ΡˆΠ»Π΅Π½ΠΈΡ ΠΈ понимая Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½Ρ‹Π΅ нСбСзопасныС ΠΏΡ€ΠΈΠ²Ρ‹Ρ‡ΠΊΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, ΠΎΠ½ ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠ», Ρ‡Ρ‚ΠΎ ΠΎΠ΄ΠΈΠ½ Ρ‡Π»Π΅Π½ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ (Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ²) ΠΌΠΎΠ³ Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ Π½Π° ΠΎΠ±Π΅ΠΈΡ… ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ….

На самом Π΄Π΅Π»Π΅, ΠΈΠΌΠ΅Π½Π½ΠΎ это ΠΎΠ½ ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ». Один ΠΈΠ· Ρ‡Π»Π΅Π½ΠΎΠ² ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ использовал ΠΏΠ°Ρ€ΠΎΠ»ΡŒ Β«gamersΒ» Π½Π° ATM5Β ΠΈ ATM6.

Π”Π²Π΅Ρ€ΡŒ ΡˆΠΈΡ€ΠΎΠΊΠΎ ΠΎΡ‚ΠΊΡ€Ρ‹Π»Π°ΡΡŒ ΠΏΠ΅Ρ€Π΅Π΄ Иваном, ΠΈ ΠΎΠ½ нашСл ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΠ½ искал. Когда ΠΎΠ½ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ» исходники ΠΈ радостно скачал ΠΈΡ…, ΠΈ сдСлал Π΅Ρ‰Π΅ ΠΎΠ΄ΠΈΠ½ шаг, Ρ‚ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ для Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΠΎΠ² систСм: ΠΎΠ½ смСнил ΠΏΠ°Ρ€ΠΎΠ»ΡŒ Π½Π΅ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠ³ΠΎ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Π° с администраторскими ΠΏΡ€Π°Π²Π°ΠΌΠΈ, Π² случаС Ссли ΠΎΠ½ Π·Π°Ρ…ΠΎΡ‡Π΅Ρ‚ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ Π½ΠΎΠ²ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ обСспСчСния Π² Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ.

Анализ обмана

Π’ этой Π°Ρ‚Π°ΠΊΠ΅, ΠΎΡΠ½ΠΎΠ²Ρ‹Π²Π°Π²ΡˆΠ΅ΠΉΡΡ Π½Π° тСхничСских ΠΈ чСловСчСских уязвимостях, Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ Π½Π°Ρ‡Π°Π» с ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ Π·Π²ΠΎΠ½ΠΊΠ°, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ·Π½Π°Ρ‚ΡŒ мСстополоТСниС ΠΈ ΠΈΠΌΠ΅Π½Π° сСрвСров Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ², Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π±Ρ‹Π»Π° частная информация.

Он использовал ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ·Π½Π°Ρ‚ΡŒΒ ΠΈΠΌΠ΅Π½Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ² ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ, Ρƒ ΠΊΠΎΠ³ΠΎ Π±Ρ‹Π» Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ Π½Π° сСрвСрС Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ². ΠŸΠΎΡ‚ΠΎΠΌ ΠΎΠ½ ΠΏΡ€ΠΎΠ²Π΅Π» Π΄Π²Π΅ ΡƒΡΠΏΠ΅ΡˆΠ½Ρ‹Ρ… Π°Ρ‚Π°ΠΊΠΈ Π½Π° ΠΏΠ°Ρ€ΠΎΠ»ΠΈ, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π°Ρ‚Π°ΠΊΡƒ ΠΏΠΎ ΡΠ»ΠΎΠ²Π°Ρ€ΡŽ, которая ΠΈΡ‰Π΅Ρ‚ Ρ‡Π°ΡΡ‚ΠΎΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ, пСрСбирая всС слова Π² английском словарС ΠΈΠ½ΠΎΠ³Π΄Π° Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½Π½Ρ‹ΠΉ нСсколькими списками слов, содСрТащих ΠΈΠΌΠ΅Π½Π°, мСста ΠΈ спСциализированныС ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Ρ‹.

Π’Π°ΠΊ ΠΊΠ°ΠΊ коммСрчСсиС ΠΈ общСствСнныС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ для Π²Π·Π»ΠΎΠΌΠ° ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Ρ‹ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΌ для Π»ΡŽΠ±Ρ‹Ρ… Ρ†Π΅Π»Π΅ΠΉ, Π²Π°ΠΆΠ½ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹ Π±Ρ‹Π»ΠΈ Π±Π΄ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ ΠΏΡ€ΠΈ Π·Π°Ρ‰ΠΈΡ‚Π΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½Ρ‹Ρ… систСм прСдприятия ΠΈ сСтСвой инфраструктуры.

Π’Π°ΠΆΠ½ΠΎΡΡ‚ΡŒ этой ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΠ΅Ρ€Π΅ΠΎΡ†Π΅Π½Π΅Π½Π°. По Π΄Π°Π½Π½Ρ‹ΠΌ ΠΆΡƒΡ€Π½Π°Π»Π° Computer World, исслСдования Π² Oppenhiemer Funds Π² Нью-Π™ΠΎΡ€ΠΊΠ΅ ΠΏΡ€ΠΈΠ²Π΅Π»ΠΈ ΠΊ ΠΏΠΎΡ€Π°Π·ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΌΡƒ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΈΡŽ. Π’ΠΈΡ†Π΅-ΠΏΡ€Π΅Π·ΠΈΠ΄Π΅Π½Ρ‚ Ρ„ΠΈΡ€ΠΌΡ‹ ΠΏΠΎ сСтСвой бСзопасности ΠΏΡ€ΠΎΠΈΠ·Π²Π΅Π» Π°Ρ‚Π°ΠΊΡƒ Π½Π° ΠΏΠ°Ρ€ΠΎΠ»ΠΈ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Π΅ сотруднами Ρ„ΠΈΡ€ΠΌΡ‹, ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΠ²ΡˆΠΈΡ… ΠΎΠ΄ΠΈΠ½ ΠΈΠ· стандартных ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² ПО. Π–ΡƒΡ€Π½Π°Π» сообщаСт, Ρ‡Ρ‚ΠΎ Π·Π° Ρ‚Ρ€ΠΈ ΠΌΠΈΠ½ΡƒΡ‚Ρ‹ ΠΎΠ½ смог ΡƒΠ·Π½Π°Ρ‚ΡŒ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ 800 сотрудников.

Π‘ΠΎΠΎΠ±Ρ‰Π΅Π½ΠΈΠ΅ ΠΎΡ‚ ΠœΠΈΡ‚Π½ΠΈΠΊΠ°

Если Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ Ρ‚Π΅Ρ€ΠΌΠΈΠ½ΠΎΠ»ΠΎΠ³ΠΈΠ΅ΠΉ ΠΈΠ³Ρ€Ρ‹ «Монополия», Ссли Π²Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚Π΅ словарноС слово Π² качСствС пароля β€” ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΠΉΡ‚Π΅ΡΡŒ сразу Π² Ρ‚ΡŽΡ€ΡŒΠΌΡƒ. НС ΠΏΡ€ΠΎΡ…ΠΎΠ΄ΠΈΡ‚Π΅ ΠΏΠΎΠ»Π΅ Β«Π’ΠΏΠ΅Ρ€Π΅Π΄Β», Π²Ρ‹ Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ $200.(Максимально ΠΏΡ€ΠΈΠ±Π»ΠΈΠΆΠ΅Π½ΠΎ ΠΊ русской вСрсии ΠΌΠΎΠ½ΠΎΠΏΠΎΠ»ΠΈΠΈ, хотя Ρ‚ΠΎΡ‡Π½ΠΎ Π½Π΅ помню)

ΠŸΡ€Π΅Π΄ΠΎΡ‚Π²Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ ΠΎΠ±ΠΌΠ°Π½Π°

Атаки ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΎΠ² ΠΌΠΎΠ³ΡƒΡ‚ ΡΡ‚Π°Ρ‚ΡŒ Π΅Ρ‰Π΅ Π±ΠΎΠ»Π΅Π΅ дСструктивными, ΠΊΠΎΠ³Π΄Π° Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ элСмСнты Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ. ΠŸΡ€Π΅Π΄ΠΎΡ‚Π²Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ этого Π²ΠΈΠ΄Π° Π°Ρ‚Π°ΠΊΠΈ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ Π² сСбя ΠΌΠ΅Ρ€Ρ‹ бСзопасности Π½Π° чСловСчСском ΠΈ тСхнологичСском ΡƒΡ€ΠΎΠ²Π½Π΅.

ΠŸΡ€ΠΎΡΡ‚ΠΎ скаТи «НСт»

Π’ ΠΏΠ΅Ρ€Π²ΠΎΠΉ истории Π² этой Π³Π»Π°Π²Π΅, слуТащий ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ RCMAC Π½Π΅ Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Π» ΡΠ½ΠΈΠΌΠ°Ρ‚ΡŒ статус deny terminate с 10 Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½Π½Ρ‹Ρ… Π»ΠΈΠ½ΠΈΠΉ Π±Π΅Π· ΠΎΡ€Π΄Π΅Ρ€Π°, ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π°ΡŽΡ‰Π΅Π³ΠΎ ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅. НСдостаточно Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ сотрудники Π·Π½Π°Π»ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»Π° бСзопасности ΠΈ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρ‹; сотрудники Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΠΏΠΎΠ½ΠΈΠΌΠ°Ρ‚ΡŒ, насколько Π²Π°ΠΆΠ½Ρ‹ эти ΠΏΡ€Π°Π²ΠΈΠ»Π° для ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ для прСдотвращСния нанСсСния ΡƒΡ‰Π΅Ρ€Π±Π°.

ΠŸΡ€Π°Π²ΠΈΠ»Π° бСзопасности Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π½Π΅ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΠΏΠΎΠΎΡ‰Ρ€ΡΡ‚ΡŒ ΠΎΡ‚ΠΊΠ»ΠΎΠ½Π΅Π½ΠΈΠ΅ ΠΎΡ‚ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρ‹, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ систСму ΠΏΠΎΠΎΡ‰Ρ€Π΅Π½ΠΈΠΉ ΠΈ послСдствий. ЕстСствСнно, ΠΏΡ€Π°Π²ΠΈΠ»Π° бСзопасности Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ рСалистичными, Π½Π΅ ΠΏΡ€ΠΈΠ·Ρ‹Π²Π°ΡŽΡ‰ΠΈΠ΅ сотрудников Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ слишком ΠΎΠ±Ρ€Π΅ΠΌΠ΅Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ Π²Π΅Ρ‰ΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅, скорСС всСго, Π±ΡƒΠ΄ΡƒΡ‚ ΠΏΡ€ΠΎΠΈΠ³Π½ΠΎΡ€ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹. Π’Π°ΠΊΠΆΠ΅, ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° обучСния (Π»ΠΈΠΊΠ±Π΅Π·Π°) ΠΏΠΎ бСзопасности Π΄ΠΎΠ»ΠΆΠ½Π° ΡƒΠ±Π΅Π΄ΠΈΡ‚ΡŒ слуТащих, Ρ‡Ρ‚ΠΎ Π½Π°Π΄ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ поручСния ΠΏΠΎ Ρ€Π°Π±ΠΎΡ‚Π΅ быстро, Π½ΠΎ ΠΊΡ€Π°Ρ‚Ρ‡Π°ΠΉΡˆΠΈΠΉ ΠΏΡƒΡ‚ΡŒ, ΠΏΡ€Π΅Π½Π΅Π±Ρ€Π΅Π³Π°ΡŽΡ‰ΠΈΠΉ систСмой бСзопасности, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠΊΠ°Π·Π°Ρ‚ΡŒΡΡ Π²Ρ€Π΅Π΄Π½Ρ‹ΠΌ для ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ сотрудников.