А,В,Соколов, 0,М, Степанюк - Скачать документы

118
ющий системный вызов документирован для всех многопользовательских операционных
систем. Если злоумышленник не поленится внимательно изучить документацию
по операционной системе, то он решит данную проблему очень быстро.
Перехватчики паролей второго рода перехватывают все данные, вводимые с клавиатуры.
Простейшие программные закладки этого типа просто сбрасывают данные на
жесткий диск или в любое другое место, доступное злоумышленнику.
Такие программы еще называются клавиатурными шпионами. В специальном текстовом
файле они запоминают, какие клавиши были нажаты в ваше отсутствие. Текст,
набранный на компьютере, в каком-нибудь бизнес-центре или Internet-кафе, может без
особых проблем стать достоянием владельца такого компьютера. Подобные программы
разработаны для разных операционных систем, они могут автоматически загружаться
при включении компьютера и маскируются под резидентные антивирусы или
еще что-нибудь полезное.
Более совершенные закладки анализируют перехваченные данные и отсеивают
информацию, заведомо не имеющую отношения к паролям. Несколько таких закладок
было написано в разное время для операционной системы MS DOS.
Эти закладки представляют собой резидентные программы, перехватывающие одно
или несколько прерываний процессора, имеющих отношение к работе с клавиатурой.
Информация о нажатой клавише и введенном символе, возвращаемая этими прерываниями,
используется закладками для своих целей.
Любой русификатор клавиатуры, работающий в среде Windows, перехватывает
всю информацию, вводимую пользователем с клавиатуры, в том числе и пароли. Несложно
написать русификатор так, чтобы он, помимо своих основных функций, выполнял
бы и функции перехватчика паролей. Написать программу локализации клавиатуры
достаточно просто. Можно встроить перехватчик паролей в цепочку
фильтров перед русификатором или после него, так что вся информация, вводимая с
клавиатуры, проходит и через русификатор, и через перехватчик паролей. В этом
случае задача написания программной закладки, перехватывающей пароли пользователей
Windows, становится настолько простой, что не требуется специальная квалификация.
Если операционная система допускает переключение раскладки клавиатуры при
вводе пароля, то для этой операционной системы можно написать перехватчик паролей
второго рода.
К перехватчикам паролей третьего рода относятся программные закладки, полностью
или частично подменяющие собой подсистему аутентификации операционной
системы. Поскольку задача создания такой программной закладки гораздо сложнее,
чем создание перехватчика паролей первого или второго рода, этот класс программных
закладок появился совсем недавно.
Перехватчик паролей третьего рода может быть написан для любой многопользовательской
операционной системы. Сложность создания такого перехватчика паролей
зависит от сложности алгоритмов, реализуемых подсистемой аутентификации, сложности
интерфейса между ее отдельными модулями, а также от степени документированное
подсистемы аутентификации операционной системы.
В модели «искажение» программная закладка изменяет информацию, которая записывается
в память компьютерной системы в результате работы программ, либо по-