А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 93
лей, их секретные финансовые данные (например, номера кредитных карточек) и конфиденциальные
сообщения (к примеру, электронную почту). Имея в своем распоряжении
достаточные ресурсы, компьютерный взломщик в принципе может перехватывать
всю информацию, передаваемую по сети.
Анализаторы протоколов существуют для любой платформы. Но даже если окажется,
что для какой-то платформы анализатор протоколов пока еще не написан, с угрозой, которую
представляет атака на компьютерную систему при помощи анализатора протоколов,
по-прежнему приходится считаться. Дело в том, что анализаторы протоколов исследуют
не конкретный компьютер, а протоколы. Поэтому анализатор протоколов может обосноваться
в любом узле сети и оттуда перехватывать сетевой трафик, который в результате
широковещательных передач попадает в каждый компьютер, подключенный к сети.
Одна из первых атак, проведенных при помощи анализаторов протоколов, была зафиксирована
в 1994 году в США. Тогда неизвестный злоумышленник разместил анализатор
протоколов на различных хостах и магистральных узлах сетей Internet и Milnet, в
результате чего ему удалось перехватить более 100 тыс. регистрационных имен и паролей
пользователей. Среди пострадавших от атаки оказались Калифорнийский государственный
университет и Ракетная лаборатория министерства обороны США.
Наиболее частыми целями атак компьютерных взломщиков, осуществляемых с использованием
анализаторов протоколов, становятся университеты. Хотя бы из-за огромного
количества различных регистрационных имен и паролей, которые могут быть
украдены в ходе такой атаки. Да и сами студенты отнюдь не брезгуют возможностями
анализаторов протоколов. Нередкий случай, когда несколько студентов, заняв компьютер,
подключенный к локальной сети университетской библиотеки, быстро устанавливают
с нескольких дискет анализатор протоколов. Затем они просят ничего не подозревающую
жертву, сидящую за соседним компьютером: «Вы не могли бы заглянуть в свой
почтовый ящик, а то у нас почему-то электронная почта не работает?». Несколько минут
спустя вся эта группа компьютерных взломщиков-любителей, перехватив регистрационное
имя и пароль доступа соседа к почтовому серверу, с удовольствием знакомится
с содержимым его почтового ящика и посылает письма от его имени.
Использование анализатора протоколов на практике не является такой уж легкой задачей,
как это может показаться. Чтобы добиться от него хоть какой-то пользы, компьютерный
взломщик должен хорошо знать сетевые технологии. Просто установить и запустить
анализатор протоколов нельзя, поскольку даже в небольшой локальной сети из пяти
компьютеров трафик составляет тысячи и тысячи пакетов в час. Следовательно, за короткое
время выходные данные анализатора протоколов заполнят весь жесткий диск.
Компьютерный взломщик, как правило, настраивает анализатор протоколов так,
чтобы он перехватывал только первые 200—300 байт каждого пакета, передаваемого
по сети. Обычно именно в заголовке пакета размещается информация о регистрационном
имени и пароле пользователя, которые и интересуют взломщика. Тем не менее,
если в распоряжении взломщика имеется достаточно пространства на жестком диске,
то увеличение объема перехватываемого графика пойдет ему только на пользу. В результате
он может дополнительно узнать много интересного.
На серверах в сети Internet есть множество анализаторов протоколов, которые отличаются
лишь набором доступных функций. В настоящее время получили распространение
2 вида анализаторов: