PDF - Xakep Online

Ïðèâåò, íåòìåí! Òû ñëûøàë î Êåâèíå Ìèòíèêå? Äà,ãëóïûé âîïðîñ. Î íåì ñëûøàëè âñå: äâîðíèêè èóáîðùèöû, êîñìîíàâòû è ïîäâîäíèêè, ëàìåðû è õàêåðû.Ýòî áîëüøàÿ çíàìåíèòîñòü. Ïðî íåãî õîäèòîãðîìíîå êîëè÷åñòâî ñëóõîâ, è êàæäûé ïåðåâîðà-÷èâàåò åãî èñòîðèþ ïî-ñâîåìó. Íåêîòîðûåãîâîðÿò, ÷òî îí ñóïåð-ìåãà-ñïåöèàëèñò âñåòåâîé áåçîïàñíîñòè, äðóãèå óòâåðæäàþò,÷òî îí ïðîñòî ÷åëîâåê, íà êîòîðîãî ïðèøåëñÿîáâàë ïðåññû, è òåì ñàìûì îíïðîñëàâèëñÿ. Äà... Ñëóõîâ äåéñòâèòåëüíîìíîãî, íî ñåé÷àñ ÿ ïîïðîáóþ ðàçâåÿòüýòîò òóìàí. Âñå äåëî â òîì,÷òî ÿ óæå äàâíî èíòåðåñóþñü Ìèòíèêîìè âèäåë íåñóñâåòíîå êîëè÷åñòâîðàçíûõ ìíåíèé è ëþäåé, ïðèâîäÿùèõñîâåðøåííî ðàçíûå ôàêòû.Êîíå÷íî æå, íà 100% âñþ ýòó èñòîðèþçíàåò òîëüêî ñàì Ìèòíèê - íîåñòü åùå îäèí ÷åëîâåê, êîòîðîìó â äàííîìñëó÷àå ãðåõ íå ïîâåðèòü. Ýòîãî ÷åëîâåêà çîâóòÖóòîìó Øèìîìóðà. Åñëè òû íå â êóðñå, ýòî êàê ðàçòîò ïåðåö, êîòîðîãî íàòÿíóë Êåâèí.  îáùåì, ñëóøàéñþäà...ðàçðåøèëè ïèñàòü â îäèí èç èíòåðíåò-æóðíàëîâ. Âîò òàêâêðàòöå âûãëÿäèò èñòîðèÿ èçâåñòíåéøåãî õàêåðà ïëàíåòû,à òåïåðü ÿ ðàññêàæó î ñàìîé àòàêå, èç-çà êîòîðîé Ìèòíèêàçàñàäèëè â òþðÿãó.Øèìîìóðà ñòàë èçâåñòíåéøèìñïåöèàëèñòîì â îáëàñòèêîìïüþòåðíîé áåçîïàñíîñòè,à Ìèòíèê â ãëàçàõ íàðîäàïðåâðàòèëñÿ â çëîãîè âñåìîãóùåãî õàêåðà,êîòîðîãî âñå æóòêî áîÿëèñü.Äîâåðÿé,íîïðîâåðÿéÀòàêà äëèëàñü âñåãî 16 ñåêóíä, íî îòíþäü íåáûëà ïëåâûì äåëîì. Îíà ñîñòîÿëà èç äâóõ÷àñòåé. Ïåðâûé èíãðåäèåíò ñòàë âîçìîæåí áëàãîäàðÿèçëèøíåé äîâåð÷èâîñòè... îäíîãî êîìïà äðóãîìó.Äîâåð÷èâîñòü âîîáùå êà÷åñòâî íå ëó÷øåå, à â äåëåñåòåâîé áåçîïàñíîñòè - îòêðîâåííî âðåäíîå. Âîòè çäåñü ïîäâåëà èìåííî îíà. Äåëî â òîì, ÷òî åñòüòàêîé rsh-ñåðâèñ (Remote Shell) íà íåêîòîðûõñåðâåðàõ. ×òîáû çàöåíèòü áàã ñåðâèñà, äàâàéñïåðâà ïîñìîòðèì íà ïðèíöèï åãî ðàáîòû.Íî è ýòî ðåøàåìî. Êàê? Íàñòîÿùèé äîâåðåííûé õîñò ïðîñòîâûâîäèòñÿ èç ñòðîÿ àòàêîé «îòêàç â îáñëóæèâàíèè» (DoS) èíå ìîæåò ïîñëàòü RST êîìàíäó. Ýòî è åñòü âòîðàÿ ÷àñòü àòàêè.Îòêàçâîáñëóæèâàíèè×òîáû òû ïîëíîñòüþ ïîíÿë õàê Ìèòíèêà, ðàññêàæó òåáå îDoS. Ïðè÷èíà óñïåõà òàêèõ àòàê çàêëþ÷àåòñÿ â òîì, ÷òî ïðèïåðåñûëêå ïàêåòà ñ ëîæíûì IP-àäðåñîì îòïðàâèòåëÿ ýòîò ïàêåòáëàãîïîëó÷íî äîõîäèò äî ìåñòà íàçíà÷åíèÿ, è ýòî ñàìîåìåñòî íå ìîæåò ïîñòàâèòü êàêîå-ëèáî îãðàíè÷åíèå íà ïðèåìçàïðîñîâ TCP-ñîåäèíåíèé. Íåêîòîðûå àäìèíû ïèøóò ñîôò, êîòîðûéâî âðåìÿ îòñóòñòâèÿ àäìèíà íà ðàáî÷åì ìåñòåáëîêèðóåò àòàêóåìûé ïîðò. Íî èçýòîãî ðåäêî âûõîäèò òîëê, òàêêàê ëþáîé ãðàìîòíûé ÷åëîâåê,àòàêóþùèé óäàëåííûéêîìïüþòåð èëè ñåðâåð,ïðîñòî ïîìåíÿåò íîìåðàòàêóåìîãî ïîðòà, è âèòîãå ïîëó÷àåòñÿ, ÷òî çà-BÀòàêà ÊåâèíàUFO (ufobjectFmail.ru)ÌèòíèêàÊîíå÷íî æå, íà 100% âñþ ýòóèñòîðèþ çíàåò òîëüêî ñàì Ìèòíèê -íî åñòü åùå îäèí ÷åëîâåê, êîòîðîìóâ äàííîì ñëó÷àå ãðåõ íå ïîâåðèòü.ÊòîòàêàÿÝëèñ?Íà÷íó ÿ ñ òîãî, ÷òî ïîñòàðàþñü òåáå êàê ìîæíîäîñòîâåðíåå ðàññêàçàòü ïðî Êåâèíà äî åãî ïîèìêè.Èòàê, ñ ñàìîãî íà÷àëà Ìèòíèê èíòåðåñîâàëñÿôðèêèíãîì. Ýòî áûëà åãî ñòèõèÿ. Îí ïåð ðàçëè÷íûå ñåêðåòíûåäîêè èç òåëåôîííûõ êîìïàíèé, èçó÷àë ñòðóêòóðó òåëåôîíèèè çíàë êó÷ó ñåêðåòîâ, êîòîðûìè ïîëüçîâàëñÿ ïðè íàêðóòêåòåëåôîííûõ êîðïîðàöèé. Ïîíà÷àëó âñÿ õàê-àêòèâíîñòüÌèòíèêà ñâîäèëàñü ê îáûñêèâàíèþ ìóñîðíûõ ÿùèêîâ â ïîèñêàõâûáðîøåííûõ ïàðîëåé, ðàçâîäó àäìèíîâ è ïîäáîðó ïàññîâ. òî âðåìÿ òàêîãî ðîäà äåéñòâèÿ åùå íàçûâàëèñü «õàêåðñòâîì»,íà äàííûé æå ìîìåíò ýòî íàçûâàåòñÿ «ñîöèàëüíîé èíæåíåðèåé».Íî îñíîâíàÿ ñóòü íå â ýòîì. Ìèòíèê ñî âðåìåíåìðîñ è ïðîäâèãàëñÿ, à ôðèêèíã òàê è îñòàâàëñÿ åãî îñíîâíûìçàíÿòèåì. Åãî ëîâèëè, íî çàòåì îòïóñêàëè. Ïàðàëëåëüíî ñýòèì Êåâèí íà÷àë çàíèìàòüñÿ áîëåå ïðîäâèíóòûì óðîâíåì õàêà.Ïîäòâåðæäåíèåì ýòîãî ÿâëÿåòñÿ åãî ðîêîâàÿ àòàêà íà Øèìîìóðó.Íàäî ñêàçàòü, ÷òî Øèìîìóðà ÿâëÿëñÿ ñïåöèàëèñòîì âêîìïüþòåðíîé áåçîïàñíîñòè, è óñïåøíàÿ àòàêà Ìèòíèêà íàíåñëàîãðîìíûé óäàð ïî åãî ñàìîëþáèþ. Îäíàêî ñîâåðøåííîíåïîíÿòíî, ïî÷åìó Øèìîìóðà äàë çíàòü îá ýòîì âñåìó ìèðó.Îáû÷íî âçëîìàííûå êîìïàíèè è îðãàíèçàöèè ïûòàëèñü ìàêñèìàëüíîñêðûòü ôàêò õàêà, òàê êàê ýòî ìîãëî íàíåñòè áîëüøîéóäàð ïî èõ ðåïóòàöèè, îäíàêî â íàøåì ñëó÷àå ïîëó÷èëîñü îáðàòíîå:Øèìîìóðà ñòàë èçâåñòíåéøèì ñïåöèàëèñòîì â îáëàñòèêîìïüþòåðíîé áåçîïàñíîñòè, à Ìèòíèê â ãëàçàõ íàðîäàïðåâðàòèëñÿ â çëîãî è âñåìîãóùåãî õàêåðà, êîòîðîãî âñå æóòêîáîÿëèñü. Ñêîðåå âñåãî, ýòî è ïîâëèÿëî íà æåëàíèå âëàñòåéïðîäåðæàòü Êåâèíà çà ðåøåòêîé êàê ìîæíî áîëüøèéñðîê.  îáùåé ñëîæíîñòè îí îòñèäåë îêîëî ïÿòè ëåò è ñåé-÷àñ íàõîäèòñÿ íà ñâîáîäå. Åìó çàïðåòèëè ïîëüçîâàòüñÿ êîìïüþòåðàìè,íî íå òàê äàâíî Êåâèí ïîäàë íà àïåëëÿöèþ, è åìóRemote Shell ïîçâîëÿåò èñïîëíÿòü ïðîèçâîëüíûåêîìàíäû íà óäàëåííîé òà÷êå. ×òîáû âîñïîëüçîâàòüñÿåãî óñëóãàìè, óäàëåííûé êîìïüþòåð äîëæåí èìåòüIP-àäðåñ, êîòîðûé, â ñâîþ î÷åðåäü, ïðîñòî îáÿçàí íàõîäèòüñÿâ ôàéëå /.rhosts àòàêóåìîãî êîìïà. Ýòî è ÿâëÿåòñÿåäèíñòâåííîé çàùèòîé îò âçëîìà. Âèäèìî, ðàçðàáîò÷èêèrsh-ñåðâèñà ïîëíîñòüþ ïîëîæèëèñü íà õîðîøèé óðîâåíü çàùèùåííîñòèTCP-ñîåäèíåíé. Êîíå÷íî æå, TCP-ïðîòîêîë ïîñðàâíåíèþ ñ UDP-ïðîòîêîëîì êàæåòñÿ ïðîñòî íåïðèñòóïíîéêðåïîñòüþ, íî è ó íåãî åñòü ñâîè áðåøè. Ñàìûé áîëüøîéáàã Remote Shell çàêëþ÷àåòñÿ â òîì, ÷òî ïðè óñòàíîâêåTCP-ñîåäèíåíèÿ ñ rsh-ñåðâèñîì íå òðåáóåòñÿ îáðàòíîéàêòèâíîñòè. Òî åñòü, åñëè òû óñòàíîâèë TCP-ñîåäèíåíèåîò èìåíè äîâåðåííîãî IP-õîñòà, òî rsh ñåðâèñïåðåõîäèò â ðåæèì ïðèåìà êîìàíä è, ïîëó÷èâ äîëãîæäàííûåóêàçàíèÿ, ïðîñòî èõ âûïîëíÿåò. Îí íå øëåò êàêîé-ëèáîçàïðîñ íà ïîäòâåðæäåíèå ïîñûëêè êîìàíäû, òàê êàê ñ÷èòàåò,÷òî êîìàíäû ïîñëàíû ñ äîâåðåííîãî õîñòà. Åäèíñòâåííîéîáðàòíîé ñâÿçüþ ñ äîâåðåííûì êîìïîì ÿâëÿåòñÿ ïîñûëêàñîîáùåíèÿ î çàâåðøåíèè âûïîëíåíèÿ çàäàííîé êîìàíäû. Âýòîì ïðÿ÷åòñÿ åùå îäíà çàãâîçäêà äëÿ àòàêóþùåãî õîñòà.Ôèøêà â òîì, ÷òî ïîñûëêó òàêèõ ñîîáùåíèé ñ àòàêóåìîãî êîìïàäîïóñêàòü íåëüçÿ, òàê êàê ýòè ïàêåòû ëåòÿò ïðÿìèêîì íàíàñòîÿùèé äîâåðåííûé õîñò. Òîò, ïîëó÷èâ òàêîå ñîîáùåíèå îïðîäåëàííîé îïåðàöèè, âûïîëíÿòü êîòîðóþ îí íå ïðîñèë, ïîñûëàåòêîìàíäó RST, îïîâåùàþùóþ î çàêðûòèè ñîåäèíåíèÿ.Ñóùåñòâóåò 3 òèïà òàêèõ àòàê.Ïåðâûé òèï óæå äàâíî óñòàðåëè âðÿä ëè áóäåò èìåòüóñïåõ (ñêîðåå, óñïåõáóäåò èìåòü åãî :)).Page 74 Xakep Special Issue #2(15): World Wild Web 2 - february 2002