img - Xakep Online

MACChange. Изменение МАС-адреса своегобеспроводного адаптераВвод логина и пароля на подставном сайтеecho "Íå ìîãó ïðîèçâåñòè çàïèñü â ôàéë ($filename)";exit;}else{echo " ";}echo "Çàïèñàíî ($somecontent) â ôàéë ($filename)";fclose($handle);}else {echo "Ôàéë $filename íåäîñòóïåí äëÿ çàïèñè";}?>Подстава готова, запускаем!MITM  ÄÅÉÑÒÂÈÈПлан кражи логина и пароля от сети таков: пользователь активируетсвой беспроводной адаптер и пытается подключиться к сети. Приэтом в списке доступных сетей он видит подставную точку доступа стем же SSID, что и у коммерческого оператора. Система выносит еена первый порядок, поскольку сигнал от нее сильнее операторского.Далее клиент подключается к этой точке, заходит в свой браузер ипопадает на страницу авторизации. Эта страница также имеет схожийсо страницей оператора интерфейс. Пользователь, ничего не подозревая,вводит свои реквизиты в соответствующие поля. При нажатиина кнопку «войти» введенные им данные сохраняются посредствомPHP-скрипта в текстовый файл на сервере. А клиент остается безинтернета (и, конечно же, без логина с паролем :) — прим. ред.). Чтобыничего не упустить из виду, пробуем авторизоваться на подставнойточке доступа: вводим реквизиты, жмем «войти»… далее ничего непроисходит, как кажется обычному юзеру, но скрипт уже сделал своегрязное дельце, и данные сохранены на сервере. Откроем этот файл ипосмотрим его содержимое. Вуаля! Вот данные, которые мы ввели, исюрприз: кто-то уже подключился к нашей точке доступа и теперь естьеще пара логинов и паролей для входа в сеть. В такой ситуации дажеSSL-авторизация не спасает от кражи реквизитов.ÏÀÖÈÅÍÒ ÑÊÎÐÅÅ ÆÈÂ, ×ÅÌ ÌÅÐÒÂЧто можно тут сказать? Самое страшное, что таких сетей больше половиныпо всей стране (только мне известны четыре крупных городамиллионникас подобной схемой авторизации). И никто не можетгарантировать легитимность входящих пользователей. При этомвладельцы сервисов практически никогда не предупреждают своихклиентов об уязвимости их данных, о рисках кражи информации. Всежаждут увеличения прибыли, пренебрегая при этом всеми методамиобеспечения безопасности, поскольку это приводит к снижению скоростипередачи данных и усложняет процесс настройки клиентскогооборудования (и, соответственно, получения доступа к сети).Поэтому хочу напоследок дать хороший совет: обращай вниманиена точки доступа, к которым ты подключаешься, и не передавайважную информацию в незащищенных сетях (либо используй приэтом VPN-соединение), поскольку это может привести к фатальнымпоследствиям. ztxt-файл с сохраненными даннымиXÀÊÅÐ 08 /139/ 10 049