img - Xakep Online

ВЗЛОМANTI-NATO natobreak@yahoo.comÍåáåçîïàñíîñòü ÍÀÒÎÊÀÊ ÍÀÒÎ ÁÎÐÅÒÑß Ñ ÕÀÊÅÐÀÌÈ ìîåì ìàòåðèàëå òû ìîæåøü óâèäåòü, êàê òðóäíî, îêàçûâàåòñÿ, ñäåëàòüïðàâèëüíóþ ñèñòåìó âåá-àóòåíòèôèêàöèè. Îñîáåííî åñëè ýòî êàñàåòñÿ áîëüøîãîêîðïîðàòèâíîãî ïîðòàëà. È òåì áîëåå, åñëè îí îòâå÷àåò çà áåçîïàñíîñòü öåëîéñòðàíû, äà ïðèòîì íå îäíîé.В нашем журнале появилась очень хорошая практика — стали публиковатьсяаудиторы информационной безопасности. Очевидно, чтоактуальность темы аудита возросла многократно. Наш постоянный читатель,конечно, понимает, почему. Достаточно просмотреть архивнуюподшивку журнала за прошедшее время и можно смело утверждать,что с помощью технологий и программ, о которых писали в этих «Хакерах»,можно успешно воевать (и не только на коммерческом рынке).Кстати, про корпоративную безопасность. Многие уже давно говорято том, что атаки таких классов как SQL-инъекция, использованиеXSS, LFI/RFI или ошибок в аутентификации, изживают свой век и ужене актуальны. Многие специалисты приводят в своих презентацияхвсевозможные графики, на которых отображены все время уменьшающиеся«столбики» с процентами обнаруживаемых уязвимостейподобного рода.Практика показывает, что доверять таким цифрам нельзя, потому что,как правило, в качестве исходных данных для красивых графиков используютсярезультаты автоматического сканирования веб-ресурсовне менее автоматическими сканерами. Конечно, современныеавтоматические сканеры (подобные Acunetix, nikto, w3af и sqlmap) ужестали похожи на искусственный интеллект — они не умеют разве чтотолько заваривать кофе и оказывать эскорт-услуги. Но, к сожалению,они неспособны распознать и вскрыть правду о сложных логическихошибках аутентификации, скрытых дефектах генерации выходныхданных, а зачастую и обработки входных данных. Надо ли говорить опростых уязвимостях, которые сами по себе не представляют опасности,но, будучи связаны между собой, могут дать новый вектор атакизлоумышленнику?И вот вам, пожалуйста.ÐÅØÈÒÅËÜÍÎÅ ÍÀÒÎКак известно, Организация Североатлантического договора, известнаятакже под аббревиатурой НАТО, является военно-политическимблоком, созданным давным-давно для противодействия возможнымвоенным действиям, направленным против стран Европы и Америки.Россия (тогда еще Советский Союз) в этот блок не вошла, потому чтоизначально предполагалось, что и она тоже может эти самые агрессивныевоенные действия осуществлять.В структуре НАТО существуют всякого рода организации, которые отвечаютза разработки в области безопасности — начиная от военной,научно-технической и заканчивая информационной. И дальше речь050 XÀÊÅÐ 08 /139/ 10