PDF - Xakep Online

Mail.Ru, äûðêà çà äûðêîé"Âàøè ïðîáëåìû íàì äî áàëäû». Âèäèìî, ýòîò äåâèçèçáðàë äëÿ ñåáÿ ñåðâåð áåñïëàòíîé ïî÷òûmail.ru. Çà ïîñëåäíèå íåñêîëüêî ëåò â çàùèòå ýòîãîñåðâåðà áûëî îáíàðóæåíî íåñêîëüêî áðåøåé.Êàæäûé ðàç ýòî ïðèâîäèëî ê êîðîòêîé, íî áóðíîéíåîôèöèàëüíîé àêöèè ïåðåðàñïðåäåëåíèÿ àäðåñîâ.Ðåàêöèÿ æå àäìèíèñòðàöèè ñåðâåðà áûëàâñåãäà âÿëîé. Òàê è êàæåòñÿ, ÷òî îíè ñìîòðÿò íàâàñ è ãîâîðÿò: «Íó ÷òî âû ê íàì ïðèñòàëè?».Ïåðâàÿ äûðêà êîíöå 1998 ãîäà â âåá-èíòåðôåéñå áûëàîáíàðóæåíà ñîâåðøåííî äóðàöêàÿ, íî, êàêâïîñëåäñòâèè îêàçàëîñü, î÷åíü ðàñïðîñòðàíåííàÿîøèáêà. Ñóòü åå çàêëþ÷àëàñü âòîì, ÷òî àâòîðèçàöèÿ ïîëüçîâàòåëÿ ïðîèçâîäèëàñüòîëüêî îäèí ðàç. Âñå äàëüíåéøèåîïåðàöèè ïðîèçâîäèëèñü áåç àâòîðèçàöèè.Òàêèì îáðàçîì, ìîæíî áûëî, çàéäÿ íà ñâîéÿùèê, ïîäêîððåêòèðîâàòü ñîäåðæèìîåõòìë (èçìåíèòü ñâîé ëîãèí íà ÷óæîé) è äàëååñîâåðøàòü âñå äåéñòâèÿ, íàïðèìåð,ñìåíó ïàðîëÿ äðóãîãî ïîëüçîâàòåëÿ. Ýòàáðåøü â çàùèòå áûëà îáíàðóæåíà âàøèìíåïîêîðíûì ñëóãîé â íîÿáðå 98-ãî ãîäà.Âòîðàÿ äûðêàÃäå-òî â 1999 ãîäó óæå äðóãèìè ëþäüìèáûëà îáíàðóæåíà íîâàÿ îøèáêà (åñëèýòî ìîæíî òàê íàçâàòü) â ñèñòåìåíàïîìèíàíèÿ ïàðîëÿ. Ëþáîé ïðèëè÷íûéñåðâåð, õðàíÿùèé ïîëüçîâàòåëüñêóþèíôîðìàöèþ, çàùèùåííóþ ïàðîëåì, îáÿçàíèìåòü ñèñòåìó íàïîìèíàíèÿ íà ñëó÷àé, åñëè íåðàäèâûéïîëüçîâàòåëü åãî çàáûë. Íà mail.ru äëÿâîññòàíîâëåíèÿ ïàðîëÿ íåîáõîäèìî ââåñòè âñþðåãèñòðàöèîííóþ èíôîðìàöèþ. Åñëè âìåñòîèíôîðìàöèè â êàæäîå ïîëå ââîäèëîñü ïî îäíîìóñèìâîëó ïðîáåëà, òî íà ñëåäóþùåé ñòðàíèöåâ èñõîäíîì õòìë-êîäå ìîæíî áûëî îáíàðóæèòüïàðîëü ïîëüçîâàòåëÿ.  ïðîìåæóòêàõ ìåæäó áàãàìèñëóæáà òåõíè÷åñêîé ïîääåðæêè ðàçâëåêàëàñüòåì, ÷òî îòäàâàëà ïî÷òîâûå ÿùèêè þíûìõàöêåðàì, ïðèñûëàâøèì ïèñüìà ñ ïðîñüáîéäàòü ïàðîëü ââèäó èõ äåòñêîé çàáûâ÷èâîñòè.Èñòèííûì æå ïîëüçîâàòåëÿì ïîñëå ýòîãî áûëîíåâåðîÿòíî ñëîæíî äîêàçàòü ñâîþ íåïðè÷àñòíîñòüê ðîäó âåðáëþäîâ è âåðíóòü ÿùèê âçàä.Áëàãîäàðÿ ýòîìó ïåðèîäè÷íîñòü «óõîäà» ìîåãîÿùèêà ñîñòàâëÿëà ñòðîãî ïîëãîäà.Òðåòüÿ äûðêà/ I N S E R T /"Âàøè ïðîáëåìû íàì äî áàëäû».Âèäèìî, ýòîò äåâèç èçáðàëäëÿ ñåáÿ ñåðâåð áåñïëàòíîéïî÷òû mail.ru. Çàïîñëåäíèå íåñêîëüêî ëåò âçàùèòå ýòîãî ñåðâåðà áûëîîáíàðóæåíî íåñêîëüêî áðåøåé.Êàæäûé ðàç ýòî ïðèâîäèëîê êîðîòêîé, íî áóðíîéíåîôèöèàëüíîé àêöèè ïåðåðàñïðåäåëåíèÿàäðåñîâ. Ðåàêöèÿæå àäìèíèñòðàöèèñåðâåðà áûëà âñåãäà âÿëîé.Òàê è êàæåòñÿ, ÷òî îíè ñìîòðÿòíà âàñ è ãîâîðÿò: «Íó÷òî âû ê íàì ïðèñòàëè?».È âîò ñîâñåì ñâåæèé áàã, ïîðàäîâàâøèé èñòèííûõöåíèòåëåé íåóñòàâíûõ âçàèìîîòíîøåíèé ñ êîìïüþòåðíîéòåõíèêîé. Ñèå ñâåðøèëîñü â ïåðâóþíåäåëþ ÿíâàðÿ, îçíàìåíîâàâ òåì ñàìûì íà÷àëîãîäà. Íàäåþñü, ïîãîâîðêà, ÷òî êàê âñòðåòèøü Íîâûéãîä, òàê åãî è ïðîâåäåøü, íå îìðà÷èò äåÿòåëüíîñòüñåðâåðà íà áëèæàéøèå 12 ìåñÿöåâ. Íûíåøíèéáàã òàê æå ìàëî, êàê è ïðåäûäóùèé, ñìàõèâàëíà äåÿòåëüíîñòü êðèâîðó÷åê-ïðîãðàììåðîâ, ñîçäàòåëåéñîôòà ìåéë.ðó. Ãîðàçäî áîëüøå âñå ýòîïîõîæå íà ñïåöèàëüíî çàëîæåííûé èìè backdoor. ñèñòåìå íàïîìèíàíèÿ ïàðîëÿ ïðåäóñìîòðåí ìåõàíèçìîòñûëêè ïàðîëÿ íà òâîé ïî÷òîâûé ÿùèê,óêàçàííûé ïðè ðåãèñòðàöèè. À òåïåðü ïîñòàðàéñÿïðåäñòàâèòü, êàêèå íàäî èìåòü êðèâûå ðóêè, ìîçãèè îñòàëüíûå ÷àñòè òåëà, ÷òîáû äîäóìàòüñÿâñòàâëÿòü ýòîò ïàðîëü â õòìë-êîä ñòðàíèöû, âûäàâàåìîéïîëüçîâàòåëþ ïîñëå åãî îòñûëêè íà ìûëî,òàê ñêàçàòü, íà âñåîáùåå îáîçðåíèå. Ñïðàøèâàåòñÿ,çà÷åì ýòî íóæíî? Äàæå ñàìûé ÷àñòûé êëèåíòñàìîãî ïîñëåäíåãî äóðäîìà, êîòîðîãî âûñòàâëÿþòíà äîñêå ïî÷åòà êàê ñàìîãî êðóãëîãî èäèîòà ãîäà,óïîòðåáèâ ìåñÿ÷íóþ äîçó òðàíêâèëèçàòîðîâ, íå< Âçëîì >20/03\02ïðèäóìàë áû â ñâîåì íàðêîòè÷åñêîì áðåäå ïðè÷èíóäëÿ ýòîãî. Òåïåðü êàæäûé, êòî çíàë àäðåñ ïåðåñûëêèèëè àäðåñ, çàäàííûé ïðè ðåãèñòðàöèè ïîëüçîâàòåëÿ,ìîã ïîëó÷èòü åãî ïàðîëü, ÷òî, ñîáñòâåííî,è ïðîèçîøëî.ÏîñëåäñòâèÿE-mail àäðåñ êàê òàêîâîé îáû÷íî íå ïðåäñòàâëÿåòêîëëåêöèîííîé öåííîñòè. Õàöêåðû ýòî óçêèé ïîäâèäîãðîìíîãî ðîäà Homo technicus èëè òåõíàðü. À òåõíàðèâñåãäà ïàäêè íà öèôðû è òåì áîëåå íà èõ êðàñèâîåñî÷åòàíèå. Òàêèå æå àáñòðàêòíûåïîíÿòèÿ, êàê áóêâû è èõ ïîñëåäîâàòåëüíîñòüâ âèäå ñëîâ, èì ÷óæäû.E-mail àäðåñ èõ èíòåðåñóåò êàê èíñòðóìåíòäîáû÷è êðàñèâîãî þèíà.Ìíå íåâåäîìû ðåàëüíûå ðàçìåðûìàññîâêè, ó÷àñòâîâàâøåé â ýòîì êèáåðìîðäîáîå,íî äðàêà áûëà çíàòíàÿ.Îñíîâíîé öåëüþ áûëî âñåãîäåñÿòîê ÿùèêîâ, çà êîòîðûìè ÷èñëèëèñüêðàñèâûå þèíû.Ñèëû çëà íåîæèäàííî àòàêîâàëè, ïîâåðãíóâñèëû äîáðà â ïðàõ.  ðåçóëüòàòåíåñêîëüêèõ ïîñëåäîâàâøèõ çàýòèì îáîþäíûõ êîíòðàòàê ÿùèêè íåñêîëüêîðàç ïåðåêî÷åâûâàëè îò èñòèííûõâëàäåëüöåâ â ìîõíàòûå ëàïûçëà è îáðàòíî. Þèíû, èç èíôû êîòîðûõíå áûëî âîçìîæíîñòè óäàëèòü ýòèÿùèêè, ìåíÿëè ñâîèõ âëàäåëüöåâ ñòàêîé æå ÷àñòîòîé, èçðåäêà çàäåðæèâàÿñüíà âðåìÿ ðàñøèôðîâêè ïàðîëÿ.Ýêîíîìèñòû äàâíî çíàþò, ÷òî íåò ëó÷øåãî ñïîñîáàäëÿ îçäîðîâëåíèÿ ýêîíîìèêè ñòðàíû, ÷åì íåáîëüøàÿâîéíà. Ïîñëå òîãî êàê Ìèðàáèëèñ èçáàâèëñÿîò âñåõ ãëþêîâ ðåìàéíäåðà ïàðîëÿ, ñâÿçàííûõñ èñïîëüçîâàíèåì â ïàðîëå ñèìâîëîâ ñ êîäîìíèæå 0x20, icq-õàêåðàì æèòü ñòàëî ãîðàçäî ñëîæíåå.Ïðàêòè÷åñêè ìîæíî áûëî ãîâîðèòü î ïîòåðåñìûñëà â èõ ñóùåñòâîâàíèè.  ïðîöåññå æå ýòîãîïðîòèâîñòîÿíèÿ ìíîãèå îòêðûëè äëÿ ñåáÿ íå÷òîíîâîå â äàííîé îáëàñòè, ÷òî, íåñîìíåííî, ïîçâîëèòèì ïðîäîëæèòü ñâîþ ïðîôåññèîíàëüíóþ äåÿòåëüíîñòüíà ïî÷âå icq-õàêèíãà. «Ìûëüíûé êîíôëèêò»çà íåñêîëüêî äíåé ñèëüíî îòòî÷èë óìåíèåó÷àñòíèêîâ çàùèùàòü ñâîè þèíû èçîùðåííûìèïàðîëÿìè. Ýòî ìîãëî áû ïðîäîëæàòüñÿ åùå äîëãîè îáîãàòèëî áû ñòîðîíû åùå áîëüøèì îïûòîì è52 Íüþñû 1 Ôåððóì 2 PC_Zone 3 X-Ñòèëü 4 Âçëîì