सैंडबॉक्स वार्स - भाग 1

चेतावनी

लेख में मेरे एक दोस्त के कारनामों का वर्णन है।

प्रागितिहास

सुदूर तीसरे वर्ष के दौरान कार्यक्रम होते हैं।



एक नवसिखुआ पड़ोसी, जो मेरी तरह, नौसेना बलों में अध्ययन करता था और सूचना प्रौद्योगिकी में रुचि रखता था, उसी कमरे में एक छात्र छात्रावास में मेरे साथ रहता था। निश्चितता के लिए, भविष्य में मैं इसे एन कहूंगा।





इस दोस्त ने छोटे नेटवर्क गुंडागर्दी में संलग्न होना पसंद किया, जैसे कि VKontakte के लिए किसी को सरल पासवर्ड खोजना और अवतार बदलना, या स्थिति में कुछ अश्लील लिखना। मुझे यह मंजूर नहीं था, लेकिन कुछ नहीं किया। इसके अलावा, उनके पास इस तरह के कार्यों के लिए आवश्यक से कम सैद्धांतिक ज्ञान था, इसलिए उन्होंने ज्यादातर तैयार कार्यक्रमों का उपयोग किया, वे कैसे काम करते हैं, इसकी एक खराब समझ के साथ - मुझे यह भी मंजूर नहीं था।



मैं स्वयं एक गुरु नहीं था, लेकिन कम से कम मैंने "जादू" लिपियों और कार्यक्रमों का उपयोग करने से पहले सिद्धांत का अध्ययन करने की कोशिश की। खैर, उन्होंने विध्वंसक, चैनल के बजाय अपनी गतिविधियों को एक रचनात्मक में निर्देशित किया।



और मैंने अपने आप को नेटवर्क हमलों से पर्याप्त रूप से संरक्षित माना, क्योंकि मैं कंप्यूटर साक्षरता की मूल बातें जानता हूं, मैं अपनी जन्मतिथि या फोन नंबर पासवर्ड के रूप में नहीं रखता हूं, मैं ओएस और सॉफ्टवेयर को समय पर अपडेट करता हूं, मैं इंटरनेट से कुछ भी शुरू नहीं करता हूं।



और फिर, एक दिन, वह मुझे एक ई-मेल भेजता है और वह चालाकी से मुस्कुराता है। और पत्र में फ़ाइल है, और फ़ाइल में मेरे अधिकांश पासवर्ड के साथ एक टैबलेट है। सबसे मूल्यवान पासवर्ड (मेल और डोमेन के लिए) नहीं थे, लेकिन मेरे पास अभी भी एक कसाई है, क्योंकि यह कैसे है कि मैंने सब कुछ सही ढंग से किया, लेकिन यह एक विफलता है, और मुझे यह भी पता नहीं है कि मुझे कहां समस्या है, और क्या गलतियां होने की जरूरत है ! मैं उनसे पूछता हूं, उन्होंने यह बताने से इंकार कर दिया कि उन्हें कहां और कैसे मिला।



विश्लेषण से पता चला कि मुझे भेजा गया पासवर्ड ओपेरा वैंड में संग्रहीत पासवर्ड के सेट से मेल खाता है, मैंने ओपेरा के मास्टर पासवर्ड को ओपेरा में डाल दिया। मैं सभी पासवर्ड बदलता हूं, क्योर इट लाइव सीडी डाउनलोड करता हूं, कंप्यूटर को पुनरारंभ करता हूं, एक पूर्ण स्कैन चलाता हूं। रात गुजरती है - कोई वायरस नहीं पाया गया। मैं Kaspersky Lab से एक समान उत्पाद डाउनलोड कर रहा हूं - परिणाम समान है। विचार आता है कि वह wand.dat चोरी करने के लिए लाइव सीडी का उपयोग कर सकता है - ड्राइव मेरे साथ एन्क्रिप्टेड नहीं है। एन का कहना है कि मुझे अनुमान नहीं था, लेकिन सिर्फ मामले में मैंने बूट करने के लिए BIOS में पासवर्ड डाला और बूट करने योग्य मीडिया को बदल दिया। मेरे सिर में भयानक बदला लेने की योजना का जन्म हुआ है (मेरे हाथ से ऐसा कुछ करने के लिए बहुत समय से खुजली हो रही है, लेकिन नैतिक मानकों को वापस रखा गया है - और यहाँ एक बहाना लगता है: "उसने पहली बार शुरू किया")। मैं किसी तरह के मिनी-लिनक्स के साथ एक लाइव सीडी रिकॉर्ड करता हूं, इसे अपने कंप्यूटर पर परीक्षण करता हूं, सब कुछ काम करता है। Google विंडोज की प्रमुख फाइलों का स्थान।



अगले दिन, जबकि एन परीक्षा पास करता है, मैं कमरे में बंद हो जाता हूं, लाइव सीडी की पूर्व संध्या पर तैयार सीडी से उसका पीसी लोड करता हूं। मैं अपने USB फ्लैश ड्राइव में% AppData% निर्देशिका को कॉपी करता हूं, एसएएम और सिस्टम रजिस्ट्री फ़ाइलों को भी कॉपी करता हूं, पीसी बंद करता हूं।



अपने कंप्यूटर पर, मैं उसके ओपेरा वैंड से पासवर्ड को डिक्रिप्ट करता हूं, मेल के लिए पासवर्ड भी है। उनमें से एक उनके विंडोज लॉगिन पासवर्ड से मेल खाता है।



"पासवर्ड", "पासवर्ड" शब्दों को खोजकर मेलबॉक्स में भी, मैं उन सेवाओं से पासवर्ड ढूंढता हूं जो प्रत्येक परिवर्तन के बाद मेल में स्पष्ट पाठ में पासवर्ड भेजते हैं।



मैं उनके पासवर्ड के साथ एक उत्तर पत्र लिख रहा हूं। थोड़े समय के बाद मुझे ICQ और Jabber काट दिया गया। यह समझने के बाद कि मेरे पास मेरे मिरांडा का एक डेटाबेस है, मैं उपयोग किए गए सभी आईएम प्रोटोकॉल के लिए पासवर्ड पुनर्प्राप्त करता हूं, मैंने मिरांडा के लिए एक डेटाबेस एन्क्रिप्शन प्लग-इन रखा।



कई घंटों की बातचीत के बाद, हम "हैकिंग" के तरीकों के बारे में जानकारी के आदान-प्रदान पर सहमत हैं। यह पता चला कि कुछ हफ्ते पहले, जब मैं कंप्यूटर से दूर था, मैंने अपने% APPDATA% को USB फ्लैश ड्राइव पर कॉपी किया। और उस दिन मैंने डिकोडर कार्यक्रमों के साथ इस निर्देशिका के माध्यम से जाने का फैसला किया। यह पता चला कि जब मैं कुछ जटिल विकल्पों पर विचार कर रहा था, तो उन्होंने निर्देशिका को लिया और कॉपी किया - यह कहाँ आसान है? तब से, मेरा कंप्यूटर दो मिनट की निष्क्रियता के बाद अवरुद्ध हो गया है, साथ ही मैन्युअल रूप से, जब मैं भूल नहीं करता हूं।



इस घटना का अच्छे पड़ोसी संबंधों पर कोई प्रभाव नहीं पड़ा, क्योंकि किसी ने भी बुरे उद्देश्यों के लिए अन्य लोगों के पासवर्ड का उपयोग नहीं किया था, और दोनों ने केवल अतिरिक्त अनुभव प्राप्त किया। इसके अलावा, हम भविष्य में पड़ोसी के कंप्यूटर तक भौतिक पहुंच का उपयोग नहीं करने के लिए सहमत हुए, क्योंकि यह कोई अनुभव नहीं लाएगा, और भौतिक पहुंच से पीसी की सुरक्षा पहले से ही उस चीज से परे है जिसमें हम रुचि रखते हैं।

कहानी

एक महीना बीत गया। और फिर, मैं देखता हूं कि एन ने अपने सहपाठी के ई-मेल से पासवर्ड कैसे सीखा, और दृढ़ता के सबसे अच्छे उपयोग के योग्य, उसके संपर्क पासवर्ड को रीसेट करता है और दीवार पर उसकी ओर से सब कुछ लिखता है, दोस्तों को संदेश आदि। वह मेल के माध्यम से VKontakte पासवर्ड पुनर्प्राप्त करता है, और वह इसे वापस बदल देता है। वह मेल को बदलने के लिए पासवर्ड नहीं जानता (इसमें उसका कोई बहाना नहीं है)।



और फिर से मेरे हाथों को कुछ बुरा करने के लिए कंघी किया गया था, और यहां फिर से एक नैतिक औचित्य है - एन अनपढ़ खुद को अनपढ़, इसलिए अगर मुझे उसके पासवर्ड तक पहुंच मिलती है, तो इसके साथ कुछ भी गलत नहीं होगा।



चूंकि हम कंप्यूटर तक भौतिक पहुंच का उपयोग नहीं करने पर सहमत हुए थे, और यह भी कि क्योंकि लाइव सीडी से फोकस को दोहराना अब दिलचस्प नहीं होगा, कम तुच्छ तरीके की आवश्यकता है।



दृष्टि स्विच के एक जोड़े और तारों के एक गुच्छा पर गिरती है, जिसके माध्यम से इंटरनेट हमारे कमरे में काम करता है।

नेटवर्क के बुनियादी ढांचे का संशोधन

प्रारंभ में, नेटवर्क कॉन्फ़िगरेशन निम्नानुसार था:





आईपी ​​पते स्थिर हैं, एन गेटवे 10.25.6.1 के माध्यम से ऑनलाइन जाता है। मैं प्रयोगों के लिए एक अलग राउटर पर बैठा हूं। इस प्रकार, मेरे पास आवश्यक मशीनों की मेजबानी के लिए एक नेटवर्क 192.168.0.0/24 है।



सबसे पहले, आपको एक राउटर की आवश्यकता है जो प्रदाता के बजाय पीड़ित द्वारा उपयोग किया जाएगा। बेशक, इसके लिए एक अलग मशीन आवंटित करने का कोई तरीका नहीं है, इसलिए मैं VirtualBox में सब कुछ करता हूं।



वर्चुअल राउटर के लिए आंतरिक आईपी पता 10.25.6.1 होगा (चूंकि पीड़ित इस पते से बिल्कुल जुड़ जाएगा), बाहरी व्यक्ति के साथ क्या करना है? वह प्रदाता राउटर से इंटरनेट प्राप्त नहीं कर सकता है, इसलिए तब बाहरी और आंतरिक नेटवर्क की पता सीमाएं मेल खाएंगी। इसे बाहरी इंटरफ़ेस से मेरे निजी नेटवर्क से कनेक्ट होने दें: 192.168.0.0/24।



परिणामस्वरूप: डेबियन को VirtualBox में स्थापित किया गया है, आंतरिक इंटरफ़ेस का पता: 10.25.6.1, बाहरी: 192.168.0.u. हम उस पर NAT कॉन्फ़िगर करते हैं।



चूंकि लैपटॉप पर वास्तव में केवल एक नेटवर्क एडेप्टर है जिसके अंदर वर्चुअलबॉक्स चल रहा है, आपको धोखा देना होगा। वर्चुअल मशीन सेटिंग्स में, हम वास्तविक मशीन के एकमात्र इंटरफेस के साथ वर्चुअल मशीन के दो इंटरफेस को पुल करते हैं। इस प्रकार, दो तार्किक नेटवर्क अब एक ही हार्डवेयर खंड में सह-अस्तित्व में हैं: 192.168.0.0/24 और नकली 10.25.6.0/24। एक निरंतर आधार पर, यह करने योग्य नहीं है, लेकिन इस मामले में, कुछ भी भयानक नहीं हुआ।



हम एक अन्य वर्चुअल मशीन भी बनाते हैं जो सब कुछ डीबग होने तक पीड़ित के रूप में कार्य करेगी, हम इसे ब्रिज मोड में उसी आंतरिक नेटवर्क से भी जोड़ते हैं।



अब नेटवर्क इस तरह दिखता है (लाल तीर आभासी शिकार से इंटरनेट तक पैकेट का मार्ग दिखाता है):





एक असली शिकार के लिए, पहले दो तीरों के बजाय, स्विच में सीधे एक तीर होगा - यह तब होगा जब आप कमरे के स्विच से एन तार को अपने दम पर स्विच करते हैं, जबकि पीड़ित केवल एक अल्पकालिक वियोग को नोटिस करेगा।



एक साथ कई चीजें देख सकते हैं, जिसके लिए नेटवर्कर्स शायद मुझे लटकाएंगे:

• एक स्विच दो तार्किक नेटवर्क में उपयोग किया जाता है, और, परिणामस्वरूप पैकेट दो बार इस स्विच से गुजरता है। अर्थात्, यह आत्म-चौराहे के साथ मार्ग को बदल देता है
• पैकेट, अपने रास्ते के दौरान, दो अलग-अलग नेटवर्क से गुजरता है 10.25.6.0/24, पहले नकली के माध्यम से, फिर असली के माध्यम से
• पीड़िता से इंटरनेट पर कुछ सर्वर से ट्रेसरआउट 10.25.6.1 दो बार पता चलेगा, एक अत्यंत असामान्य स्थिति

जाँच करने के लिए, पीड़ित पर tkpdump राऊटर पर vkontakte.ru चलाएँ, और निम्नलिखित देखें:





पीड़ित वर्चुअल मशीन को बंद करके, एन केबल को मुख्य स्विच से हमारे पास स्विच करें, कुछ सेकंड के बाद हमें VKontakte कुकीज़ मिलती हैं। अपने ब्राउज़र में कुकीज़ दर्ज करते हुए, हम सत्र समाप्त करते हैं (यहां आप अधिक सावधानी से व्यवहार कर सकते हैं, लेकिन इसके साथ नरक में!)। कुछ मिनटों के बाद, VKontakte से पासवर्ड प्राप्त किया गया था।



"मुकाबला" राज्य में नेटवर्क आरेख:





लेकिन केवल ट्रैफ़िक सुनने से काम नहीं चलेगा, अधिकांश साइटें https प्रोटोकॉल का उपयोग करके पासवर्ड संचारित करती हैं, इसलिए मुझे जो अधिकतम मिलता है, वह VKontakte से पासवर्ड है, जिसे बाद में ई-मेल के माध्यम से पुनर्प्राप्त किया जाएगा, आपको कुछ और दिलचस्प चाहिए।

निष्कर्ष

• BIOS पर पासवर्ड का उपयोग करें, या हार्ड ड्राइव पर डेटा एन्क्रिप्शन (TrueCrypt)
• कम निष्क्रिय लॉक-अप समय
• वेबमास्टर्स: http के माध्यम से महत्वपूर्ण डेटा संचारित न करें, एन्क्रिप्शन का उपयोग करें। डुओरोव, क्या आप सुनते हैं?
• उपयोगकर्ता: http के माध्यम से अपने पासवर्ड संचारित करने वाली साइटों का उपयोग न करें
• "बुरे लोग" मत बनो, शायद आपका पड़ोसी सिर्फ एक कारण के लिए इंतजार कर रहा है

विस्तार

HTTPS बायपास