Ìåòîäû âçëîìà
Âî ìíîãèõ îðãàíèçàöèÿõ ðóêîâîäñòâî ïîëàãàåò, ÷òî ðàç äåíåã íà çàùèòó äàííûõ âûäåëÿåòñÿ íåìàëî, òî è çàùèùåíû äàííûå êà÷åñòâåííî, òî åñòü äëÿ èõ âçëîìà íóæíî íàíèìàòü õàêåðîâ ðåäêîé êâàëèôèêàöèè, ïëàòèòü èì íåìàëûå ñóììû, èäòè íà êîíòàêò ñ êðèìèíàëîì è âîîáùå áûòü ãîðàçäî óìíåå êîíêóðåíòîâ (ïîòåíöèàëüíûõ çàêàç÷èêîâ êðàæè). Êðîìå òîãî, ïðèíÿòî ñ÷èòàòü, ÷òî õàêåðñêîé àòàêè ìîæíî íå îïàñàòüñÿ, èáî õàêåðîâ ìàëî. Îëèãàðõó åùå åñòü êàêîé-òî ñìûñë áîÿòüñÿ, ÷òî èõ íàéìóò êîíêóðåíòû, à ñðåäíåìó è ìàëîìó áèçíåñó - íåò...
Ýòè ñòåðåîòèïû íå ñîîòâåòñòâóþò äåéñòâèòåëüíîñòè. Íèæå ìû îïèøåì íåñêîëüêî ðåàëüíûõ çàêàçîâ íà àóäèò êîìïüþòåðíîé áåçîïàñíîñòè
×èòàåì íåñêîëüêî ïîêàçàòåëüíûõ èñòîðèé...
Çàêàç 1: ICQ
Çàêàç÷èê Êóâàåâ (çäåñü è äàëåå ôàìèëèè è èíôîðìàöèÿ, ïîçâîëÿþùàÿ èäåíòèôèöèðîâàòü ôàìèëèè, èçìåíåíû) - ñîòðóäíèê êðóïíîîïòîâîé ôèðìû-èìïîðòåðà êîìïüþòåðíûõ êîìïëåêòóþùèõ, ðàáîòàåò ñòàðøèì ìåíåäæåðîì ïî çàêóïêàì â ÑØÀ. Òðàäèöèîííî áî,ëüøàÿ ÷àñòü ïåðåãîâîðîâ Êóâàåâà ñ ïàðòíåðàìè ïðîèñõîäèò ïî ICQ.
Ðóêîâîäñòâî ôèðìû ïðî÷èòàëî â ãàçåòå "Èçâåñòèÿ", ÷òî ïðîãðàììà ICQ - íåíàäåæíàÿ. Ó÷èòûâàÿ, ÷òî ñïèñîê àìåðèêàíñêèõ êîìïàíèé, ó êîòîðûõ çàêóïàåòñÿ òîâàð, åñòü èíôîðìàöèÿ êîíôèäåíöèàëüíàÿ, öåíû è îáúåìû çàêóïîê - ñðåäíå-êîíôèäåíöèàëüíàÿ, à èç ôèðìû íåäàâíî ñî ñêàíäàëîì óøåë îäèí èç êëþ÷åâûõ ñîòðóäíèêîâ, ðóêîâîäñòâî ðåøèëî ïðîâåñòè àóäèò êîìïüþòåðíîé áåçîïàñíîñòè. Ïåðåä ýêñïåðòîì áûë ïîñòàâëåí âîïðîñ: ÷òî ìîæåò ñäåëàòü âðàã ñ áþäæåòîì â $1000?
Èçó÷åíèå ñèòóàöèè ïîêàçàëî, ÷òî ICQ-íîìåð Êóâàåâà çàðåãèñòðèðîâàí áîëüøå ñåìè ëåò íàçàä. Ïðè ðåãèñòðàöèè íóæíî áûëî óêàçûâàòü e-mail-àäðåñ. Âåðîÿòíî, â òîò ìîìåíò ó Êóâàåâà íå áûëî e-mail-àäðåñà èëè îí íå õîòåë åãî äàâàòü, - òàê èëè èíà÷å, áûë óêàçàí àäðåñ qwert@lkjlkj.asdfsdfs.com. Ïðåäïîëîæèòåëüíî, Êóâàåâ íàáðàë íà êëàâèàòóðå ñëó÷àéíóþ ïîñëåäîâàòåëüíîñòü ñèìâîëîâ, âûãëÿäÿùóþ êàê e-mail-àäðåñ (äàæå äîìåííîãî èìåíè asdfsdfs.com íå ñóùåñòâîâàëî).
Àòàêà ñîñòîÿëà â ðåãèñòðàöèè äîìåííîãî èìåíè asdfsdfs.com, ñîçäàíèè â äîìåíå êîìïüþòåðà lkjlkj.asdfsdfs.com è çàâåäåíèè íà íåì ïîëüçîâàòåëÿ qwert; ïîñëå ýòîãî â ôèðìó Mirabilis (âëàäåëüöû ñèñòåìû ICQ) áûëà íàïðàâëåíà ïðîñüáà âûñëàòü ÿêîáû óòðà÷åííûé ïàðîëü íà àäðåñ, óêàçàííûé ïðè ðåãèñòðàöèè, ÷òî è áûëî âûïîëíåíî.
Çíàÿ ïàðîëü, ìîæíî åãî ñìåíèòü (òî åñòü ñäåëàòü íåâîçìîæíûì ïîëüçîâàíèå äàííûì íîìåðîì äëÿ ëåãàëüíîãî àäðåñàòà), à ìîæíî è ïîëó÷àòü âñþ òåêóùóþ èíôîðìàöèþ îò ìíîãî÷èñëåííûõ ïîñòàâùèêîâ.
Åñëè áû àòàêà áûëà ïðîâåäåíà âðàãîì, êàê ïîäñêàçàë íàì Êóâàåâ, âðàã ìîã óâåäîìëÿòü ñîåäèíÿþùèõñÿ ïî ICQ ïîñòàâùèêîâ îá èçìåíåíèè àäðåñà ñêëàäà â Ôèíëÿíäèè è ïðîñèòü èõ ñðî÷íî ïåðåíàïðàâèòü ïîòîê ãðóçîâ ïî íîâîìó àäðåñó. Ó÷èòûâàÿ îáúåìû ïîñòàâîê è ïðèíÿòóþ â ýòîì áèçíåñå îïëàòó ñ îòñðî÷êîé 60 ñóòîê ïîñëå ïîëó÷åíèÿ òîâàðà, âðàã ìîã íåïëîõî ïîæèâèòüñÿ è ñîçäàòü íåìàëî ïðîáëåì îðãàíèçàöèè, â êîòîðîé ðàáîòàåò Êóâàåâ…
Äåìîíñòðàöèÿ óÿçâèìîñòè áûëà îñóùåñòâëåíà çà äâîå ñóòîê, ðàñõîäû ïî îñóùåñòâëåííîìó ïóòè ñîñòàâèëè $150. Â Ìîñêâå åñòü äåñÿòêè îðãàíèçàöèé, ñïîñîáíûõ îñóùåñòâèòü òàêóþ àòàêó.
Çàêàç 2: Êðàæà èíôîðìàöèè èç çàìêíóòîãî ïîìåùåíèÿ
Ñïåöèôèêà ðàáîòû çàêàç÷èêà áûëà òàêîâà, ÷òî êëèåíòû â îôèñ íå ïðèõîäèëè, à äåÿòåëüíîñòü â öåëîì íîñèëà ñóãóáî êîíôèäåíöèàëüíûé õàðàêòåð. Ïåðåä àóäèòîðîì áûë ïîñòàâëåí âîïðîñ: ìîæåò ëè âðàã, ðàñïîëàãàþùèé ñóììîé â $5000, óêðàñòü êàêèå-ëèáî äàííûå. Ïåðñîíàë çàêàç÷èêà î ìåðîïðèÿòèÿõ óâåäîìëåí íå áûë.
Èçó÷åíèå ñèòóàöèè ïîêàçàëî, ÷òî ôèçè÷åñêàÿ çàùèùåííîñòü îôèñà èñêëþ÷àåò ïðîíèêíîâåíèå ïîñòîðîííèõ ëèö; ïîäêóï ñîòðóäíèêîâ òîæå áûë ìàëîâåðîÿòåí, áëàãîäàðÿ ñïåöèôèêå èõ ïîäáîðà ïî íàöèîíàëüíîìó ïðèçíàêó è ëè÷íîé ïðåäàííîñòè çàêàç÷èêó.
Óäà÷íîé îêàçàëàñü ñëåäóþùàÿ àòàêà:
Íàðóæíîå íàáëþäåíèå ïîçâîëèëî ïðåäïîëîæèòü, ÷òî ñèñòåìíûé àäìèíèñòðàòîð çàêàç÷èêà ×õåèäçå óâëåêàåòñÿ ìåêñèêàíñêèìè íàðîäíûìè ïåñíÿìè. Ýòî áûëî ïîäòâåðæäåíî îñìîòðîì îòêðûòûõ ôîðóìîâ Ðóíåòà, ãäå ×õåèäçå ðàçìåùàë ñîîáùåíèÿ ïî äàííîé òåìå ïîä ñâîåé ôàìèëèåé. Ñîîáùåíèÿ ×õåèäçå â ôîðóìàõ áûëè ïðîàíàëèçèðîâàíû. Âûÿñíèëîñü, ÷òî îí ðàçî÷àðîâàí èìåþùèìèñÿ â Ðóíåòå ìóçûêàëüíûìè ñåðâåðàìè, óäåëÿþùèìè íåäîñòàòî÷íîå, íà åãî âçãëÿä, âíèìàíèå ïåñíÿì íàðîäîâ Ìåêñèêè.
Áûë ñîçäàí ðóññêèé ñàéò, ïîëíîñòüþ ïîñâÿùåííûé ìåêñèêàíñêèì ïåñíÿì (óñèëèÿìè âíåøíåãî ñïåöèàëèñòà áûëà ïåðåâåäåíà ÷àñòü èçâåñòíîãî èñïàíîÿçû÷íîãî ñàéòà, à òàêæå ñäåëàíû äâà èçìåíåíèÿ, ñîîòâåòñòâóþùèå êðèòèêå ×õåèäçå â àäðåñ ñóùåñòâóþùèõ ñàéòîâ).
Íà ×õåèäçå áûëà îñóùåñòâëåíà ñîöèàëüíàÿ àòàêà - ïëàêàò ñ ðåêëàìîé ñàéòà áûë òðèæäû îïóùåí åìó â ïî÷òîâûé ÿùèê, ïîâåøåí íà äâåðü ïîäúåçäà, ïîëîæåí ïîä äâîðíèê ëîáîâîãî ñòåêëà ìàøèíû, åìó áûë ïîñëàí ñïàì ñ ðåêëàìîé ñàéòà. Àíàëîãè÷íûå ìåðû áûëè ïðåäïðèíÿòû â îòíîøåíèè äåâóøêè, êîòîðàÿ, êàê ïðåäïîëàãàëîñü, èìåëà âèäû íà ×õåèäçå.
×õåèäçå ñ ðàáî÷åãî êîìïüþòåðà çàøåë íà ñîçäàííûé ïîä íåãî ñàéò. Îñíîâíîé óäàð ïëàíèðîâàëñÿ ïî ëèíèè ïðîäàæè åìó, êàê "ïåðâîìó ïðàâèëüíî îòâåòèâøåìó íà âñå òðè âîïðîñà", çà $20 ñëåãêà ìîäèôèöèðîâàííîãî "ôèðìåííîãî" äèñêà, êîòîðîãî â ïðîäàæå â Ðîññèè íå áûëî è î öåíå êîòîðîãî â ÑØÀ ($110) ×õåèäçå íå ðàç ñîæàëåë â ôîðóìàõ. Íî àóäèòîðó ïîâåçëî - óäàëîñü îáîéòèñü áîëåå ïðîñòûìè ñðåäñòâàìè. Íà ðàáî÷åì êîìïüþòåðå ×õåèäçå áûë óñòàíîâëåí Internet Explorer 5.01, õîòü è ñ SP1, íî áåç çàïëàòêè Q275609. Ïîýòîìó, ïîêà ×õåèäçå íàñëàæäàëñÿ ìóçûêîé è ïåðåïèñûâàë ñ ñàéòà ôàéëû, ñàéò ïåðåïèñàë íåñêîëüêî ôàéëîâ ñ ñåòåâûõ äèñêîâ çàêàç÷èêà.
Ïîêàçàòåëüíà ðåàêöèÿ ðóêîâîäñòâà íà äåìîíñòðàöèþ ðàñïå÷àòîê ôàéëîâ - ïîáëåäíåâøèé íà÷àëüíèê, íå äîæèäàÿñü îáúÿñíåíèé, ïîçâîíèë â ñëóæáó áåçîïàñíîñòè è ïîòðåáîâàë îðãàíèçîâàòü ïîëíóþ ñâåðêó æóðíàëîâ âõîäà/âûõîäà ñîòðóäíèêîâ ñ âèäåîçàïèñüþ.
Äåìîíñòðàöèÿ óÿçâèìîñòè áûëà îñóùåñòâëåíà çà äåâÿòü ñóòîê, ïðÿìûå ðàñõîäû ïî îñóùåñòâëåííîìó ïóòè ñîñòàâèëè $1200. Â Ìîñêâå åñòü îðãàíèçàöèè, ñïîñîáíûå îñóùåñòâèòü òàêóþ àòàêó.
Çàêàç 3: Âðàæäåáíûé êëèåíò
Çàêàç÷èê Ïåòðåíêî - ðàáîòàþùèé èíäèâèäóàëüíî êîíñóëüòàíò ïî òàìîæåííûì âîïðîñàì. Âàæíóþ èíôîðìàöèþ ê êëèåíòàì è îò íèõ îí, íå äîâåðÿÿ Èíòåðíåòó, ïåðåíîñèë â íàðó÷íûõ ÷àñàõ, â êîòîðûå áûëî âñòðîåíî óñòðîéñòâî ñ ýíåðãîíåçàâèñèìîé flash-ïàìÿòüþ è USB-èíòåðôåéñîì (äàëåå - ôëýøêà). Äàííûå íà ôëýøêå - ñóãóáî êîíôèäåíöèàëüíû. Ñîäåðæèìîå øèôðîâàëîñü èäóùèì â êîìïëåêòå ñ ôëýøêîé ïðîãðàììíûì îáåñïå÷åíèåì. Ïåðåä ýêñïåðòîì áûë ïîñòàâëåí âîïðîñ: íàñêîëüêî òàêîé ñïîñîá ãàðàíòèðóåò ñîêðûòèå äàííûõ â ñëó÷àå ïîòåðè èëè ôèçè÷åñêîãî èçúÿòèÿ ôëýøêè ïðè áþäæåòå âðàãà $2000?
Èçó÷åíèå ñèòóàöèè ïîêàçàëî, ÷òî Ïåòðåíêî íåïðàâèëüíî îöåíèâàåò ñëàáîå ìåñòî â ñèñòåìå.
Ê îäíîìó èç ñâîèõ êëèåíòîâ Ïåòðåíêî ñåë â ìàøèíó, áëàãîäàðÿ ÷åìó âûÿñíèëîñü, ÷òî êëèåíòà çîâóò Âàõèòîâ Ñåðãåé Ðóñòåìîâè÷.
Çàêàç÷èêó ïîçâîíèë ñîòðóäíèê ýêñïåðòà Äÿòëîâ, êîòîðîãî Ïåòðåíêî íå çíàë â ëèöî. Îí ïðåäñòàâèëñÿ æèâóùèì â Íîðèëüñêå äðóãîì Ñåðåæè Âàõèòîâà, êîòîðûé ÿêîáû äàë Äÿòëîâó òåëåôîí Ïåòðåíêî è ïîñîâåòîâàë îáñóäèòü ñ íèì ñâîè òàìîæåííûå ïðîáëåìû. Äÿòëîâ ðàññêàçàë âûäóìàííóþ ïðîáëåìó ñ òàìîæíåé, ïîäîáðàííóþ âíåøíèì ñïåöèàëèñòîì ïî ïðîñüáå ýêñïåðòà òàê, ÷òîáû íà åå ðåøåíèè êîíñóëüòàíò ìîã íåìàëî çàðàáîòàòü è ïîëó÷èòü ïîñòîÿííîãî êëèåíòà. Íå ïðîâåðÿÿ êîíòàêòà ó Âàõèòîâà, Ïåòðåíêî âûåõàë ê Äÿòëîâó â ãîñòèíèöó, âñòàâèë â íîóòáóê Äÿòëîâà ñâîþ ôëýøêó è ââåë ñâîé ïàðîëü. Ïîñëå ýòîãî Äÿòëîâ, èçîáðàæàÿ ïëîõîå âëàäåíèå âñòðîåííîé â íîóòáóê ìûøüþ, íå òîðîïÿñü ïåðåïèñàë ñâîé ôàéë Ïåòðåíêî.  ýòî âðåìÿ íîóòáóê Äÿòëîâà ñêîïèðîâàë ñ ôëýøêè âîîáùå âñå ôàéëû.
Íà ñëåäóþùèé äåíü íè÷åãî íå ïîäîçðåâàþùåìó Ïåòðåíêî áûëè ïðåäúÿâëåíû è ïàðîëü, è âñå åãî ôàéëû. Óäèâëåííûé, îí ëèøü îãîð÷åííî âûìîëâèë: "×åðò âîçüìè, ÿ òàê è äóìàë, ÷òî îíà íå ïðîñòî òàê íà íî÷ü ñòàðàëàñü îñòàòüñÿ. Íî êàê åé óäàëîñü îòêðûòü ñåéô?!"
Äåìîíñòðàöèÿ óÿçâèìîñòè áûëà îñóùåñòâëåíà çà øåñòü ñóòîê, ïðÿìûå ðàñõîäû ïî îñóùåñòâëåííîìó ïóòè ñîñòàâèëè $800. Â Ìîñêâå åñòü äåñÿòêè îðãàíèçàöèé, ñïîñîáíûõ îñóùåñòâèòü òàêóþ àòàêó.
Çàêàç 4: Êóäà óõîäèò Èíòåðíåò?
Çàêàç÷èê Ëåâèòîâ - ðóêîâîäèòåëü ôèðìû, çàíèìàþùåéñÿ ôèíàíñîâûìè êîíñóëüòàöèÿìè. Ïåðåä ýêñïåðòîì áûë ïîñòàâëåí îáùèé âîïðîñ î ñëàáûõ ìåñòàõ â êîìïüþòåðíîé áåçîïàñíîñòè ôèðìû. Ñîòðóäíèêè Ëåâèòîâà áûëè óâåäîìëåíû î ïðåäñòîÿùåé ýêñïåðòèçå.
Èññëåäîâàíèå ïîêàçàëî, ÷òî â çäàíèè èñïîëüçóþòñÿ óñòàðåâøèå ðàäèîòåëåôîíû, ÷òî äàåò âîçìîæíîñòü âðàãó, íàõîäÿñü â ïðåäåëàõ äîñÿãàåìîñòè áàçû ðàäèîòåëåôîíà (íàïðèìåð, â ýòîì æå çäàíèè, íî íà äðóãîì ýòàæå), ïîçâîíèòü ñ òðóáêè-äâîéíèêà ïî íîìåðó 02 è ñîîáùèòü î çàëîæåííîé íà âîêçàëå áîìáå. Ïðè ýòîì ìèëèöèÿ îïðåäåëèò, ÷òî çâîíîê ïðîèçîøåë ñ íîìåðà îðãàíèçàöèè Ëåâèòîâà, ÷òî ïðåðâåò íîðìàëüíóþ ðàáîòó íà íåêîòîðîå âðåìÿ.
Òàêæå èññëåäîâàíèå ïîêàçàëî, ÷òî îäèí èç êîìïüþòåðîâ áåç âåäîìà Ëåâèòîâà èñïîëüçîâàëñÿ â êà÷åñòâå ñåðâåðà äëÿ õðàíåíèÿ è ðàñïðîñòðàíåíèÿ ôîòîãðàôèé è âèäåîçàïèñåé ïîðíîãðàôè÷åñêîãî ñîäåðæàíèÿ. Êòî èìåííî îðãàíèçîâàë ïîðíîñåðâåð, âûÿñíèòü íå óäàëîñü, íî ñ÷åòà çà Èíòåðíåò îïëà÷èâàë Ëåâèòîâ.
Çàêàç 5: ×òî ðóññêîìó õîðîøî, òî íåìöó ñìåðòü
Ðîññèéñêàÿ êîìïàíèÿ, îáñëóæèâàâøàÿ êîìïüþòåðíûé ïàðê êðóïíîãî êîðïîðàòèâíîãî êëèåíòà, èñïîëüçîâàëà ïðîãðàììíûé êîìïëåêñ àâòîìàòèçàöèè ïðåäïðèÿòèé, ïîñòàâëÿåìûé îäíîé èç âåäóùèõ íåìåöêèõ ñîôòâåðíûõ ôèðì. Ðóêîâîäñòâî êîìïàíèè îáäóìûâàëî ïîñòóïèâøåå îò íåìåöêîé ñòîðîíû ïðåäëîæåíèå ñòàòü èõ ýêñêëþçèâíûìè ïðåäñòàâèòåëÿìè íà òåððèòîðèè Ðîññèè è ñòðàí ÑÍà ïî ñèñòåìàì ÑÀÏÐ, äàâàâøåå âîçìîæíîñòü âûéòè ñ ýòèìè ïðîäóêòàìè íà ðûíîê äðóãèõ êîðïîðàòèâíûõ êëèåíòîâ. Ïëàí ïðåäóñìàòðèâàë çíà÷èòåëüíûå çàòðàòû êàê â âèäå ïëàòåæåé íåìåöêîé ñòîðîíå, òàê è â âèäå âëîæåíèé â Ðîññèè. Ðóêîâîäñòâî êîìïàíèè ïîñòàâèëî ïåðåä ýêñïåðòîì âîïðîñ: âåðíî ëè óòâåðæäåíèå íåìåöêîé ñòîðîíû î íåâîçìîæíîñòè âçëîìà çàùèòû äàííîé ïðîãðàììû è çàïèñè åå íà ïèðàòñêèé CD?
Áþäæåò âðàãà áûë îñòàâëåí íà óñìîòðåíèå ýêñïåðòà è çàäàí êàê "òèïè÷íûé äëÿ ïèðàòà".
Èññëåäîâàíèå ïîêàçàëî, ÷òî óðîâåíü öåí íà áàçîâûé ìîäóëü ÑÀÏÐ äàííîé ôèðìû â Ãåðìàíèè ñîñòàâëÿåò îêîëî 15000 åâðî (ëèöåíçèÿ íà äåñÿòü ïîëüçîâàòåëåé), è êàæäûé äîïîëíèòåëüíûé ìîäóëü ñòîèò îò 700 äî 4000 åâðî. Äëÿ äîìàøíåãî ïîëüçîâàòåëÿ ïðîãðàììà èíòåðåñà íå ïðåäñòàâëÿåò. Îòñþäà áûë ñäåëàí âûâîä î ìàëîé âåðîÿòíîñòè ïîïàäàíèÿ ïðîãðàììû ê ïèðàòàì ïóòåì åå çàêóïêè è âçëîìà ëåãàëüíîé âåðñèè. Îäíàêî âåðîÿòíûì ÿâëÿåòñÿ ïðèîáðåòåíèå êðóïíîé êîìïàíèåé ëèöåíçèè íà äåñÿòü ïîëüçîâàòåëåé, âçëîì çàùèòû óñèëèÿìè ñâîèõ èëè ñòîðîííèõ ñïåöèàëèñòîâ è óñòàíîâêà ïðîãðàììû âíóòðè êîìïàíèè íà çíà÷èòåëüíîå ÷èñëî êîìïüþòåðîâ. Ïîñëå ýòîãî ïðè íåáëàãîïðèÿòíîì ñòå÷åíèè îáñòîÿòåëüñòâ ìîæíî îæèäàòü ïîÿâëåíèÿ âçëîìàííîãî äèñòðèáóòèâà è ó ïèðàòîâ.
Èñõîäÿ èç ýòîãî, áþäæåò ïðîåêòà áûë îöåíåí â $5000.
Èçó÷åíèå ïðåäîñòàâëåííîãî çàêàç÷èêîì äèñòðèáóòèâà ïîêàçàëî, ÷òî äëÿ çàùèòû èñïîëüçóåòñÿ êîìïëåêñ, ñîñòîÿùèé èç äâóõ ÷àñòåé: ïðîãðàììíîé çàùèòû, ñäåëàííîé ñïåöèàëèñòàìè ôèðìû-ðàçðàáîò÷èêà, è êëþ÷à HASP ôèðìû Aladdin äëÿ LPT-ïîðòà. Êàê èçâåñòíî, íåêèé õàêåð èç Ñàíêò-Ïåòåðáóðãà åùå â 2000 ãîäó íàïèñàë íèçêîóðîâíåâûé äðàéâåð êëþ÷à HASP, êîòîðûé óñòàíàâëèâàåòñÿ íà ìåñòî ñòàíäàðòíîãî äðàéâåðà è ñàìîñòîÿòåëüíî îáðàáàòûâàåò âûçîâû ê êëþ÷ó. Îäíàêî ôèðìà-ðàçðàáîò÷èê ëèáî íå çíàëà îá ýòîì, ëèáî íå ñî÷ëà âîçìîæíûì ïðèîáðåñòè íîâóþ âåðñèþ HASP (äëÿ êîòîðîé îáùåèçâåñòíîãî ïóòè âçëîìà ïî ñîñòîÿíèþ íà ñåãîäíÿøíèé äåíü íåò).
Èçó÷åíèå ïðîãðàììíîé çàùèòû, íàïèñàííîé ñïåöèàëèñòàìè ôèðìû-ðàçðàáî÷èêà, ïîêàçàëî, ÷òî îíà çàêëþ÷àåòñÿ â ïðèâÿçêå ê MAC-àäðåñó ñåòåâîé êàðòû (MAC-àäðåñ ïðåäñòàâëÿåò ñîáîé óíèêàëüíûé øåñòíàäöàòåðè÷íûé ñåðèéíûé íîìåð, íàçíà÷àåìûé êàæäîìó ñåòåâîìó óñòðîéñòâó Ethernet äëÿ èäåíòèôèêàöèè åãî â ñåòè, íàïðèìåð 12:34:56:78:90:AB). Àòàêà íà ýòó çàùèòó ñîñòîÿëà â óñòàíîâêå âòîðîé ñåòåâîé êàðòû, â êîòîðîé ìîæíî èçìåíÿòü MAC-àäðåñ (òàêèå, âîïðåêè ñòàíäàðòó è îáùåñòâåííîìó ìíåíèþ, ñóùåñòâóþò).
Òàêèì îáðàçîì, áûëî âûÿñíåíî, ÷òî ïðè íàëè÷èè äèñòðèáóòèâà äàííîé ïðîãðàììû è îäíîãî HASP-êëþ÷à åå ìîæíî èíñòàëëèðîâàòü íà ëþáîå êîëè÷åñòâî êîìïüþòåðîâ. Ïîòî÷íûå ðàñõîäû ñîñòîÿò â óñòàíîâêå â êàæäûé èç êîìïüþòåðîâ äîïîëíèòåëüíîé ñåòåâîé êàðòû ñòîèìîñòüþ $10 (ïðè èíñòàëëÿöèè êëèåíò-ñåðâåðíîé âåðñèè äîïîëíèòåëüíóþ êàðòó íóæíî âñòàâëÿòü òîëüêî â ñåðâåð). Ýìóëÿòîð êëþ÷à ìîæíî çàïèñàòü íà CD (òî åñòü ìîæíî èçãîòîâèòü äèñòðèáóòèâ, ïîçâîëÿþùèé èíñòàëëèðîâàòü ïðîãðàììó áåç îðèãèíàëüíîãî íîñèòåëÿ è áåç äîñòóïà ê êëþ÷ó HASP).
Äåìîíñòðàöèÿ óÿçâèìîñòè áûëà îñóùåñòâëåíà çà ïÿòü ñóòîê, ïðÿìûå ðàñõîäû ïî îñóùåñòâëåííîìó ïóòè ñîñòàâèëè $500. Â Ìîñêâå åñòü îðãàíèçàöèè, ñïîñîáíûå îñóùåñòâèòü òàêóþ àòàêó.
Çàêàç 6: Ïîäìåíà ñèñòåìíîãî àäìèíèñòðàòîðà
Çàêàç÷èê - ÷àñòíàÿ îðãàíèçàöèÿ, ñîçäàííàÿ íà áàçå ñóùåñòâîâàâøåé â ÑÑÑÐ ãîñóäàðñòâåííîé ñòðóêòóðû è ó÷àñòâóþùàÿ â êîíêóðñàõ íà âûïîëíåíèå ãîñçàêàçà.
Ïåðåä ýêñïåðòîì áûë ïîñòàâëåí âîïðîñ î òîì, ìîæåò ëè âðàã ïîëó÷èòü äîñòóï ê ìàòåðèàëàì êîíêóðñíîé çàÿâêè ïðè áþäæåòå â $10000.
Èññëåäîâàíèå ïîêàçàëî, ÷òî çäàíèå, â êîòîðîì ðàñïîëîæåíà ñòðóêòóðà, ïî ñòàðîé ïàìÿòè îõðàíÿåòñÿ âîîðóæåííûìè ÷àñîâûìè è âîéòè â íåãî íåïðîñòî. Ïîäêóïèòü ðÿäîâîãî ñîòðóäíèêà ìîæíî, íî äîñòóï ê ìàòåðèàëàì çàÿâêè åñòü ëèøü ó âûñîêîïîñòàâëåííûõ äîëæíîñòíûõ ëèö, ïðè÷åì òî÷íûé èõ ñïèñîê âûÿñíèòü íå óäàëîñü.
Îêàçàëîñü, ÷òî çäàíèå èìååò äâà âûõîäà â Èíòåðíåò, íî èñïîëüçóþòñÿ îíè íå êàê îñíîâíîé è ðåçåðâíûé, à ïàðàëëåëüíî (íåêîòîðûå îòäåëû ïîëüçóþòñÿ îäíèì ïðîâàéäåðîì, îñòàëüíûå - äðóãèì). Ðîóòèíã áûë íàñòðîåí òàê, ÷òî ñ ïÿòîãî ýòàæà íà ñåäüìîé ïèñüìà øëè íå ïî âíóòðåííåé ñåòè, à ÷åðåç ïðîâàéäåðîâ (è, áîëåå òîãî, ÷åðåç ÑØÀ - íî ýòî óæå ïðîáëåìà ïðîâàéäåðîâ). Îäèí èç ïðîâàéäåðîâ áûë íåáîëüøîé îðãàíèçàöèåé.
Àòàêà áûëà ïðîèçâåäåíà ñëåäóþùèì îáðàçîì: Ïðåñíÿêîâà, ñèñàäìèíà ìåëêîãî ïðîâàéäåðà, ïåðåìàíèëè íà äðóãóþ ðàáîòó (ïðåäñòàâèòåëü äðóæåñòâåííîé îðãàíèçàöèè íàïèñàë åìó ïèñüìî ñ õâàëåáíûì êîììåíòàðèåì ñòàòüè ïîñëåäíåãî â æóðíàëå "Connect", çàâÿçàëàñü ïåðåïèñêà, â ðåçóëüòàòå êîòîðîé Ïðåñíÿêîâó ïðåäëîæèëè òàêóþ çàðïëàòó, îò êîòîðîé íåâîçìîæíî îòêàçàòüñÿ). Ðóêîâîäñòâî ïðîâàéäåðñêîé êîìïàíèè ñðî÷íî ñòàëî èñêàòü íîâîãî ñèñàäìèíà, â ÷àñòíîñòè, äàâ îá ýòîì îáúÿâëåíèå íà job.ru. Ê íèì ïðèøåë íà áåñåäó ÷åëîâåê, êîòîðîãî áûëî íåâîçìîæíî íå âçÿòü, îñîáåííî ñ ó÷åòîì åãî ñêëîííîñòè ïîëó÷àòü óäîâîëüñòâèå îò ðåøåíèÿ ïðîáëåì, à íå îò áîëüøîé çàðïëàòû.
Ñïóñòÿ ñóòêè "çàñëàííûé êàçà÷îê" íàëàäèë êîïèðîâàíèå âñåé âíóòðåííåé ïî÷òû, èäóùåé, êàê âû ïîìíèòå, ÷åðåç ïðîâàéäåðà. Ïîëíîãî òåêñòà èñêîìîé çàÿâêè â e-mail’àõ íå îêàçàëîñü, íî íàøëèñü åå ñóùåñòâåííûå êóñêè. Ïîïóòíî îáíàðóæèëèñü:
- äâà ôàêòà âîðîâñòâà;
- øàíòàæ îäíîãî ñîòðóäíèêà äðóãèì;
íå èçâåñòíûé ðóêîâîäñòâó ôàêò áîëåçíè ðåáåíêà îäíîãî èç âàæíûõ ñîòðóäíèêîâ (ðåáåíêó áûëà íóæíà îïåðàöèÿ, êîòîðóþ äåëàþò â Èçðàèëå çà $60000, à ñîòðóäíèê èìåë ïðàâî ïîäïèñûâàòü ôèíàíñîâûå äîêóìåíòû);
- ôîòîãðàôèÿ ñîòðóäíèöû, èñïîëüçóþùåé ðàáî÷åå ìåñòî äëÿ îñóùåñòâëåíèÿ íåïîäîáàþùåãî ïîâåäåíèÿ ïî îòíîøåíèþ ê íåóñòàíîâëåííîìó ìóæ÷èíå.
Äåìîíñòðàöèÿ óÿçâèìîñòè áûëà îñóùåñòâëåíà çà âîñåìíàäöàòü ñóòîê. Ïðÿìûå ðàñõîäû ïî îñóùåñòâëåííîìó ïóòè ñîñòàâèëè $4800. Â Ìîñêâå åñòü îðãàíèçàöèè, ñïîñîáíûå îñóùåñòâèòü òàêóþ àòàêó.