Лекция: Расширение прав доступа и реализация aтaku
Для расширения прав доступа к системе взломщики используют самые разнообразные методы, но основное их отличие — необходимость внедрения в компьютер специальной программы, позволяющей выполнять удаленное управление системой, в том числе регистрацию действий пользователя. Цель — овладение учетной записью, позволяющей получить максимально широкий доступ к ресурсам компьютера. Для этого на атакуемый компьютер могут быть внедрены так называемые клавиатурные шпионы — программы, регистрирующие нажатия клавиш. Все полученные данные записываются в отдельный файл, который далее может быть отослан на компьютер взломщика по сети.
В качестве примера клавиатурного шпиона можно назвать популярный регистратор Invisible Key Logger Stealth (IKS) (www.amecisco.com/iksnt.htm). Кейлоггер IKS — пример пассивного трояна, который работает сам по себе и не обеспечивает своему хозяину средств удаленного управления.
Другой вариант действий хакера — помещение в систему активного трояна, т.е., например, популярного троянского коня NetBus (www.netbus.org) или В02К (Back Orifice 2000) (www.bo2k.com), которые обеспечивают средства скрытого удаленного управления и мониторинга за атакованным компьютером.
Утилиты NetBus и ВО2К позволяют реализовать одну из важнейших целей хакерской атаки — создание в удаленной системе потайных ходов. Прорвавшись один раз в компьютер жертвы, хакер создает в нем множество дополнительных «потайных» ходов. Расчет строится на том, что пока хозяин компьютера ищет и находит один ход, хакер с помощью пока еще открытых ходов создает новые потайные ходы, и так далее. Потайные ходы — крайне неприятная вещь, избавиться от них практически невозможно, и с их помощью взломщик получает возможность делать на атакованном компьютере что угодно — следить за деятельностью пользователя, изменять настройки системы, а также делать ему всякие гадости типа насильственной перезагрузки системы или форматирования жестких дисков.
В качестве примера троянского коня рассмотрим работу старого, заслуженного троянского коня NetBus, разработанного группой хакеров cDc (Cult of the Dead Cow — Культ мертвой коровы).