Зеркало Рунета

Тарифы на пользование услугами сотовой связи постоянно снижаются, и стоят уже копейки, но всегда находятся люди, которые задумываются: а нельзя ли сделать что-нибудь такое, чтобы вообще минимизировать эти расходы или совершенно не платить за связь?

Ежегодные убытки сотовых операторов во всем мире от несанкционированного (а следовательно, бесплатного) пользования сотовой связью составляют около 25 миллиардов долларов (!!!). Следовательно, пользование бесплатной сотовой связью возможно.

Народных умельцев, которые дорабатывают и модернизируют средства связи (не только сотовой), называют фрикерами. Но понятие это весьма расплывчатое, как и другое понятие – хакер, ведь нельзя в одном предложении дать понять, чем конкретно занимаются хакеры.

В основном существует три способа обмана операторов сотовой связи. Их мы сейчас и опишем.

Самым распространенным является способ, когда осуществляется подключение к номерам других абонентов и происходят разговоры с использованием их номера. Все расходы при этом несет либо абонент, либо оператор сотовой связи, если абонент смог доказать, что это не он звонил в то или иное место.

Но операторы связи тоже не дремлют, и активно внедряют новые технологии. Так, после некоторых нововведений данный вид фрикинга уже не может быть фактически нигде использован. Он возможен только при клонировании сим-карты сотового телефона, но для клонирования требуется исходная сим-карта, и времени это занимает достаточно много.

В результате первого вида фрикинга страдает либо другой абонент либо оператор сотовой связи. Следующие два вида фрикинга – это ни что иное, как мошенничество, и жертвой можете стать и вы, если попадетесь на удочку мошенников.

При втором способе фрикинга вам предлагается приобрести (иногда за довольно приличную сумму), некую программу-прошивку для сотового телефона. При установке ее на телефон якобы можно разговаривать сколько угодно и с кем угодно. Не введитесь на данную рекламу, это мошенничество. С вас возьмут деньги, взамен либо ничего не пришлют, либо пришлют трояна или какую-либо нерабочую утилиту.

Третий способ уже довольно дорогостоящий, но суть его та же самая – кидалово доверчивых пользователей. Суть его такова: пользователю либо предлагается купить у фрикера, либо прислать чудо-мастеру свой телефон для определенной доработки и переделки, в результате которой ваши расходы на телефонные переговоры значительно снизятся. В итоге, как наверное уже понятно, вы не дождетесь ни нового телефона, ни своего старого, если отправите его кому-нибудь.

Мне как автору данной статьи не известно ни одного случая, чтобы по двум вышеприведенным способам хоть кому-то удалось бы поговорить бесплатно по сотовому телефону.

Но ведь как-то операторов обманывают, раз они терпят такие убытки? Конечно обманывают, но автору статьи не известен ни один конкретный случай такого взлома.

Теперь поговорим немного об истории фрикинга.

В 50-е годы телефонные компании стали активно вводить новые стандарты на автоматических телефонных станциях. Слепой мальчик Джон Энгрессиа, для которого телефон был средством общения с миром, обнаружил, что посылка сигнала определенной частоты обрывает набор номера. Он заинтересовался этим явлением, и через непродолжительное время докопался, что данная частота является служебной и посредством некоторых действий можно бесплатно звонить куда угодно. Хотя мальчика быстро поймали, но начало новой субкультуре – фрикингу, было положено. Множество людей устремилось в исследования телефонных сетей на предмет их взлома. Фрикерами стали называть людей, отлично разбирающихся в телефонных сетях и умело пользующихся их явными и неявными возможностями.

В 60-е годы появились так называемые blue box’ы –устройства, генерирующие сигналы различной частоты. Прародителем их стал Стюард Нельсон, студент Массачусетского университета.

Фрикеры быстро оценили возможности данных устройств и их производство стало стремительно разрастаться.

В 70-е годы у фрикеров даже появился собственный журнал под названием «Technological Assistance Program».

В 80-е годы фрикинг все больше места стал уступать компьютерному взлому благодаря широкому распространению персональных компьютеров, локальных сетей и появлению первых BBS.

В 90-е годы фрикинг в общем-то жил тихой жизнью, но об одном громком деле все же стоит рассказать.

Большой головной болью для телефонных компаний США в 90-е годы была группа фрикеров, называющих себя «The Phone Masters». Они долгое время пользовались (разумеется бесплатно) услугами междугородней и международной связи, управляла удаленно несколькими подразделениями одной телефонной компании и чувствовала себя как дома внутри ее корпоративной компьютерной сети. Они получали доступ к самым секретным телефонным номерам, включая номер телефона Президента Соединенных Штатов. Еще они прослушивали секретные переговоры правительственных чиновников различного уровня. К расследованию подключилось ФБР, но и у них с их практически неограниченными возможностями расследование заняло очень продолжительное время – несколько лет. Лишь в 1995 году участники данной фрикерской группы были арестованы и им было предъявлено обвинение.

Брутфорс (от английского brute force — полный перебор или метод «грубой силы») – один из популярных методов взлома паролей на серверах и в различных программах. Заключается он в том, что программа-взломщик пытается получить доступ к какой-либо программе (например, к почтовому ящику) путем перебора паролей по критериям, заданным владельцем данной программы: по словарю, по длине, по сочетаниям цифр, да в принципе таких критериев существует множество.

Способ взлома брутфорсом является достаточно долгим, но мощным, поэтому остается на вооружении у хакеров и по сей день, а с учетом все увеличивающихся мощностей компьютеров и пропускной способности интернет-каналов останется на вооружении еще на долгое время.

Данный способ подбора паролей очень хорош тем, что пароль в конце концов взламывается, но это может занять весьма и весьма долгое время, зачастую даже столетия. Так что данный способ взлома оправдывает себя не всегда, если пользователь-владелец взламываемого сервиса вел себя достаточно хитро и не использовал простых паролей типа «123», «qwerty» и тому подобных, а использовал и заглавные, и строчные символы, плюс ко всему этому задействовал и цифры, и разрешенные специальные символы. Если пароль при всем этом обладает еще и достаточной длинной (около 10 символов), то ему взлом методом брутфорса практически не грозит.

При брутфорсе чаще всего используется словарная атака – подбор паролей идет из текстового файла заранее составленного (выпрошенного, купленного, украденного, скачанного бесплатно) словаря. Данный способ атаки очень эффективен при массовом взломе, допустим, аккаунтов интернет-мессенджера ICQ, когда злоумышленник, допустим, пытается взломать некий диапазон ICQ-номеров. При этом существует довольно большая вероятность, что при атаке по словарю ему это удастся. Примерами могут служить неоднократные факты взлома.

С 2005 года значительно увеличилось также количество атак, осуществляемых на защищенные SSH-сервисы. Даже если у вас на сервере установлено самое новейшее программное обеспечение, это вовсе не значит, что подобрать пароль к нему невозможно, если межсетевой экран бездействует или настроен неправильно или недостаточно. Так что для увеличения невозможности взлома настройте свой файервол должным образом, это поможет оградить вас от неприятных сюрпризов в дальнейшем.

Программ для проведения брута на просторах Интернета выложено очень много, также существует большое количество бесплатных и платных словарей к ним.

Так что если вы крутой хакер и хотите все взломать, то дерзайте, а если законопослушный пользователь – усложняйте все свои пароли до недосягаемых для брутфорса высот.

Ну и напоследок поговорим немного о математической стороне брута.

Как говорит Википедия, любая задача (!!!) из класса NP может быть решена путем полного перебора. Но все это может потребовать экспоненциального времени (!!!).

При разработке различных криптографических шифров метод тотального перебора используют при оценке его (шифра) стойкости к взлому. При этом новый шифр считается достаточно стойким, если не существует более быстрого метода его взлома, чем полный перебор всех возможных ключей. Такие криптографические атаки, как и брут, являются самыми действенными, но и занимают зачастую очень много времени.

При знании некоторых условий метод брута паролей использует отсев неприемлемых значений (пустых паролей, одних и тех же повторяющихся символов и т.д.). В математике этот метод называется метод ветвей и границ.

Также при бруте используются методы распараллеливания вычислений, когда одновременно перебираются несколько паролей. Осуществляется это двумя методами: методом конвейера и методом брута из непересекающихся подмножеств всех возможных паролей.

На этом мы заканчиваем статью, посвященную брутфорсу, и очень надеемся, что приведенная в ней информация окажется вам, наш дорогой и уважаемый читатель, полезной как в хакинге, так и в развертывании компьютерных систем безопасности.

И хотя информация в статье является далеко не полной, но мы надеемся, что вы поняли из ее содержания, в каком направлении вам следует двигаться далее.

Очень многие, да наверное все, задумывались, каким образом быстро, безопасно и без дополнительных усилий получать или отправлять деньги. Ведь с деньгами обычно существует две проблемы: как их принять и каким образом заплатить.

Способов решения данной проблемы человечеством придумано довольно много: это и безналичные расчеты, и системы онлайн-платежей, и пластиковые банковские карты, и системы перевода наличных денег. У всех данных способов есть как положительные, так и отрицательные стороны. Не будем на это отвлекаться, а лучше поговорим несколько о другом.

Единственным на сегодняшний день универсальным платежным сервисом, удобным как для того, кто хочет, заплатить деньги, так и для их получателя, является телефон сотовой связи с платным номером. По сути это ни что иное, как банк в кармане, средство приема платежей за те или иные товары или услуги. Сервис расчета за какие-то товары или услуги широко распространен во многих странах.

Но, несмотря на все плюсы, существуют и откровенно мошеннические номера, которые перекачивают все наличные на балансе деньги себе на счет. Поэтому пользоваться данными платными сервисами следует очень аккуратно и осторожно. К тому же в Интернете существует несколько сайтов, на которых можно абсолютно бесплатно проверить стоимость звонка или СМС-ки на платный номер, на который вам так рекомендуют позвонить рекламодатели и позвонив на который, вам будет полное счастье и респект.

На основе приобретения платного номера можно как организовать свой бизнес, так и организовать некую мошенническую фирму.

Рассмотрим наиболее популярный способ мошенничества с помощью платных СМС и платных звонков на короткие номера.

Это мошенничество на контенте. Вам предлагается скачать на телефон супер-пупер популярную мелодию или картинку, заплатив за нее некоторую сумму денег. При этом следует учитывать, что не стоит за это платить много денег, так как и мелодии, и картинки в Интернете выожены мегатоннами и они при этом бесплатны.

Доходность данного вида бизнеса в современном мире довольно высока, ведь куда ни кинь взгляд, всюду предлагается отправить за то или иное «счастье» СМС на короткий номер или позвонить на него же.

При этом нехило зарабатывают как владельцы номера, так и сотовые операторы, так что в ближайшее время данное средство ведения мгновенных платежей свою деятельность не прекратит.

В данной статье мы с Вами разберем, что такое DDoS атака, кем и для чего они используются и как их избежать.

Терроризм – неизбежность наших дней. И виртуальный мир Интернета не стал исключением, даже наоборот: если раньше хакеры по-тихому взламывали банковские системы и перекачивали некоторые суммы денег, то теперь дело обстоит несколько по-иному. В настоящее время хакеры зачастую блокируют какой-нибудь сервер, а затем выставляют его хозяевам свои требования, очень и очень не маленькие. Что же это как не виртуальный терроризм?

DDoS атака – от английского Distributed Denial Of Service Attack. Целью ее проведения вовсе не является кража каких-либо конфиденциальных сведений с сервера-жертвы, ее цель – полностью парализовать работу узла, на который производится DDoS атака.

Впервые DDoS-атаки стали известны в 1996 году, но их массовое проявление возникло в 1999 году, когда вследствие проведения данного типа атаки «легли» серверы таких огромных корпораций, как Yahoo, CNN, Amazon, eBay. В 2000 году атака на эти сервера повторилась, системные администраторы ничего этому не смогли противопоставить.

Если упрощенно показать схему DDoS атаки, то выглядит она так: на сервер-жертву поступает огромное количество запросов на выполнение чего-либо с компьютеров, состоящих в ботнете, то есть под управлением злоумышленника. При этом эти зараженные машины могут физически находиться в разных концах света, но они все равно подчинены единой воле. Компьютеры эти называют «зомби». В результате этих запросов и попыток ответить на них и обработать их атакуемый сервер расходует все свои ресурсы и виснет вследствие невозможности обработать их все.

При проведении DDoS-атаки хакеры-злоумышленники чаще всего пользуются некоей трехуровневой архитектурой, которая называется кластер DDoS и состоит из:

1. Управляющей консоли, которых может быть и несколько – это непосредственно та машина, с которой подается сигнал к началу атаки.
2. Главных компьютеров – компьютеров, получающих сигнал о начале атаки непосредственно от управляющей консоли. Они передают полученный сигнал зараженным машинам-зомби.
3. Агенты – компьютеры, которые непосредственно осуществляют атаку на удаленный сервер.

Парадокс ситуации состоит в том, что данный DDoS кластер практически невозможно проследить снизу вверх и отследить адрес управляющей консоли, следовательно, и поймать злоумышленника. Максимум, что можно получить при попытках его проследить, это определить IP-адрес компьютера-зомби. Если очень захотеть и задействовать спецслужбы со всем их арсеналом средств, то можно отследить главный компьютер, но самое главное – управляющая консоль – опять-таки остается вне досягаемости.

Что самое неприятное при DDoS атаке, так это то, что злоумышленник может даже не обладать какими-то слишком специфичными знаниями, программы для проведения DDoS атак свободно распространяются в Интернете, купить ботнет (сеть зомби-машин) – тоже небольшая проблема.

Изначально программное обеспечение для DDoS создавалось с вполне благими намерениями – для изучения поведения серверов при повышенной нагрузке на них и большом трафике в сети. Наиболее эффективным считается использование ICMP-пакетов – пакетов данных, которые имеют ошибочную структуру. На то, чтобы обработать этот пакет, требуется несколько больше времени, чем на обработку обычного, и к тому же ошибочный пакет после обработки возвращается отправителю, то есть создается большой трафик в сети.

Время идет, и данное программное обеспечение модифицировалось до того, которое мы имеем в настоящее время – программ для проведения DDoS-атак.

Различаются несколько типов DDoS-атак:

1. UDP flood – отправка а атакуемый сервер множества пакетов UDP. Данный метод проведения DDoS-атак считается в настоящее время устаревшим и наименее опасным.
2. ТСР flood – отправка на атакуемый сервер множества ТСР-пакетов, что автоматически приводит к зависанию сервера после использования всех наличных ресурсов памяти и переполнению стека.
3. TCP SYN flood – метод атаки, при котором организуется множество частично открытых ТСР-соединений.
4. Smurf-атака – данный тип DDoS атаки характеризуется ведением широковещательной рассылки пинг-запросов с использованием в пакетах фальшивого адреса источника.
5. ICMP flood – вид DDoS атаки, аналогичной указанной в предыдущем пункте, но без использования широковещательной рассылки пинг-запросов.

Существуют программы, которые способны комбинировать и совмещать в себе несколько видов вышеприведенных атак. Называются они TFN и TFN2K.

Конечно же, программ каждый день становится все больше и методы проведения DDoS атак становятся все более и более изощренными. И следует учитывать, что единого универсального метода защиты от DDoS атак в природе не существует, но системным и сетевым администраторам следует правильно и грамотно настроить и сконфигурировать функии анти-спуфинга и анти-DoS на маршрутизаторах и брандмауэрах.