Џавел Ђгафонов. ‚ечнаЯ проблема паролей...

Ћцените этот текст:
Џавел Ђгафонов. ‚ечнаЯ проблема паролей...

---------------------------------------------------------------
 © Copyright Џавел Ђгафонов
 Email: paully@minsk.lug.net
 Origin: http://www.nestor.minsk.by/kg/kg9903/kg91207.htm
---------------------------------------------------------------

     Ќа сегоднЯшний день в  свЯзи с развитием сетевых и €нтернет технологий,
когда  все  большее   количество,  как  простой,  так  и  критически  важной
информации  человек  доверЯет  компьютерам  и   сети,  особую   актуальность
приобретает проблема безопасности в  компьютерном мире. Њногие уже заметили,
что  пока компьютеры не были объединены в  сеть, о безопасности  ходили лишь
слухи.  ’еперь вы сможете  ощутить  все  это уже на себе. Љак всем известно,
большинство  используемых сегоднЯ  в белорусских  сетЯх систем  компьютерной
безопасности основано на контроле доступа по паролЯм и ключам. ‚ этой статье
рассматриваетсЯ проблема воровства сетевых паролей.

     –ель  настоЯщей   статьи   не  довести   до  пользователей  многотомные
теоретические выкладки из специализированной литературы,  но  помочь  людЯм,
которым  в настоЯщее времЯ  все больше и  больше приходитсЯ  сталкиватьсЯ  с
информационными  технологиЯми  вплотную, приобрести  некоторые  практические
навыки, которые уже издавна у профессионалов в крови.

     ‚ы можете  возражать,  что прочитали стандартную  инструкцию  типа  "не
записывай  пароль  на манжетах", но это далеко не идеальное средство  защиты
вашего паролЯ.

     —ем же опасно  попадание вашего паролЯ к злоумышленнику, которым может,
например, оказатьсЯ  ваш  собирающийсЯ  уволитьсЯ  сотрудник  или начинающий
хакер студент.

     ‚  первом случае, если ваша сеть, например, построена  на основе систем
Windows NT и  Windows  95,  ваш сотрудник-шпион  в  течение  двух-трех суток
элементарными общедоступными  средствами взломает  всю вашу с большой  буквы
корпоративную  сеть,  включаЯ пароли  администраторов и других сотрудников и
далеко не в единичном  экземплЯре. Џосле удачного  декодированиЯ паролей,  а
пароль нашего помощника администратора из четырех  символов  расшифровывалсЯ
за  считанные  доли  секунды,  злоумышленник  получит  доступ  ко  всем  без
ограничениЯ информационным ресурсам вашей  сети, включаЯ  бухгалтерию,  учет
кадров, отчеты и прочую недоступную длЯ него ранее информацию.

     ‚о  втором случае,  если  вы, например,  имеете  коммутируемый доступ к
поставщику услуг сети €нтернет, или если  вы администратор локальной сети  в
образовательной организации, студент столь же элементарными и общедоступными
средствами  украдет  ваш  пароль.  ‚  результате  вы будете  терЯть  кровные
заработанные деньги и не сможете дозваниватьсЯ до поставщика услуг  €нтернет
или под угрозой окажутсЯ долгие  часы,  дни, а может и месЯцы работы  других
студентов или преподавателей.

     Њногие встречали  объЯвлениЯ в  компьютерной газете с заголовками  типа
"Џродам пароль..." и, на основе  этого,  строили различные предположениЯ. Ќа
самом деле все оказываетсЯ настолько просто, что украсть чужой пароль сможет
даже понЯтливый школьник на одном из первых занЯтий по информатике.

     Џрежде чем читать дальше, следует учесть, что все материалы в настоЯщем
документе представлены только с целью информации и не  ЯвлЯютсЯ каким бы  то
ни было побуждением  к действию или бездействию. Ђвтор статьи в любом случае
не  несет ответственности ни  перед  кем, за какой  бы  то  ни  было прЯмой,
непрЯмой,  фактический   или  косвенный   ущерб,  полученный   в  результате
использованиЯ настоЯщего материала и материалов, на которые сделаны ссылки в
данной статье.

     „лЯ начала рассмотрим различные виды  контролЯ  доступа по  паролю  длЯ
того, чтобы позже понЯть, насколько просты  методы воровства паролей.  ‘реди
современных  компьютерных  технологий  существуют несколько  видов  контролЯ
доступа по паролю или ключу, которые по техническим  методам можно разделить
на три основных вида.

     „лЯ всех  видов характерно, когда, при  начале работы с  информационным
ресурсом,  во  времЯ  запроса  доступа  к нему,  программным  обеспечением у
пользователЯ в диалоговой форме запрашиваетсЯ ввод паролЯ с устройства ввода
или клавиатуры. ‚о времЯ ввода паролЯ в наиболее отсталых, с технологической
точки  зрениЯ,  программах пароль отображаетсЯ на  экране прЯмым  текстом, в
более   продвинутом   программном   обеспечении  он   скрываетсЯ   символами
заменителЯми,  например,  звездочками, или  не отображаетсЯ вовсе. Љ  паролю
обычно  прилагаетсЯ  имЯ пользователЯ или  наименование  системного  профилЯ
(счета) пользователЯ. Ќа некоторых системах имени пользователЯ не требуетсЯ,
но такие  системы  уже  устарели.  ‘ходный  алгоритм  используетсЯ теперь  в
основном  только  при   защите  лицензионного  программного  обеспечениЯ  от
копированиЯ, например, серийные номера.

     €так, первый вид контролЯ доступа, когда полученный пароль отправлЯетсЯ
или пересылаетсЯ  через сеть или  программе клиенту в  виде чистого  текста.
’акой вид контролЯ, например,  используетсЯ,  в таких программах как TELNET,
FTP, POP3, IMAP и других,  в основном программах низкого уровнЯ свЯзи. ‚злом
здесь не требуетсЯ вовсе и кража таких паролей не требует никаких ухищрений.

     ‚торой  вид  контролЯ доступа, когда  полученный пароль пересылаетсЯ на
сервер  в  зашифрованном  виде.  ’акой   вид  контролЯ  доступа  используют,
например, Windows  NT,  Windows  95 и  другие.  ‚  частности дополнительными
примерами могут  послужить  виды контролЯ доступа к ресурсам серверов WWW  в
€нтернет. ‚ этом случае придетсЯ поискать средства длЯ взлома  и расшифровки
паролей, который  могут занЯть  времЯ, хотЯ  и не настолько продолжительное,
как это описывают в рекламе.

     ‘уществует еще и  третий  вид контролЯ  доступа, когда  пароль ЯвлЯетсЯ
дополнением к многоуровневой  системе  безопасности  на  основе сертификатов
(простые и многоуровневые). …стественно, что сертификаты, как и сам  пароль,
передаютсЯ в шифрованном  виде. ’аких  систем достаточно  много.  ‘ одной из
таких систем џ  постоЯнно имею дело по долгу службы. ќто семейство продуктов
фирмы  Lotus  -  Notes/Domino.  ‘истема  Notes/Domino  (тип клиент-  сервер)
использует   иерархическую   структуру    сертификатов,   и    соответствует
спецификации  стандарта безопасности C2. Џри установлении соединениЯ с такой
системой  проверЯетсЯ не только пароль,  но и производитсЯ поиск  одинаковых
сертификатов. Џосле этого вы получаете доступ только к тем ресурсам, которые
соответствуют  этому сертификату  или  сертификату,  находЯщемусЯ  на  более
низком уровне.

     ‘уществуют  также виды контролЯ доступа, которые  ЯвлЯютсЯ комбинациЯми
более  простых видов  контролЯ доступа и  основаны  на трех описанных выше и
других методах.

     Џри   краже  паролЯ  и   взломе  сети  злоумышленники   также   как   и
администраторы   при  защите  сетей  должны  обЯзательно  учитывать   фактор
операционных систем.  ќтот  фактор заключаетсЯ  в  том, что с помощью  имени
пользователЯ   и   паролЯ,  которые  предназначены  длЯ  доступа  к   одному
информационному ресурсу,  можно  также получить доступ  к самой операционной
системе  и другим информационным ресурсам. Џримером может служить  получение
электронной  почты по протоколу POP3. ‚  результате с помощью перехваченного
почтового  паролЯ можно получить доступ  к  другим информационным  ресурсам.
€менно  по этой причине у таких грамотных поставщиков  услуг  сети €нтернет,
как,  например, Ћткрытый Љонтакт, используютсЯ  разные  пароли  на доступ  к
коммутируемому соединению и почтовому Ящику.  „алее Я буду подразумевать под
Windows системами Windows 95, Windows 98 и Windows  NT, а под UNIX системами
те, с которыми Я  работал или работаю в настоЯщее времЯ, а это такие системы
как Linux, AIX, Solaris и FreeBSD.

     ’еперь рассмотрим  методы воровства паролей. Љак  всем  известно, самый
простой  способ   воровства   паролей   это   простое  подглЯдывание.  Љроме
подглЯдываниЯ еще существует несколько  простейших методов воровства паролей
и различных  их комбинаций. Џо технике исполнениЯ методы кражи паролей можно
разделить на: подглЯдывание, перехват и метод троЯнского  конЯ. ‚  последний
метод  также входит  использование так называемых программ "exploit",  что в
переводе  с  английского  означает  "разрабатывать  копи".   …стественно  мы
исключили  метод  рытьЯ  в  мусорных корзинах,  поскольку  на  бумагу пароли
записывают только воистину  глупцы, и метод  подслушиваниЯ стука клавиатуры,
поскольку  не  все  обладают   очень   хорошим  слухом  и   большим   опытом
использованиЯ клавиатуры.

     Џервый  метод  на  первый  взглЯд  прост,  но  с  прогрессом техники  и
человеческого  ума  некоторые вредные программисты  придумали прЯтать пароли
под звездочками  и  другими  символами, что осложнило задачу  хакеров,  но и
хакеры   оказались  на   высоте.   ’еперь   хакеры  кроме   глаз  используют
специализированное  программное  обеспечение. ќто программное  обеспечение в
состоЯнии  записать пароль  на  доступ к €нтернет в  файл и отослать его  по
электронной почте. Џри этом пароль "подглЯдываетсЯ" такой программой прЯмо в
окошке длЯ ввода паролЯ под звездочками, прочитав пароль напрЯмую из памЯти.
‚ частности достаточно распространеннаЯ и известнаЯ  программа HOOKDUMP, как
написано  в  инструкции,  предназначена длЯ  записи  всего,  что  набрано на
клавиатуре,  в файл, определЯет  название окна  и  программы, где набираетсЯ
текст, и  ЯвлЯетсЯ оптимальной  длЯ слежениЯ и определениЯ чужих паролей под
управлением  операционных систем Windows. „лЯ UNIX систем  также  существуют
аналогичные средства.

     ‚торой  метод тоже прост  длЯ  тех, кто  знаком хотЯ бы  теоретически с
теорией компьютерных сетей  и сетевых протоколов пакетного  типа.  ‚  основе
этого протокола лежит способ  передачи  информации по  энтропии сети. ‚ сети
Token  Ring, например,  по умолчанию информациЯ переходит непосредственно от
клиента к серверу, в сети Ethernet информациЯ в момент передачи от клиента к
серверу проходит  по всем сетевым интерфейсам, в сети €нтернет, состоЯщей из
множества сетей с различными топологиЯми, информациЯ передаетсЯ от клиента к
серверу  минуЯ цепочку  промежуточных узлов. Ќо есть и исключениЯ, например,
при  передаче  информации  по  Token  Ring  к  другим кольцам, при  передаче
информации по сети Ethernet через хорошие и очень дорогие "умные" устройства
маршрутизации,  при пересылке информации по сети €нтернет к ближайшему узлу.
‚  любом  случае  информацию  в  виде  пакетов  данных  могут  перехватывать
промежуточные  узлы в  виде мостов, коммутаторов, маршрутизаторов и клиентов
сети Ethernet. Ћсобенно  уЯзвимой в этом плане ЯвлЯетсЯ  сеть Ethernet, даже
при  использовании  соединений на  основе  сетевых  устройств,  витой пары и
оптико-волоконных преобразователей. ’аким  образом, специальное  программное
обеспечение,   которое   используют   хакеры,  в   состоЯнии  отслеживать  и
перехватывать  как простые пароли в  виде гладкого  текста,  так и  пароли в
зашифрованном виде. ‚ основном такие программы написаны длЯ Linux и Solaris,
но поскольку C/C++ Язык переносимый компилируютсЯ  практически на любой UNIX
системе.  „лЯ  Windows  таких программ немного  и  одной из самых  известных
ЯвлЯетсЯ  изначально  написаннаЯ   длЯ  Solaris   программа   под   название
L0phtCrack.  Џрограмма  L0phtCrack   особо   опасна,  так   как,  даже   при
использовании  умной  сетевой  аппаратуры,  остаетсЯ  возможность  перехвата
паролей  при  считывании  файлов  по  сети,  например,   администратором   с
локального  жесткого  диска  компьютера,  на котором  установлена  программа
L0phtCrack. Џри работе в  обычном Ethernet  L0phtCrack в состоЯнии не только
воровать зашифрованный пароль Windows из реестра, но  и перехватывать пароли
других пользователей  при  их входе в систему, oepeohq{b`mhh фалов по сети и
сетевой  печати. „лЯ  расшифровки Windows паролей L0phtCrack требуютсЯ  лишь
считанные  доли секунды. ’акже  L0phtCrack осуществлЯет так называемую атаку
грубой  силы,  в  переводе от  brute  force  attack,  когда  пароль  Windows
взламываетсЯ  методом подбора.  „лЯ UNIX систем  таким  средством  ЯвлЯетсЯ,
например,  очень известнаЯ  программа  LINUX SNIFFER, котораЯ  перехватывает
пароли во  времЯ их ввода пользователЯми  при соединениЯх через TELNET, FTP,
POP3,  IMAP,  WWW  BASIC  AUTHENTICATION  и  многим  другим протоколам.  ќто
означает, что пароль длЯ доступа к известному платному ресурсу по финансовой
информации  http://www.finance.minsk.by/,  а  также  к другим информационным
ресурсам  длЯ  дилеров  известных  российских  компаний  может  быть   легко
перехвачен при утере осторожности.

     ’ретий  способ  обсуждать  не  буду,  так  как  большинство  стандартов
касающихсЯ  третьего  способа  ЯвлЯютсЯ  закрытыми, возможно,  только  кроме
Pretty Good  Privacy (PGP).  ’акже  большинство  систем  такого  рода  имеют
параноидальную  систему защиты на  базе многоуровневого шифрованиЯ на основе
симметричных  и несимметричных ключей, сертификатов,  электронной подписи  и
паролей. Ќапример, до сих пор ни один сервер на  базе Lotus Domino Server не
был взломан хакерами.

     Џерейдем к теме защиты от воровства паролей. „лЯ того чтобы  ваш пароль
никто  не узнал,  и он осталсЯ с  вами  даже  в могиле необходимо  следовать
правилам и  принципам, которые описаны ниже, и старатьсЯ привить эти правила
и принципы так, чтобы, они были у вас в крови.

     Џервый принцип, один из главных в том, что вы должны  установить пароли
на  все что можно.  ќто могут  быть  пароли на  доступ к установкам BIOS, на
включение, компьютера, на жесткий диск,  на €нтернет, на почту, на программу
заставки,  на каждый отдельный  вход  в  систему и на  многие  другие  вещи,
включаЯ  сетевые устройства. Џароль должен  быть не менее  восьми символов и
быть  составлен  из  прописных,  строчных,  специальных и цифровых  символов
одновременно.  Ќа  каждое  отдельно  взЯтое устройство,  системный  счет или
другой  ресурс  необходимо  установить  неодинаковые  и несхожие пароли,  не
ЯвлЯющиесЯ синонимами  или  палиндромами, а также простыми  словосочетаниЯми
или словами. Љстати, при использовании PGP  даже  при перехвате вашей  почты
воры не смогут  ее  прочитать, не  имеЯ  вашего ключа, который при получении
вашего паролЯ на ваш компьютер можно легко узнать.

     ‘таньте  параноиком в  отношении  компьютерной безопасности, даже  если
позже  придетсЯ лечитьсЯ, и  менЯйте все пароли как  минимум каждую  неделю.
€зменЯйте  все   пароли  немедленно  при   малейшем   нарушении  приведенных
принципов.

     Ќигде,  никогда и  ни при каких условиЯх не записывайте  свой пароль на
бумагу,  не гравируйте  его на  часах, крышке стола и так далее. ‚ случае же
необходимости заприте пароль  в самый  надежный сейф в пределах зданиЯ вашей
фирмы, не доверЯЯ сейфу банка.

     Ќигде, никогда и ни при каких обстоЯтельствах не вводите свой пароль на
чужом  компьютере или рабочей  станции значительно  удаленной от  сервера по
сетевой топологии. Ћсобенно  если вас об  этом попросит человек,  у которого
доступа к информационному ресурсу нет или доступ более ограничен, чем ваш.

     …сли  пользуетесь  услугами  поставщика  услуг  €нтернет  и,  например,
обновлЯете   свой   сервер   WWW  через   FTP,  то   производите  обновление
категорически только через прЯмое постоЯнное или коммутируемое соединение  с
сервером поставщика  услуг.  ќто также относитсЯ к смене  паролей, получению
электронной почты и другим защищенным паролем службам €нтернет.

     …сли  к вам подошел сотрудник и попросил переписать файл с его диска по
сети,  то  старайтесь  не делать  этого,  так как существует очень вероЯтнаЯ
возможность  того, что он намереваетсЯ украсть  ваш пароль.  ‚  таком случае
необходимо усилить контроль над сотрудником.

     ‚ заключение  хочетсЯ сказать, что многие разработчики допускают огрехи
в  создании программного  обеспечениЯ, что позволЯет  хакерам их находить  и
использовать.  …ще много не  взломанных и неизведанных  дыр  в  безопасности
компьютерных систем, но как говоритсЯ "и на старуху, бывает проруха".

     „лЯ  администраторов  отдельный совет. Ќеобходимо отказатьсЯ от TELNET,
FTP  и  прочих  и  использовать  Secure   Shell  (SSH),  а  также  регулЯрно
анализировать журналы системных событий. Ћсобенное внимание  следует уделить
проектированию  сетей с учетом новых требований безопасности и использованию
специальных программ "детекторов",  которые  определЯют когда, кто, откуда и
где  пытаетсЯ  взломать вашу  информационную систему. Ќи  в  коем случае  не
использовать метод  BASIC  WWW  AUTHENTICATION длЯ доступа  к  ресурсам  WWW
серверов, даже при использовании Secure Server Layer (SSL) используйте метод
DIGEST  WWW  AUTHENTICATION с  шифрованием  на  основе стандарта  RSA  MD5C.
ЋбЯзательно необходимо установить  систему FIREWALL и  усиленных ограничений
доступа. ЏостоЯнно  совершенствуйте  свои познаниЯ  в  области  компьютерной
безопасности.

     “дачи в борьбе с вредными злоумышленниками и хакерами!

     ‘ уважением,
Ђгафонов Џавел (paully@minsk.lug.net),
ЊинскаЯ ѓруппа Џользователей Linux (http://www.minsk.lug.net).

     „ополнительные ресурсы длЯ изучениЯ по теме статьи:
‘амый  известный  сервер по компьютерной безопасности,  на  котором  можно
найти   примеры   программ,   исходные  тексты,   новости,   документацию:
 http://www.rootshell.com.
‘амый известный хакерский сервер поиска:
 http://astalavista.box.sk.
‘ервер,    посвЯщенный   UNIX   системам   и   администрированию    сетей:
 http://www.freshmeat.org.
‘ервер,    посвЯщенный   UNIX   системам   и   администрированию    сетей:
 http://www.slashdot.org.
ђусский  сервер  с  базой  программ,  на  котором  можно  найти  HOOKDUMP:
 http://www.download.ru.
‘ервер    известной   фирмы,   на   котором   можно   найти    L0phtCrack:
 http://www.l0pht.com/l0phtcrack/
‘писок рассылки по компьютерной безопасности:
 BUGTRAQ@NETSCAPE.ORG.

Last-modified: Sun, 18 Apr 1999 19:17:19 GMT
Ћцените этот текст: