Сегодня нашёл ссылку на один свой ролик. Открываю, а там сниффер. Я вирусы не распространяю, но кому-то это важно. Кому? Вопрос времени - кибениматика.

Анализатор трафика, или сниффер (от англ. to sniff — нюхать) — сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов.

Во время работы сниффера сетевой интерфейс переключается в т.н. «режим прослушивания» (Promiscuous mode), что и позволяет ему получать пакеты, адресованные другим интерфейсам в сети.

Перехват трафика может осуществляться:

• обычным «прослушиванием» сетевого интерфейса (метод эффективен при использовании в сегменте концентраторов (хабов) вместо коммутаторов (свитчей), в противном случае метод малоэффективен, поскольку на сниффер попадают лишь отдельные фреймы);
• подключением сниффера в разрыв канала;
• ответвлением (программным или аппаратным) трафика и направлением его копии на сниффер;
• через анализ побочных электромагнитных излучений и восстановление таким образом прослушиваемого трафика;
• через атаку на канальном (2) (MAC-spoofing) или сетевом (3) уровне (IP-spoofing), приводящую к перенаправлению трафика жертвы или всего трафика сегмента на сниффер с последующим возвращением трафика в надлежащий адрес.

В начале 1990-х широко применялся хакерами для захвата пользовательских логинов и паролей, которые в ряде сетевых протоколов передаются в незашифрованном или слабозашифрованном виде. Широкое распространение хабов позволяло захватывать трафик без больших усилий в больших сегментах сети практически без риска быть обнаруженным.

Снифферы применяются как в благих, так и в деструктивных целях. Анализ прошедшего через сниффер трафика позволяет:

• Обнаружить паразитный, вирусный и закольцованный трафик, наличие которого увеличивает загрузку сетевого оборудования и каналов связи (снифферы здесь малоэффективны; как правило, для этих целей используют сбор разнообразной статистики серверами и активным сетевым оборудованием и её последующий анализ).
• Выявить в сети вредоносное и несанкционированное ПО, например, сетевые сканеры, флудеры, троянские программы, клиенты пиринговых сетей и другие (это обычно делают при помощи специализированных снифферов — мониторов сетевой активности).
• Перехватить любой незашифрованный (а порой и зашифрованный) пользовательский трафик с целью получения паролей и другой информации.
• Локализовать неисправность сети или ошибку конфигурации сетевых агентов (для этой цели снифферы часто применяются системными администраторами)

Поскольку в «классическом» сниффере анализ трафика происходит вручную, с применением лишь простейших средств автоматизации (анализ протоколов, восстановление TCP-потока), то он подходит для анализа лишь небольших его объёмов.

Снизить угрозу сниффинга пакетов можно с помощью таких средств как:

• Аутентификация
• Криптография
• Антиснифферы
• Коммутируемая инфраструктура

Теги: Microsoft, Китай, Windows Genuine Advantage

Против Microsoft в Китае подан еще один иск. На сей раз китайский юрист Донг Дженвей подал иск против корпорации за ее программное обеспечение Windows Genuine Advantage, которое без ведома пользователей Windows устанавливается на компьютеры. Юрист требует в своем иске от Министерства общественной безопасности КНР возбудить против Microsoft дело о "взломе пользовательских компьютеров".

Дженвей утверждает, что действия Microsoft с программой Windows Genuine Advantage ничем не отличаются от действий хакеров - программа незаметно устанавливается на компьютер пользователя, начинает собирать данные об операционной системе и затем может заблокировать ОС в случае выполнения определенных условий.

"Я уважаю права Microsoft на защиту ее же интеллектуальной собственности, однако сейчас корпорация действует неправильными методам и руководствуется неправильными целями. Им [Microsoft] нужно бороться с производителями и продавцами компьютеров, а не с пользователями. Власти страны должны принять соответствующие меры для защиты граждан, их собственности и прав", - сказал он в интервью газете China Daily.

Напомним, что программа Windows Genuine Advantage устанавливается в качестве автоматического обновления и решает, является ли установленная копия операционной системы подлинной или пиратской. В том случае, если ОС окажется пиратской, программа блокирует работу Windows.

Ранее против Microsoft подала иск Ассоциация производителей программного обеспечения Китая, которая также утверждает, что Microsoft борется не в том направлении, так как многие пользователи, покупающие новые компьютеры, даже не знают, что продавцы установили им пиратские версии операционной системы.