Êàê çàùèòèòü ïî÷òîâûé ÿùèê (è íå òîëüêî åãî) îò âçëîìà. |
Ó êàæäîãî ïîëüçîâàòåëÿ èíòåðíåòà åñòü ýëåêòðîííûé ÿùèê.  îñíîâíîì åãî èñïîëüçóþò äëÿ îáùåíèÿ. Îäíàêî, ÷òî ãîðàçäî âàæíåå – àäðåñ e-mail èñïîëüçóåòñÿ ïðè ðåãèñòðàöèè íà èíòåðíåò ðåñóðñàõ. È åñëè âäðóã ñëó÷èòñÿ òàê, ÷òî âàø ÿùèê âçëîìàþò, òî êðàêåð (âçëîìùèê) ïîëó÷àåò äîñòóï íå òîëüêî ê âàøåé ïåðåïèñêå, íî è, ÷òî áîëåå âàæíî – ê âàøèì ìíîãî÷èñëåííûì àêêàóíòàì â èíòåðíåòå. Ïîýòîìó îñíîâíîå ïðàâèëî – åñëè âàì íàäî çàðåãèñòðèðîâàòüñÿ íà êàêîì òî ñàéòå, íå èñïîëüçóéòå ñâîé ïîñòîÿííûé ÿùèê. Äëÿ êàæäîãî ñàéòà íå ëåíèòåñü çàâåñòè îòäåëüíûé.
Êñòàòè ðàñïðîñòðàíåííîå çàáëóæäåíèå – ÷òî ÿùèêè âçëàìûâàþò õàêåðû. Ýòî íå òàê. Èñòèííûé õàêåð íèêîãäà íå ñòàíåò çàíèìàòüñÿ âðåäèòåëüñòâîì è óíè÷òîæåíèåì èíôîðìàöèè. Õàêåðû âçëàìûâàþò ðàäè ñïîðòèâíîãî èíòåðåñà. Âçëîìàâ, îíè íå ìåíÿþò ïàðîëè è íå óíè÷òîæàþò èíôîðìàöèþ, à ïðîñòî ñîîáùàþò âëàäåëüöó ìûëà î óÿçâèìîñòè åãî ÿùèêà. Êðàêåðû – ýòî ëþäè, ñðîäíè âàíäàëàì, êîòîðûå ïèøóò íåïðèëè÷íûå íàäïèñè íà ñòåíàõ. Îíè ýòî äåëàþò ëèáî ÷òî áû ïîêàçàòü êàêèå îíè êðóòûå, ëèáî ðàäè ìàòåðèàëüíîé âûãîäû.
Âàæíî óÿñíèòü îäíó ïðîñòóþ âåùü – íà 100% çàùèòèòüñÿ îò âçëîìà íå âîçìîæíî. Åñëè îïûòíûé êðàêåð ïîñòàâèë ñåáå öåëü âçëîìàòü ÿùèê îí ýòî ñäåëàåò. ×òî æå âû ìîæåòå ñäåëàòü? Âû ìîæåòå óñëîæíèòü åãî çàäà÷ó. Ïðîòÿíóòü âðåìÿ. Âîçìîæíî, îí ñäàñòñÿ è îòñòóïèò. Òàê èëè èíà÷å áåç áîÿ ñäàâàòüñÿ íåëüçÿ.
Ïàðîëü.
Êàê íè ñòðàííî, áîëüøèíñòâî ïîëüçîâàòåëåé (è åùå áîëüøå – ïîëüçîâàòåëüíèö) ïðîñòî íå îñîçíàþò âñþ âàæíîñòü ýòîãî òåðìèíà. Î÷åíü ÷àñòîå çàáëóæäåíèå, ÷òî êðóòûå êðàêåðû íè êîãäà íå ñòàíóò çàíèìàòüñÿ òàêèì ïûëüíûì äåëîì êàê ïîäáîð ïàðîëÿ. Î÷åíü ñèëüíî íà ëþäåé âëèÿåò êèíåìàòîãðàô.  êèíî êðàêåð – ýòî òàêîé êðóòîé ÷óâàê â êîæàíîé êóðòêå êîòîðûé äâà ðàçà ñòóêíóâ ïî êëàâèøàì âçëàìûâàåò ëþáóþ ñèñòåìó.  ðåàëüíîé æèçíè âñå ãîðàçäî ïðîçàè÷íåå – êðàêåð íåäåëÿìè èçó÷àåò ñâîþ æåðòâó, å¸ ïðèâû÷êè, èíòåðåñû, ìåñòî ðàáîòû. Êðàêåð çíàåò, ÷òî î÷åíü ÷àñòî ïàðîëü – ýòî ìàðêà ìàøèíû, íàçâàíèå êîìïàíèè â êîòîðîé ðàáîòàåò ÷åëîâåê è ò.ä. ×àñòî êðàêåð íå èñïîëüçóåò íè÷åãî êðîìå ìåòîäà ïîäáîðà ïàðîëÿ. Ïîýòîìó ñàìîå îñíîâíîå ïðàâèëî – ïàðîëü íè îäíîé áóêâîé èëè öèôðîé íå äîëæåí áûòü ñâÿçàí ñ âàøåé æèçíüþ.
Ñàìûé ëåãêèé ïàðîëü – ñîñòîÿùèé èç öèôð. Òàêîé ïàðîëü âçëîìàòü ëåã÷å âñåãî. Ïðèìèòèâíûå öèôðîâûå ïàðîëè òèïà 123456 ìîæíî âçëîìàòü äàæå áðóòôîðñîì.
Áóêâåííûé ïàðîëü – ×óòü áîëåå ñëîæíûé è âñå æå åãî òîæå ìîæíî âçëîìàòü
Ñàìûé áåçîïàñíûé òèï ïàðîëÿ – ñìåøàííàÿ àáðàêàäàáðà èç ëàòèíñêèõ áóêâ, öèôð, ñïåöèàëüíûõ çíàêîâ, íàïèñàííûõ ñòðî÷íûìè è çàãëàâíûìè áóêâàìè.  ïàðîëå äîëæíî áûòü íå ìåíüøå 8 çíàêîâ, â èäåàëå – 16 ñèìâîëîâ. Âçëîì òàêîãî ïàðîëÿ ìåòîäîì ãðóáîé ñèëû ÷àñòî âîîáùå íåâîçìîæåí.
Ïðèìåð – 4Ð%Rê_+hgJ(#78Ge
Ïàðîëü äëÿ êàæäîé ñèñòåìû äîëæåí áûòü óíèêàëåí. Êîíå÷íî î÷åíü óäîáíî ïðèäóìàòü ñåáå îäèí áåçîïàñíûé ïàðîëü, îòðàáîòàòü åãî ââîä äî àâòîìàòèçìà, è ïîëüçîâàòüñÿ èì âåçäå è âñþäó. Íî òåì ñàìûì âû ñâîäèòå ñâîþ çàùèòó ê íóëþ.
È åùå – íè â êîèì ñëó÷àå íå õðàíèòå ïàðîëè â êîìïüþòåðå è òåì áîëåå â ïàìÿòè áðàóçåðà. Äà, êîíå÷íî, ýòî î÷åíü óäîáíî, íî ðèñê íå îïðàâäàí. Ïàðîëè âîîáùå íå äîëæíû õðàíèòüñÿ â ýëåêòðîííîì âèäå – èõ ëåãêî óêðàñòü òðîÿíîì. Ñêèíüòå âñå âàøè ïàðîëè â îäèí òåêñòîâûé ôàéë, ðàñïå÷àòàéòå åãî è óäàëèòå èç ïàìÿòè êîìïüþòåðà. Ðàñïå÷àòàííûé ëèñòîê õðàíèòå òîëüêî äîìà. Íèêóäà íå áåðèòå ýòîò ëèñòîê ñ ñîáîé.
Íî åñòü êóäà áîëåå âàæíàÿ âåùü – ñèñòåìà âîññòàíîâëåíèÿ çàáûòîãî ïàðîëÿ. Óçíàâ âàø ÿùèê, êðàêåð æìåò íà êíîïêó “Çàáûëè ïàðîëü”. À òàì âîïðîñ – “Êëè÷êà ñîáàêè?”. Êðàêåð çàõîäèò íà êàêîé-íèáóäü ñàéò (ê ïðèìåðó ÂÊîíòàêòå), íàõîäèò ôîòî æåðòâû ñ åãî ñîáà÷êîé è øëåò åìó ñîîáùåíèå “Îé êàêîé ïåñèê!)) À êàê çîâóò?))”. Íó õîçÿèí ñîáàêè ÿñíîå äåëî, ãîðäî íàçûâàåò êëè÷êó ñâîåãî ïèòîìöà. Íó âîò è âñå. Âàø ÿùèê âçëîìàí.
×òî áû ýòîãî íå ïðîèçîøëî, ñòàâüòå ñåáå ñàìûé ëåãêèé âîïðîñ òèïà “Äàòà ìîåãî ðîæäåíèÿ” è ïðèäóìûâàéòå ñåáå åùå îäèí ïàðîëü ïî èíñòðóêöèè ¹1, íå èìåþùèé äàæå áëèçêî íè÷åãî îáùåãî ñ äàòîé ðîæäåíèÿ. Âî-ïåðâûõ âû ïîâûñèòå çàùèòó, âî âòîðûõ ñîáü¸òå êðàêåðà ñ òîëêó.
È òàê âîò âû è îáåçîïàñèëè ñâîé ÿùèê. Íî âû íå îáåçîïàñèëè ñåáÿ. Ïðàêòèêà ïîêàçûâàåò, ÷òî ÷àùå âñåãî äëÿ âçëîìà ÿùèêà íå íóæíî íè÷åãî êðîìå êàê “âåæëèâî” ïîïðîñèòü ñêàçàòü ïàðîëü. Ýòîò ìåòîä âçëîìà ïîëó÷èë íàçâàíèå Ñîöèàëüíàÿ èíæåíåðèÿ (ñîêðàùåííî ÑÈ).
Ïðèíöèï ñîö. èíæåíåðèè ñîñòîèò â ïðàâèëüíîì ïñèõîëîãè÷åñêîì ïîäõîäå ê ÷åëîâåêó, îò êîòîðîãî âû ñîáñòâåííî è ñîáèðàåòåñü ÷òî-òî ïîëó÷èòü. Ñàìûé ïðèìèòèâíûé ñïîñîá òàêîãî ïîäõîäà ïîÿâèëñÿ åùå íà çàðå èíåòà. Ïîëüçîâàòåëþ ïîñûëàëè ïèñüìî ÿêîáû îò àäìèíèñòðàöèè ïî÷òîâîãî ñåðâèñà ñ ïðîñüáîé ïîäòâåðäèòü ñâîè ïåðñîíàëüíûå äàííûå, è ìíîãèå ïîäòâåðæäàëè. Äàæå ñåé÷àñ â ñåòè ìîæíî âñòðåòèòü ïðèìåðíî òàêèå îáúÿâëåíèÿ:
“Çäðàâñòâóéòå, ýòî Àäìèíèñòðàöèÿ ñåðâèñà http://áëà-áëà-áëà.ru Ìû ïðîâîäèì ìàññîâóþ (äàëüøå èäåò ñâåõñëîæíîå, íåïîíÿòíîå ñëîâî) ïîëüçîâàòåëåé. Âàì íåîáõîäèìî ïðîñòî ïðîéòè ïî ýòîé ññûëêå è ââåñòè ñâîè àíêåòíûå äàííûå…”. Êîíå÷íî î÷åíü ìíîãèå óæå íà òàêóþ “õàëÿâó” íå ïîïàäàþòñÿ. Íî ôàíòàçèÿ ÷åëîâåêà áåçãðàíè÷íà. È ñïîñîáîâ ñîö. èíæåíåðèè âåëèêîå ìíîæåñòâî – ñîâåòóþ ïðîñòî âáèòü â ïîèñêîâèê “Ñîöèàëüíàÿ èíæåíåðèÿ” è ïî÷èòàòü îá ýòîì áîëåå ïîäðîáíî – îá ýòîì îáÿçàí çíàòü êàæäûé!
Çàùèòà – íèêîãäà íå ïîñûëàéòå ñâîè ëîãèí-ïàðîëü, â îòâåò íà ïèñüìà ïðèøåäøèå îò “àäìèíèñòðàöèè” êàêîãî-ëèáî ðåñóðñà, ãäå âû çàðåãèñòðèðîâàíû (íå çàðåãèñòðèðîâàíû). À ëó÷øå âîîáùå íà íèõ íå îòâå÷àéòå. Óæ åñëè ñèëüíî ñîìíåâàåòåñü, ïîøëèòå ïèñüìî àäìèíèñòðàöèè ñåðâèñà, à ê ïèñüìó ïðèëîæèòå òåêñò ïðèøåäøåãî âàì ïèñüìà (áåç ïàðîëÿ åñòåñòâåííî), è òîëüêî íà òîò e-mail, ÷òî óêàçàí íà ñåðâåðå. Ïîìíèòå ãëàâíîå ïðàâèëî – ââîäèòå âàøè äàííûå òîëüêî â îäíîì ìåñòå, íà ãëàâíîé ñòðàíèöå ïî÷òîâîãî ñåðâåðà. Íèêîãäà íå êëèêàéòå ïî ññûëêàì â ïèñüìå, åñëè ó âàñ íåò 100% äîâåðèÿ ê åãî îòïðàâèòåëþ è ñîäåðæèìîìó. Ëó÷øå íàæìèòå íà ññûëêå ïðàâîé êíîïêîé ìûøè, è âûáåðåòå ïóíêò “Ñîõðàíèòü îáúåêò êàê…” (äëÿ áðàóçåðà Internet Explorer), à çàòåì â îôëàéí ïðîñìîòðèòå äîêóìåíò. Äîêóìåíòû HTML, èëè ïîïðîñòó îáû÷íûå Web ñòðàíè÷êè, ìîãóò áûòü îïàñíû ïðè ïðîñìîòðå èõ îíëàéí.
Äîïîëíåíèå:
Îñîáî ïîïóëÿðíàÿ ôîðìà ÑÈ – ñîçäàíèå ôåéêîâûõ (ëîæíûõ) ñòðàíèö. Ýòè ñòðàíèöû îáû÷íî êîïèðóþò ñòðàíèöó ñ ôîðìîé ââîäà ëîãèíà è ïàðîëÿ íà êàêîì ëèáî ñàéòå. Ïðåäïîëîæèì ïîëüçîâàòåëü âèäèò îáúÿâëåíèå: “âîò òóò íà youtube âûëîæèëè ïðèêîëüíîå âèäåî, ÿ äîëãî ðæàë…”. Ïîëüçîâàòåëü êëèêàåò íà ññûëêó è ïîïàäàåò íà ëîæíóþ ñòðàíèöó, òî÷ü â òî÷ü êîïèðóþùóþ ñàéò youtube.com. Ïðè ýòîì àäðåñ ñòðàíèöû îòëè÷àåòñÿ ÷àùå âñåãî íåçíà÷èòåëüíî (ê ïðèìåðó youtube.com è åãî ôåéêîâûé ñàéò-áëèçíåö ñ àäðåñîì ê ïðèìåðó youtude.com) Íî âèäåî åìó íå äîñòóïíî òàê êàê åãî ïðîñÿò àâòîðèçèðîâàòüñÿ. Ïîëüçîâàòåëü, ââîäèò ñâîé ëîãèí è ïàðîëü îò ñâîåãî àêêàóíòà íà youtube.com, ôåéêîâûé ñàéò çàïèñûâàåò ââåäåííûå äàííûå è îòñûëàåò ïîëüçîâàòåëÿ íà íàñòîÿùèé ñàéò youtube.com ãäå ïîëüçîâàòåëü äåéñòâèòåëüíî ìîæåò ïîñìîòðåòü âèäåî.
Íåäàâíî ñ ïîìîùüþ ýòîãî ñïîñîáà êàêèì – òî óìåëüöàì óäàëîñü ïîëó÷èòü ïàðîëè îò íåñêîëüêèõ òûñÿ÷ àêêàóíòîâ Âêîíòàêòå. Ñõåìà áûëà ïðîñòà – ïîëüçîâàòåëü óñòàíàâëèâàë ïðèëîæåíèå Âêîíòàêòå ê ñåáå íà ñòðàíèöó è çàïóñòèâ åãî, åìó îòêðûâàëàñü ñòðàíèöà ÿêîáû ñàéòà âêîíòàêòå ñ ïðîñüáîé ïîâòîðíî àâòîðèçèðîâàòüñÿ. Ïîëüçîâàòåëü ââîäèë ïàðîëü è òåðÿë íåïðèêîñíîâåííîñòü ñâîåãî àêêàóíòà.
áûâàåò äàæå è òàê ÷òî ïîëüçîâàòåëÿ çàðàæàþò ñïåöèàëüíûì âèðóñîì-òðîÿíîì êîòîðûé îòêðûâàåò ëîæíûå ñòðàíèöû àâòîðèçàöèè, êîãäà ïîëüçîâàòåëü ñàìîðó÷íî ââîäèò ïðàâèëüíûé àäðåñ ñàéòà
Çàùèòà – àâòîðèçèðóÿñü íà ñàéòàõ, âíèìàòåëüíî ïðîâåðÿéòå ÷òî àäðåñ ïðàâèëüíûé, ÷òî â íåì íåò ïîñòîðîííèõ ñëîâ è çíàêîâ.
Êðàæà cookie è ñåññèè ïîëüçîâàòåëÿ
Cookie (â ïåðåâîäå ïå÷åíüå) – ýòî òåêñòîâûå ôàéëû õðàíÿùèåñÿ íà âàøåì êîìïüþòåðå â ñïåöèàëüíîì ìåñòå, è ñîäåðæàùèå êàêóþ-ëèáî ñëóæåáíóþ èíôîðìàöèþ. ×òî íàì íàäî çíàòü î Cookie. Ìíîãèå âåá ñåðâèñû ïðè çàõîäå ïîëüçîâàòåëÿ íà èõ ðåñóðñ, ïèõàþò åìó “ïå÷åíüêó” ñ åãî ïåðñîíàëüíûìè äàííûìè. Ê ïðèìåðó åñëè âû â íàñòðîéêàõ íà ñåðâèñå óêàæåòå âûâîäèòü â òàáëèöå íà ñòðàíèöå 50 ñòîëáöîâ ñ äàííûìè, òî ýòà èíôîðìàöèÿ çàïèøåòñÿ â Cookie, è ïðè ñëåäóþùåì çàõîäå íà ýòîò ñåðâèñ âàì ñðàçó ïîêàæóò 50 ñòîëáöîâ. Íî ñàìîå ãëàâíîå, ïðî÷èòàòü äàííûå èç Cookie ìîæåò òîëüêî òîò web ñàéò, êîòîðûé âàì ýòó Cookie ïîñòàâèë. Òî åñòü êóêè ïîñòàâëåííûå íà yandex.ru, íå ìîãóò áûòü ïðî÷èòàíû ðàìáëåðîì, èëè êàêèì-íèáóäü superhack.com. Òåïåðü ïåðåõîäèì ê ãëàâíîìó. Êîãäà ìû íà ñàéòå ïðîõîäèì àâòîðèçàöèþ, ïðè âõîäå íà ñâîé ïî÷òîâûé ÿùèê ñåðâåð âåøàåò íàì Cookie, êóäà çàïèñûâàåò íîìåð ñåññèè ïîëüçîâàòåëÿ, èëè ãîðàçäî ðåæå çàøèôðîâàííûé ïàðîëü (îáû÷íî àëãîðèòìîì md5), èëè åùå ðåæå (èíîãäà âñòðå÷àåòñÿ íà íåáîëüøèõ è äðåâíèõ ñåðâèñàõ) – âàø ïàðîëü çàïèñàííûé â îòêðûòîì âèäå. Ïðîñòî áåðè è ïîëüçóéñÿ! Çà÷åì ýòî íàäî? Ïðîñòî â ïðîòèâíîì ñëó÷àå, ïðè ïåðåõîäå ñ îäíîé ñòðàíèöû íà äðóãóþ, íàì ïðèøëîñü áû êàæäûé ðàç çàíîâî ïðîõîäèòü àâòîðèçàöèþ (ââîäèòü ëîãèí-ïàðîëü). À òàê ñåðâåð ÷èòàåò èç Cookie íàøó ñåññèþ è ñðàâíèâàåò ñ ñåññèåé íàçíà÷åííîé àâòîðèçîâàííîìó ïîëüçîâàòåëþ. Åñëè âñå îêåé, âû ÷èòàåòå ñâîþ ïî÷òó. Åñëè ñ ïàðîëåì ê ïî÷òå âñå ÿñíî, òî â ÷åì åãî îòëè÷èå îò ñåññèè. Ñåññèÿ – ýòî ïðîñòî íàáîð èç öèôð è áóêâ ñëó÷àéíî ñãåíåðèðîâàííûõ ñåðâåðîì (êàê áû âðåìåííûé ïàðîëü). Îäíà êîïèÿ çàïèñàíà ó âàñ â êóêàõ, äðóãàÿ õðàíèòñÿ íà ñåðâåðå. Ïðè÷åì ñåññèÿ èìååò “âðåìÿ æèçíè” (îò íåñêîëüêèõ ìèíóò, äî íåñêîëüêèõ ÷àñîâ), êîòîðîå çàâèñèò îò íàñòðîåê ñåðâèñà. Ïî èñòå÷åíèè ýòîãî âðåìåíè, êîïèÿ ñåññèè ïîëüçîâàòåëÿ ðàñïîëîæåííàÿ íà ñåðâåðå óäàëÿåòñÿ. È ñåññèÿ, çàïèñàííàÿ ó ïîëüçîâàòåëÿ îêàæåòñÿ íåðàáî÷åé (íåîáõîäèìà íîâàÿ àâòîðèçàöèÿ). Âîò ïðèìåð ñåññèè íà ïî÷òîâîì ñåðâèñå rambler.ru:
http://mail.rambler.ru/Session/3112538-ru3lUHY9oFag9n79p4…
Òåïåðü äóìàþ ñóòü ÿñíà. Ïîëó÷èâ ñâåæèå ïîëüçîâàòåëüñêèå Cookie ñ êàêîãî-íèáóäü làmer@yàndåx.ru èëè làmer@màil.ru, ìû ñìîæåì áåç ïðîáëåì ïîïàñòü íà ÷óæîé ÿùèê, äàæå åñëè ïîëüçîâàòåëü óæå äàâíî âûøåë èç íåãî.
Ïîëüçîâàòåëþ ïîñûëàåòñÿ ïèñüìî â HTML ôîðìàòå, â êîòîðîå âñòàâëÿåòñÿ ñïåöèàëüíûé java-ñêðèïò ÷èòàþùèé ñîäåðæàíèå åãî Cookie è îòñûëàþùèé ýòó èíôîðìàöèþ ñâîåìó õîçÿèíó. Äîñòàòî÷íî îòêðûòü òàêîå ïèñüìî äëÿ ïðîñìîòðà â ðåæèìå online, è âû ìîæåòå ïîòåðÿòü ñâîé ÿùèê íàâñåãäà.
Íî äëÿ âçëîìà äàííûé ñïîñîá íå ïðèãîäåí, ò.ê. äëÿ ïîëó÷åíèÿ ñåññèè (Cookie) íàäî ïîïàñòü â ïî÷òîâûé ÿùèê.  ðåàëüíîé ñèòóàöèè ïîñòóïàþò òàê: JavaScript âñòàâëÿåòñÿ â ñàìî ïèñüìî, ïðè ýòîì ïèñüìî äîëæíî áûòü â HTML ôîðìàòå. Êîä âûãëÿäèò êàê áåçîáèäíàÿ ññûëêà, íî êëèêíóâ ïî íåé âàøè êóêè áóäóò îòïðàâëåíû ñïåöèàëüíîìó ñêðèïòó, êîòîðûé èõ çàïèøåò è ïîøëåò ïèñüìîì êðàêåðó (âàðèàíòîâ ìíîãî). ×òîáû çàñòàâèòü ïîëüçîâàòåëÿ êëèêíóòü ññûëêó, äîñòàòî÷íî íåìíîãî ñîöèàëüíîé èíæåíåðèè.
Êîíå÷íî äàííûé êîä ìîæåò ôèëüòðîâàòüñÿ ñåðâåðîì. Íî âåäü ìîæíî âñòðîèòü ñêðèïò â òåãè ïîêàçà êàðòèíêè. Ïîëüçîâàòåëü óâèäèò êàðòèíêó, à õàêåð ïîëó÷èò êóêè. Îáû÷íî òàêèå ñêðèïòû ïðîëåòàþò íà óðà.
Çàùèòà. Âû çàìå÷àëè íà âàøåì ÿùèêå êíîïêó “Âûõîä”, “Exit” è ò.ä. À çíàåòå çà÷åì îíà íóæíà? Îíà çàêðûâàåò âàøó ñåññèþ! Äà-äà, èìåííî òó ñåññèþ, î êîòîðîé ïèñàëîñü âûøå. Çàêðûâ ÿùèê “êàê ïîëîæåíî”, íèêòî óæå íå ñìîæåò íà íåãî ïîïàñòü áåç ïàðîëÿ, êðàæà Cookie ñòàíîâèòñÿ áåñïîëåçíîé. Ïî âîçìîæíîñòè, íèêîãäà íå ÷èòàéòå ïèñüìà “îíëàéí”. Ñîõðàíèòå ïèñüìà íà êîìï, à óæå çàòåì, îòêëþ÷èâøèñü îò Èíåòà, ÷èòàéòå.  ýòîì ñëó÷àå íèêàêîé âñòðîåííûé ñêðèïò è ïðî÷àÿ ãàäîñòü âàì íå ñòðàøíû. È ïîîñòîðîæíåå êëèêàéòå ïî ññûëêàì â ïèñüìàõ. Òåêñò ññûëêè è åå èñòèííîå íàçíà÷åíèå ìîãóò áûòü ðàçíûìè!
Ïðîòðîÿíèâàíèå êîìïüþòåðà
Åñëè ó çëîóìûøëåííèêà åñòü ôèçè÷åñêèé äîñòóï ê íóæíîìó êîìïüþòåðó, òî îí 100% ìîæåò ïîëó÷èòü íå òîëüêî ïàðîëü ê âàøåé ïî÷òå, íî è ñëåäèòü çà âñåìè äåéñòâèÿìè ïîëüçîâàòåëÿ íà íåì (î÷åíü àêòóàëüíî äëÿ îôèñîâ, êîìïüþòåðíûõ êëóáîâ è èíòåðíåò êàôå). Ïðè îòñóòñòâèè òàêîãî äîñòóïà ìîæíî ïîñëàòü øïèîíà ïðÿìî â àòòà÷å ê ïèñüìó. Êîíå÷íî çàïóñêàòü íåèçâåñòíûé EXE-øíèê âðÿä ëè êòî ñòàíåò. À ÷òî åñëè èñïîëüçîâàòü óæå çíàêîìûé íàì ñïîñîá ñîöèàëüíîé èíæåíåðèè? Ñäåëàåì èêîíêó ó ïðîãðàììû êàê ó òåêñòîâîãî äîêóìåíòû èëè JPEG ðèñóíêà, ïåðåèìåíîâàòü ôàéë â Foto.jpg èëè â Info.txt, çàïîëíèòü ñïåö-ïîëÿ ïðè êîìïèëèðîâàíèè è çàïèõíóòü â àðõèâ. Ïðè ýòîì äàííîå âëîæåíèå íå äîëæíî áûòü íåîæèäàííûì. Ê ïðèìåðó âû íà ñàéòå çíàêîìñòâ ïîçíàêîìèëèñü ñ äåâóøêîé. Ïîñëå íåñêîëüêèõ äíåé ïåðåïèñêè, îíà âðÿä ëè çàïîäîçðèò íåëàäíîå â î÷åðåäíîé ôîòêå. Äà è ÷òî ê òîìó æå, ïðè çàïóñêå ïðîãðàììû ìåøàåò ïîêàçàòü åé íàñòîÿùåå ôîòî (ñêëååííîå ñ ïðîãðàììîé), çàïóñòèòü øïèîíà, à çàòåì óäàëèòü åãî òåëî èç çàïóùåííîãî ôàéëà. Ïðè ãðàìîòíîì ïîäõîäå íå ñïàñåò è àíòèâèðóñ. Øàíñû çëîóìûøëåííèêà âûðàñòóò âî ìíîãî ðàç.
Çàùèòà. Íåïîíÿòíî ïî÷åìó, íî ìíîãèå ïîëüçîâàòåëè ñ÷èòàþò ãëàâíûì ãàðàíòîì ñâîåé áåçîïàñíîñòè â ñåòè – àíòèâèðóñ. Íèêàêîé àíòèâèðóñ ñ ñàìîé ñâåæåé áàçîé íå ñïàñåò âàñ îò ãðàìîòíî íàïèñàííîé è õîðîøî óïàêîâàííîé øïèîíñêîé ïðîãðàììû, êîòîðàÿ åìó íåçíàêîìà. Òðîÿíû òèïà Ñìåðòü Ëàìåðà è èñïîëüçóþò ëàìåðû. ×åëîâåê îïûòíûé íàïèøåò ñâîå, èëè â êðàéíåì ñëó÷àå íàéäåò ïðèâàòíûé ñîôò.  äàííîì ñëó÷àå, âàì íàìíîãî ïîëåçíåå ôàåðâîë. Åñëè âû åùå íå çíàåòå ÷òî ýòî òàêîå, çàêðîéòå èíåò ñîåäèíåíèå, è íå âûõîäèòå â ñåòü ïîêà åãî ñåáå íå ïîñòàâèòå. Êîíå÷íî îïûòíûé âçëîìùèê åãî ìîæåò îáîéòè, íî îò ãëàâíûõ ïðîáëåì îí âàñ ñïàñåò. Âûõîäèòå â ñåòü òîëüêî ïîä ó÷åòíîé çàïèñüþ ñ îãðàíè÷åííûìè ïðàâàìè. Äëÿ èíåòà âàì àäìèíñêèå ïðàâà íå íóæíû, à âîò ìíîãèì øïèîíàì äëÿ ñâîåé ìàñêèðîâêè äàæå î÷åíü. Ìíîãèå áåç íèõ äàæå íå çàïóñòÿòñÿ. È ñòàâüòå ñâåæèå çàïëàòêè îò MICROSOFT. Íå çàïóñêàéòå ÷óæèå àòòà÷è ê ïèñüìàì. Ïîìíèòå, ÷òî ïðîãðàììó ìîæíî çàìàñêèðîâàòü ïîä êàðòèíêó, èëè äàæå òåêñòîâûé äîêóìåíò. Íèêîãäà íå èñïîëüçóéòå ôàéëû ïðèñëàííûå âàì íåçíàêîìûìè ëþäüìè.
Âçëîì ïî÷òîâîãî ñåðâåðà
Íå ñåêðåò, ÷òî â ëþáûõ êðóïíûõ ïðîåêòàõ âñåãäà ñóùåñòâóþò áàãè. Âîïðîñ òîëüêî â òîì, íàñêîëüêî îíè îïàñíû, è êàê îïåðàòèâíî àäìèíèñòðàöèÿ ñåðâèñà ñëåäèò çà áåçîïàñíîñòüþ. ×òî óæ ãîâîðèòü î ïî÷òîâûõ ñåðâèñàõ ñðåäíåé ðóêè, êîãäà â ñâîå âðåìÿ îøèáêè â áåçîïàñíîñòè áûëè íàéäåíû äàæå íà ãèãàíòàõ âðîäå MAIL.RU. Ñàìûå ðàñïðîñòðàíåííûå îøèáêè ñîñòîÿò â âîçìîæíîñòè èíæåêòèðîâàòü â èñïîëíÿåìûå ñêðèïòû ñâîåãî êîäà, ïðèâîäÿùèå ê òîìó èëè èíîìó äåéñòâèþ. Ê ïðèìåðó, ñ ïîìîùüþ íàéäåííîé îøèáêè, õàêåð ìîæåò èçìåíèòü êîä HTML äîêóìåíòà íà ñåðâåðå, âñòðîèâ ñâîé.
Çàùèòà. Îò âçëîìà ïî÷òîâîãî ñåðâåðà âàñ íå çàùèòèò íè÷òî. Ñîâåòóþ âûáèðàòü äëÿ ñâîåé ïî÷òû ëèøü êðóïíûå ïî÷òîâûå ñëóæáû. Îíè ñâîåâðåìåííî îáíîâëÿþò ñâîé ñåðâåðíûé ñîôò è ñëåäÿò çà áåçîïàñíîñòüþ ïî÷òîâîé ñèñòåìû. Ñåé÷àñ ìíîãèå ïîëüçóþòñÿ ïî÷òîé ÷åðåç Web èíòåðôåéñ. Äà íå ñïîðþ – ýòî “êðàñèâî è óäîáíî”. Íî! Çàáèðàòü ïî÷òó ïî ïðîòîêîëàì POP3 èëè IMAP ñ ïîìîùüþ òîãî æå The Bat – áûñòðåå, è ãëàâíîå áåçîïàñíåå.
Ïðîãðàììû äëÿ âçëîìà ïî÷òû
Åäèíñòâåííûìè ïðåäñòàâèòåëÿìè ïðîãðàìì ïîäîáíîãî ðîäà ÿâëÿþòñÿ ò.í. áðóòôîðñåðû ïàðîëåé. Áðóòôîðñ (îò àíãë. brute force) – ïðîãðàììà îñíîâàííàÿ íà ìåòîäå «ãðóáîé ñèëû» Òàêàÿ ïðîãðàììà ïðîñòûì ïåðåáîðîì èëè ïî ñëîâàðþ ïûòàåòñÿ àâòîðèçîâàòüñÿ íà ïî÷òîâîì ñåðâåðå. Ïðèíöèï èõ ðàáîòû ïðåäåëüíî ïðîñò. Åñëè ïàðîëü íå ïîäõîäèò, ïðîãðàììà ïðîáóåò íîâûé ïàðîëü, è òàê äî òåõ ïîð, ïîêà âåðíûé ïàðîëü íå áóäåò íàéäåí. Òåì íå ìåíåå, ðåàëüíîñòü äàëåêà îò èäåàëà. Ñêîðîñòü ïåðåáîðà öåëèêîì çàâèñèò îò øèðèíû êàíàëà. Ïðè âûäåëåíêå âàñ îæèäàåò îãðîìíûé Èíòåðíåò òðàôèê. Åñëè ïàðîëü ñëîæíûé, è íå ìåíåå 6 ñèìâîëîâ, öåíà â ñëó÷àå óäà÷è îêàæåòñÿ ñëèøêîì âûñîêîé. Ïëþñ ê ýòîìó ñåé÷àñ ïðàêòè÷åñêè âåçäå èñïîëüçóþòñÿ ñèñòåìû, äåëàþùèå áðóòôîðñ ïàðîëåé íåâîçìîæíûì â ïðèíöèïå. Ïîñëå íåñêîëüêèõ íåóäà÷íûõ ïîïûòîê àâòîðèçàöèè, âàñ ïðîñòî ïîøëþò ëåñîì. Òàêèå ïðîãðàììû èñïîëüçóþò ëèøü â òåõ ñëó÷àÿõ, êîãäà ïîäáèðàåìûé ïàðîëü õîòÿ áû ÷àñòè÷íî èçâåñòåí, èëè âû ïðèìåðíî çíàåòå åãî äëèíó è ñîäåðæàíèå.
Çàùèòà îò áðóòôîðñà – îïèñàíà â èíñòðóêöèè ¹1.
Ñóùåñòâóåò åùå ìíîæåñòâî ðàçëè÷íûõ ñïîñîáîâ, êîòîðûå ìîãóò ïðèìåíèòü ïðîòèâ âàñ – íî âñ¸ ýòî êîìáèíàöèè ðàçëè÷íûõ âàðèàíòîâ îïèñàííûõ âûøå.
È òàê, äàâàéòå îáîáùèì, è êðàòêî ïîâòîðèì ÷òî íóæíî çíàòü, äëÿ çàùèòû ÿùèêà:
1) Äëÿ êàæäîãî ñàéòà èëè ÿùèêà ïðèäóìûâàéòå óíèêàëüíûé, êàê ìîæíî áîëåå ñëîæíûé ïàðîëü.
2) Íèêîãäà íå îòêðûâàéòå â îíëàéíå ïèñüìà îò íåçíàêîìûõ ëþäåé. Ñîõðàíèòå ýòî ïèñüìî â âèäå html äîêóìåíòà, îòêëþ÷èòå ñîåäèíåíèå ñ èíòåðíåòîì è ïðîñìîòðèòå åãî ñîäåðæàíèå.
3) Íå ñêà÷èâàéòå ôàéëû, íå ïåðåõîäèòå ïî ññûëêàì ïîëó÷åííûì îò íåçíàêîìûõ ëþäåé.
4) Âñåãäà çàâåðøàéòå ñâîþ ñåññèþ êíîïêîé “âûõîä”
5) Íå îòâå÷àéòå íà ïèñüìà îò “àäìèíèñòðàöèè ïðîâîäÿùåé ìàññîâóþ ïåðåîðãàíèçàöèîííîèíäèôèêàöèîííóþ îáðàáîòêó ïîëüçîâàòåëåé, è òðåáóþùåé âàøåé ïåðåàêòèâàöèè”. Íèêîìó íå ãîâîðèòå è íå ïîñûëàéòå ñâîè ïàðîëè. Ïîìíèòå – àäìèíèñòðàöèÿ áåç âñÿêîãî ïàðîëÿ ìîæåò èçìåíèòü äàííûå âàøåãî àêêàóíòà.
6) Èñïîëüçóéòå ïðîâåðåííûå ïî÷òîâûå ñåðâèñû.
È åùå – ìîæåò ñëó÷èòüñÿ òàê, ÷òî âñå æå êðàêåð äîáüåòñÿ ñâîåãî. Òîëüêî ïðåäñòàâüòå – ïîñòîðîííèé ÷åëîâåê ïîëó÷àåò äîñòóï ê âàøåé ëè÷íîé ïåðåïèñêå. ß ðåêîìåíäóþ, óäàëÿòü âñå ïèñüìà èç ñâîåãî ïî÷òîâîãî ÿùèêà. Ïðèøëî âàì ïèñüìî îò äðóãà – ïðî÷ëè, åñëè îíî âàæíîå ñîõðàíèëè â âèäå html äîêóìåíòà è óäàëèòå èç ñàìîãî ÿùèêà. Òàêæå óäàëÿéòå âñå ïèñüìà àêòèâàöèè.  íèõ ñîäåðæàòñÿ íå òîëüêî ññûëêè íà ñàéò ãäå âû çàðåãèñòðèðîâàíû, íî è ïàðîëè ê àêêàóíòàì. Òîëüêî ïðåäñòàâüòå, ÷òî çàìó÷åííûé âçëîìîì êðàêåð äîáèâàåòñÿ ñâîåé öåëè, óçíàåò ïàðîëü, çàõîäèò â ïî÷òîâûé ÿùèê â íàäåæäå “ïî÷èòàòü ÷òî íèáóäü èíòåðåñíîå”, à òàì ñîâåðøåííî ïóñòîé ÿùèê. Îáëîì, è òÿæåëàÿ ôîðìà ïñèõè÷åñêîãî ðàññòðîéñòâà åìó îáåñïå÷åíà :)
| Êîììåíòèðîâàòü | « Ïðåä. çàïèñü — Ê äíåâíèêó — Ñëåä. çàïèñü » | Ñòðàíèöû: [1] [Íîâûå] |