Компьютерный андеграунд


Глава 1 10, 9, 8, 7, 6, 5, 4, 3, 2, 1 - стр. 21


Кое-что имело смысл. Исключение Новой Зеландии из пути размножения придавало большее значение политическому заявлению червя.

Когда червь WANK проникал в компьютерную систему, он начинал рассылать свои копии на другие машины. Он двигался по сети. Войдя в компьютер, червь осматривался вокруг в поисках путей распространения. Его интересовало число компьютерных учетных записей (аккаунтов) с привилегиями. Нужен был аккаунт по крайней мере уровня пользователя.

Система VMS имеет аккаунты с различными уровнями привилегий. Владелец высокопривилегированного аккаунта мог, например, читать электронные письма других компьютерных пользователей или удалять файлы из директорий пользователей. Ему позволено создавать новые учетные записи или восстанавливать заблокированные аккаунты. Привилегированный пользователь мог также сменить чей-нибудь пароль доступа. Люди, следящие за работой компьютерных систем, должны обладать аккаунтами наивысшего уровня привилегий. Червь специально искал подобные учетные записи, потому что его создатель знал какую власть они содержат.

Червь был шикарный, он обучался по мере распространения. Червь создавал список часто используемых имен учетных записей. Сначала он пытался скопировать список компьютерных пользователей системы, которую он намеревался захватить. Не всегда это было возможно, но часто компьютерная безопасность была настолько слабой, чтобы это можно было сделать без проблем. Червь сравнивал этот список со списком пользователей на текущем хосте. Когда червь находил соответствие - одинаковые имена аккаунтов в обоих списках, он добавлял имя к главному списку общеупотребительных имен, с пометкой попытатся подключиться к этому аккаунту в будущем.

Это был умный метод атаки, поскольку создатель червя знал, что аккаунты с высшими привилегиями имели обыкновение быть со стандартными именами, повторяющимися для разных машин. Аккаунты с именами "SYSTEM", "DECNET" и "FIELD" и стандартными паролями, такими как "SYSTEM" и "DECNET", часто встраивались в компьютер перед его отправкой с завода.


Начало  Назад  Вперед



Книжный магазин