Компьютерный андеграунд


Глава 8 -- International subversives - стр. 23


Bell-Northern - это R&D филиал NorTel. Соединение с внешним электронным миром было очень ограниченным, но выглядело заманчиво. Только проблемой было получить его.

Мендакс начал охоту за тайным ходом. Он не стал применять против этой системы свою программу для взлома паролей, имелись другие, более изощрённые способы получения пароля, чем грубая сила.

Иногда системные администраторы посылают пароли по е-mail. Обычно это был значительный риск в безопасности, но система NorTel была зафайрволена от Интернета, поэтому админы думали, что у них нет особых причин беспокоиться по поводу хакеров. Между тем, в такой большой корпорации, охватывающей несколько континентов, админы не могут просто спуститься вниз и лично вручить новому менеджеру компании его пароль. И маловероятно, чтобы нетерпеливый менеджер согласился ждать целую неделю, пока новый пароль придёт с обычной почтой.

В сети NorTel часто более 20 компьютерных систем использовали общий mail spool - место, где хранилась электронная почта. Эта структура предлагала Мендаксу значительные преимущества. Всё что ему нужно было сделать - взломать mail spool и запустить поиск строки в его содержимом. Вполне возможно, что если поискать такую комбинацию слов как "BNRGATE" и "password" или имя системного администратора BNRGATE, можно наткнуться на такую чувствительную информацию, как новые пароли.

Используя пароль, нашйденный с помощью этого метода, Мендакс вошёл в BNRGATE и осмотрелся. У аккаунта, который он использовал были очень ограниченные привилегии, и он не мог получить root доступ к системе. Например, он не мог ftp'нуть файлы извне сети NorTel. Среди пользователей Интернет (англоязычных :) FTP - это и глагол и существительное: FTP программу означает скачать её копию с друого сайта на свой собственный. В FTP нет ничего незаконного и миллионы пользователей по всему Интернет довольно часто пользуются им.

Мендакс предположил, что адинистраторы сети NorTel позволяют большинству пользователей ftp-ть что-нибудь из Инета, но запрещают закачивать скопированные файлы в компьютерный сайт NorTel.


Начало  Назад  Вперед