книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 1_compressed

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

31337/ВЗЛОМ

003B

59

юинов пароль не сменили. Я долго думал, что

0 517E2A8 366 7B 05A

ляется юин. Ни под личную, ни под частную, ни

бы это могло значить. Ведь информация на

1 406F3B9 365 ED C97

è ò.ä.

даже под интеллектуальную он не подходил. Зат-

всех моих юинах осталась старой, не считая то-

2 735C08A 365 ED 9C4

рат на его получение владелец никаких не нес.

го, что удалилась запись о primary e-mail, по ко-

Все эти коды проходили при

верификации

Стало быть, юридически юин — фикция. К тому

торому в случае потери пароля завсегда можно

же все эти юины уже неоднократно меняли вла-

получить его. И тут, не знаю, что мне стрельну-

пользователя. Но я не мог понять алгоритма их

дельца. И все-таки отдельные юины имеют цен-

ло в голову, я нашел сохраненную мною стра-

генерации, а, стало быть, не мог самостоятель-

ность — ценность эстетическую. Ведь, что ни го-

ничку со своей информацией, открыл ее браузе-

но сгенерировать код для другого юина. Но бы-

вори, а номер 11111 куда приятнее для глаза,

ром, нажал Submit. И, о чудо!!! Моя информа-

ла и хорошая информация. Последние 8 байт

чем, скажем, 6946261.

ция сменилась на нужную, т.е. также восстано-

были всего лишь таймером и не влияли на сам

вилась запись о primary e-mail. Далее получить

код, а кодом были байты со 2 по 8, и первый

3 относительно честных

свой пароль было делом техники и 3 часов вре-

байт был чем-то вроде ключа. Вот тут мне

способа получения юина

мени. Дело в том, что на Мирабилисе есть такой

пришло на выручку дилетантство пользовате-

сервис, как высылка пароля для юина по тому

лей. Для того чтобы понять алгоритм генерации

Несмотря на наличие или отсутствие дыр в сис-

мылу, которое прописано в графе primary e-mail.

кодов, мне нужны были юины, у которых шес-

теме Мирабилиса всегда были и будут сущес-

Пароль пришел. Запомните его: gUd-ByE! Если

тнадцатеричное значение составляло бы круг-

твовать другие стандартные методы завладения

однажды ваша ася скажет, что у вас неправиль-

лое число. То есть типа A00000, B00000. Такие

чужим юином. Например:

ный пароль, попробуйте его. Дело в том, что

юины в десятичной системе выглядят весьма

этот пароль оказался на всех трех асях и был яв-

абстрактно и не привлекательно. Большинство

1. Подбор пароля

но установлен рукой программного робота. Но

их пользователей ставило в качестве пароля ли-

не это натолкнуло меня на мысль о вирусе-ко-

бо свой ник, либо свое имя, либо имя своей лю-

Очень многие пользователи по каким-либо при-

чевнике. Дело в том, что впоследствии этот же

бовницы, короче, информацию о пароле можно

чинам делают очень легкие пароли. Это либо их

пароль я обнаружил на юине 500000, а им-то уж

было почерпнуть в информации о пользователе.

ник, либо их имя или фамилия, либо их логин,

точно стали бы пользоваться, однажды завла-

Еще не разобравшись до конца в алгоритме, я

который является первой частью их e-mail`а, ли-

дев. Но вернемся к нашим баранам :-)

все же смог создать код для давно не исполь-

бо какое-то слово, которое можно найти в инфе

зуемого юина 6666. Моя радость не знала гра-

пользователя, либо простой набор символов,

Игольное ушко... и то,

ниц, когда мой код прошел, и я смог прописать

вроде 123456 или qwerty. К тому же существует

что через него ушло

в primary e-mail свой адрес. Елозя от нетерпения

целая библиотека стандартных паролей.

на стуле и проверяя каждые 3 минуты почтовый

Возвращения моих юинов вселило в меня боль-

ящик, я ждал прихода письма с паролем. И тут

2. Получение доступа

шой оптимизм. Ведь раз я смог сменить поль-

без какого-либо предупреждения мне отключи-

к почтовому ящику

зовательскую информацию, не зная пароля,

ли аккаунт и почтовый ящик! Не буду уточнять,

значит, тот самый код, который отпугнул меня в

как и почему это произошло, скажу только, что

Это самый обширный и самый распространен-

первый раз, генерировался только как функция

настолько зол я никогда больше не был.

ный метод, поэтому я разделю его на подвиды.

от юина и не зависел от пароля! Исходя из

Ценности уплыли

Он используется в случае, если в графе пользо-

принципа «что один сделал, другой завсегда ра-

вателя primary e-mail прописан некий почтовый

зобрать сможет» я стал вычислять алгоритм ге-

за границу. Может им

ящик, по которому можно получить пароль.

нерации этого кода. Все оказалось не так прос-

там больше нравится?

то, как я решил сначала. Если дыра на

В конце концов я все же получил пароль для это-

А. Повторная регистрация

www.chat.ru была размером со вселенную, то

почтового ящика на сервере

тут она была не больше игольного ушка. Этого и

го юина и, наверное, стал первым в России счас-

Очень часто в этой графе прописывают почтовый

стоило ожидать. Все же не зря AOL выложил за

тливым обладателем четырехзначного номера

ящик, зарегистрированный на каком-либо сер-

Мирабилис 365 млн. долларов. И, тем не менее,

аси. Алгоритм генерации кода в конечном итоге

вере, предоставляющем свои услуги бесплатно.

я стал ковыряться. Больно уж велик был соб-

оказался не очень сложен. Например, для кода с

Ýòî è www.hotmail.com, è www.yahoo.com, è

ëàçí.

первым байтом 0 все было просто элементарно.

www.chat.ru. При длительном неиспользовании

Исходя из того, что идентификационный код был

Берем номер аси хотя бы 123456, переводим его

этого ящика (в течение полугода минимум) за-

шестнадцатеричным, я пришел к выводу, что и

в шестнадцатеричную систему — 1E240, прибав-

пись о нем уничтожается, и он может быть зано-

юины нужно для наглядности перевести в шес-

ляем к нему число 515DB19 et voila — код

во зарегистрирован любым другим пользовате-

тнадцатеричную систему. Учитывая то, что тео-

0517BD593667B05A. Теперь осталось прописать

лем. Поэтому если вы увидели такой адрес —

ретически нумерация юинов начинается с 1001

свой e-mail и попросить сервер послать по нему

первым делом проверьте, существует ли он еще.

плюс еще абстрактный юин 1, принадлежащий

письмо с паролем. Когда техническая проблема

администрации Мирабилиса, я решил, что для

была разрешена, передо мной встала юридичес-

Б. Первичная регистрация

наглядности будет лучше, если я буду перед пе-

кая. Если с правами на владение юином 6666

почтового ящика

реводом в шестнадцатеричную систему отни-

было все ясно, т.к. им уже давно не пользова-

Иногда люди указывают в этой графе адрес аб-

мать от номера число 999. В чем-то мне это по-

лись, то с любым другим было сложнее. Ведь он

страктного почтового ящика на сервере, предос-

могло. Было действительно немного наглядней.

мог еще и принадлежать кому-то. Возможно,

тавляющем услуги бесплатной почты. То есть ра-

Например, для моего юина 133007 шестнадцате-

сказалось отсутствие у меня юридического обра-

нее этот ящик на данном сервере еще никем не

ричное значение составляло 0203A8, а иденти-

зования, но я так и не смог придумать, как ни

был зарегистрирован, и ничто вам не мешает за-

фикационных кодов выдавалось несколько:

напрягался, какой формой собственности яв-

регистрировать его и получить на него пароль.

60

003C

31337/ВЗЛОМ

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

В. Вскрытие почтового ящика

Самый распространенный для этих целей граб-

ственными силами. Убедился я и в том, что они

Этот метод также подразумевает получение

бер — hookdump. Достаточно каким-то образом

достаточно решительно расправляются со свои-

доступа к чужому почтовому ящику стандартны-

поместить этот файл на компьютер с нужным

ми проблемами, игнорируя при этом права дру-

ми средствами, обычно подбором пароля или

вам номером аси и через некоторое время по-

гих. Иногда решения сотрудников Мирабилиса

нахождением дыр в защите сервера, как это бы-

лучить результат его деятельности.

чрезвычайно радикальны. Весьма показателен

ло с Хотмейлом или Чат.ру.

процесс перехода юина 123456 из рук в руки.

Из нестандартных методов существовал также

Когда бразильский хакер Wax все-таки достал

Г. Регистрация домена

метод с переполнением буфера пароля аси.

Мирабилис воплями о том, что у него похитили

Самый оригинальный на мой взгляд метод.

Специально написанная под юниксовые систе-

его любимый юин, то админ фирмы, недолго

Многие пользователи любят указывать почто-

мы программа Hijack, использующая эту ошиб-

думая, просто захватил этот номер в свои руки

вый ящик на несуществующих серверах. Приме-

ку, позволяла, произведя ввод пароля больше 8

и, видя, что не может его удержать, снес запись

ром могут служить ящики aaaaa@bbbbb.com.

символов, вызвать ошибку сервера и сконнек-

о нем с сервера. Та же участь постигла юины

Для получения пароля этой аси вам достаточно,

титься под любым юином. Однако возможности

12345 и 101012. Никаких потуг вернуть его ис-

используя любую генерилку кредитных карто-

смены информации пользователя и пароля бы-

тинному владельцу с их стороны не было. Более

чек, купить домен www.bbbbb.com и, когда он

ли в ней специально заблокированы.

того. В одностороннем порядки, несмотря на

будет задействован, получить письмо с паро-

Все это и кое-что другое вы сможете найти по

протесты как минимум 3 действующих пользо-

лем. Единственное условие: к процессу регис-

адресу http://mirabu.da.ru. Данная информация

вателей, были уничтожены все 4-х значные юи-

трации домена нужно подходить с умом. Не вез-

приведена исключительно в общеобразователь-

ны. Так что цезарю — цезарево, а божье — богу.

де вам позволят купить домен по несуществую-

ных целях.

В отношении наших юинов Мирабилис — выс-

щей кредитке. Для этого я порекомендовал бы

шее существо, позволяющее себе все.

www.awc.net. Зарегистрированный

там домен

Соломоны из Мирабили-

гарантированно просуществует пару недель —

са и их решения

Эпилог

достаточный срок для получения письма.

3. Удаленный доступ к

Но довольно лирики. Если с моим моральным

В конечном итоге и дурак поймет, что на грабли

обликом уже все ясно, то описание взаимоотно-

наступать не стоит. Поняли свою ошибку и

компьютеру

шений Мирабилиса с пользователями достойно

программисты Мирабилиса. Поняли после того

Данный метод подразумевает некоторые навы-

отдельной главы.

как в Россию перетекло порядка 4-х десятков

Помнится мне, были славные времена, когда

различных юинов. Поняли и заткнули дыру. Те-

ки общения с программами и методами, пре-

про Мирабилис мало кто знал и когда они отве-

перь выданный при заходе на страницу с поль-

доставляющими возможности удаленного дос-

чали даже на мои дурацкие запросы «...как рас-

зовательской информацией код запоминается

тупа к компьютеру, на котором установлена ась-

шифровывается ICQ?», тогда Мирабилис еще

сервером, и все изменения принимаются по не-

ка с интересующим вас номером. Обычно для

являлся фирмой, которая предоставляла некие

му только однажды. Он также не зависит от па-

этих целей используется троянский конь Back

услуги и поддерживала пользователей. Теперь

роля, но не менее надежен. Все это не говорит,

Orifice. Однако им очень трудно производить пе-

это не больше чем мифическое чудовище, ук-

что наши аси теперь в безопасности. Перечис-

ресылку файлов, и к тому же он получил слиш-

рывшееся за непробиваемой стеной почтовых

ленные выше стандартные методы не потеряли

ком широкое распространение и теперь излечи-

роботов, творящих отписки с производитель-

своей силы. И наши аси так и не будут в безо-

вается даже «доктором Вебом». Так что ищите

ностью советских бюрократов. Поговорить с

пасности, пока Мирабилисовским «гениям» ни

менее распространенный, но не увлекайтесь

кем-то из сотрудников все равно что взывать к

стукнет в голову, что информацию о пользовате-

особенно, ведь вы и сами можете стать его жер-

богу — в лучшем случае получите от автомати-

ле (особенно primary e-mail) нужно защитить от-

твой. Использование удаленного доступа также

ческого служителя культа стандартное: «Моли-

дельным паролем, и тогда, даже если пароль на

подразумевает не один способ.

тесь и воздастся». Когда я впервые потерял па-

коннект у вас сменится по какой-то причине, то

роли от своих асек и обнаружил, что не могу уз-

мыло-то ваше все равно останется на месте, и

А. Системные файлы

нать новые, так как снесена запись о моем поч-

вы сможете получить по нему новый пароль. А

Вам нужно всего лишь получить системные

товом ящике — я стал долбиться в закрытые

пока я могу вам посоветовать только три спосо-

файлы аськи. А именно: «номер_аси.dat и но-

двери technical support. То, что они закрыты и

ба защитить свой юин:

ìåð_àñè.idx»

èç

каталога

«c:\program

замурованы, я узнал позднее. Сначала я был по-

1.

Используйте абстрактный пароль макси-

files\icq\db». Это если ася проинсталлирована в

лон оптимизма несмотря на полученные на мой

мальной длины желательно русскими буквами

каталог по умолчанию. Остальные файлы для

запрос от почтового робота Мирабилис сочув-

(они могут использоваться в пароле наряду с

этого юина вы сможете сфабриковать из анало-

ствия по поводу утери пароля и рекомендацию

латинскими). А также совмещайте в пароле бук-

гичных файлов любого другого номера. После

завести новый номер. Мой энтузиазм начал спа-

вы и цифры. Поверьте, пароль «alex» намного

этого, корректно изменив информацию в сис-

дать, когда я понял, что обнаруженные мною

легче подобрать, чем «njg3423s».

темном реестре, вы сможете сконнектиться под

служебные юины технической поддержки поль-

2.

Уберите галочку в пункте «Save password» и

данным номером.

зователей аси — 70000 и 80000 скорее всего так

поставьте уровень секретности «medium»

и не выйдут в онлайн, чтобы разрешить мою

3.

Уберите primary e-mail или поставьте туда e-

Б. Грабберы

проблему. Последней моей надеждой был теле-

mail express pager другой вашей, но не исполь-

В случае, если пользователь не использует сох-

фонный номер Мирабилиса в Израиле, но и тут

зуемой вами аси.

ранение пароля (снята галочка «Save password»

меня ждал полновесный «облом» в лице автоот-

в разделе «Security&Privacy»), то метод А непри-

ветчика, жизнерадостно объявившего женским

Можно еще порекомендовать почаще ме-

меним. В этом случае используются так назы-

голосом, что я таки да смог дозвониться в служ-

нять пароль, но это тоже чревато послед-

ваемые грабберы клавиатуры — программы, ко-

бу технической поддержки Мирабилиса. В даль-

ствиями. Вы ведь и забыть его можете! И

торые незаметно для пользователя пишут в спе-

нейшем я неоднократно убеждался в том, что

упаси вас боже пользоваться программа-

циальный файл все набранные им на клавиату-

Мирабилис самоустранился от решения проб-

ми непонятного назначения и происхож-

ре символы. Естественно, в этот файл попадет и

лем пользователей, предоставив им вариться в

дения.

пароль аси. Пользоваться им весьма просто.

котле проблем самим и выбираться из него соб-

Вот, в общем-то, и все. Have a nice day :-)

62

003E

31337/ВЗЛОМ

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

Â

о все времена были

áûëî

которые старались

ýòî

утаить от других. Но

XOR

другие: те, которые

çíà

были не согласны и

ки старались тайны первых узнать. И вот

äëÿ

мали первые вход в Интернет с паролем,

[eax+ebp],cl

денег сие удовольствие стоит, а вторые

уникальна,

начали этот пароль отыскивать всеми

ными и невозможными способами.

Когда-то давно пароль пользователь

äåëà.

рать сам. С одной стороны, это было

ñî

удобно: если сам слово заветное это

90h,

то уж не забудешь никогда (если только

. È

вал в этот момент в здравом уме и

ýòîì

мяти, но это уже к делу не относится)

è äàæå

же выбирался не просто так: для указанного

÷åãî íå

дивидуума он, чаще всего, нес

одним

смысловую нагрузку. И было в этом

то данного метода. Теперь только в

Òóò,

первых,

подобным

â

святых»:

íèÿ

придется

òîãî

à

øåê,

Âî-

÷òî

Êîíå

èëè

è

íó

íî

Áåç

òû

памяти?

нания

робуй

ìà:

ìàëî:

íà

через

äè

появляется

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

31337/ВЗЛОМ

003F

63

64

0040

31337/ВЗЛОМ

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

Что такое кардинг? И

Иван Говнов)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

239845304985203498203940-132940923402385903490234023940293403 2

ного, много говорилось у нас о

Немного технологии. Что происходит, когда ты совер-

Каким бы ты крутым

кардинге. А если взять Интер-

шаешь покупку по карте? Сначала продавец регистри-

кардером ни был, те-

нет, то там вообще каждый че-

рует параметры карты (номер, срок действия, иногда

бе все равно далеко

ловек, сгенеривший себе но-

сверяет имя на карте с документом). Затем он обра-

Ìмер кредитки, уже считает себя

щается в центр обработки карт (так называемый про-

до нашего родного

кардером. На самом деле, кар-

цессинговый центр) за так называемой авторизацией

правительства, Цен-

трального банка и

динг, это скорее наука, со своей спецификой, пос-

транзакции. Как это выглядит: продавец сообщает,

других российских

тоянными открытиями, построенная на изучении пла-

что он собирается совершить по данной карте тран-

тежных систем разных государств. В этой статье мы

закцию на сумму, скажем, $475. В ответ он либо полу-

банков.

попытаемся описать некоторые случаи мошенничес-

чает так называемую авторизацию, либо отказ (воз-

тва с расчетными (a.k.a. кредитными, пластиковыми)

можны и другие варианты развития событий — напри-

Самая крупная кар-

картами, специфические именно для России. Цель

мер, приказ изъять карту). В данном случае авториза-

дерская акция была

статьи — конечно же, сугубо профилактическая, пока-

ция — это просто число. Продавец регистрирует это

проведена 17 авгус-

òà 1998 ãîäà.

Схема такова: Бан-

Номер карточки

Название карточки

ки эмитируют (вы-

пускают то бишь)

карточки

свои собственные

карты. Граждане от-

крывают счета в

банках и несут туда

свои кровные. Че-

рез некоторое вре-

выдачи

мя правительство

объявляет, что вре-

менно приостанав-

ливает выплаты по

Äàòà

внешним долгам и

ценным бумагам,

банки вслед за пра-

вительством

объявляют, что вре-

менно приостанав-

ливают операции

по счетам и пласти-

Срок действия карточки

ковым картам. А, как

Владелец карточки

известно, нет ниче-

го более постоян-

ного, чем времен-

ное... В результате

есть воровство и, как все воровство, — уголовно нака-

даже если ты вдруг решишь не совершать эту покуп-

банки получают

твои денежки, а у

зуемое. И хоть кража с использованием компьютера

ку. То есть эти деньги будут на твоем счету замороже-

тебя остается па-

совсем не то же, что кража кошелька из сумки в мага-

ны. Только в конце расчетного периода (обычно — 30

ра-тройка красивых

зине, нужно помнить, что это присвоение чужого, а,

дней) ты снова сможешь распоряжаться этой суммой.

сувениров в виде

соответственно, при проигрыше в этой игре «кто ум-

Обращение в центр обработки карт может быть са-

карточек с магнит-

нее, милиция или я», тебя ждет тюрьма.

мым разнообразным — касса может сделать все сама

ной лентой и краси-

Первое, что говорят любые грамотные хакеры — нуж-

или продавец может позвонить туда голосом. Это два

но по возможности лучше разбираться в технологии

крайних случая, возможно множество промежуточных

выми выдавленны-

функционирования платежной системы, использую-

вариантов. Все вышесказанное справедливо как для

ми на пластике бу-

щей расчетные карты.

покупки по карте «живьем», так и для покупки через

ковками.

Немного истории. Почему возникли расчетные карты?

internet или по телефону/факсу. Подытожим. Важно

Потому что людям удобно не ходить с крупной суммой

понимать следующее:

Òàê ÷òî ÷åãî æå õà-

денег, а использовать некий инструмент, позволяю-

1. Продавец обращается не в банк, выдавший карту, а

керам бояться, если

щий снимать со счета именно ту сумму, которую хо-

в местный центр обработки карт. Банк, выдавший кар-

на самом верху си-

чется потратить. Кроме того, уменьшится привлека-

ту, может быть хоть в Парагвае. Центр обработки на-

дят такие крутые

тельность грабежей: чужой картой воспользоваться

ходится, как правило, в одном из местных банков.

взломщики. Всем

трудно, так как ее блокируют по первому же звонку

2. Продавец не может узнать, сколько денег у тебя на

бы такую крышу!

потерпевшего.

счету. Он даже не может узнать, есть ли у тебя нужная