книги хакеры / журнал хакер / 176_Optimized

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

w

ПОЛНАЯ ИСТОРИЯ ВИРУСОВ ДЛЯ ANDROID 56

w Click

to

o

m

w

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

106

78

БЭКДОР

БОЕВОЙ ХОНИПОТ

ПОД LINUX

ИЗ БАЗЫ ДАННЫХ

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

Главный редактор

Степан «step» Ильин (step@real.xakep.ru)

Заместитель главного редактора

Андрей «Andrushock» Матвеев (andrushock@real.xakep.ru)

по техническим вопросам

Шеф-редактор

Илья Илембитов (ilembitov@real.xakep.ru)

Выпускающий редактор

Илья Русанен (rusanen@real.xakep.ru)

Литературный редактор

Евгения Шарипова

РЕДАКТОРЫ РУБРИК

PC ZONE и UNITS

Илья Илембитов (ilembitov@real.xakep.ru)

X-MOBILE и PHREAKING

Андрей «Andrushock» Матвеев (andrushock@real.xakep.ru)

ВЗЛОМ

Юрий Гольцев (goltsev@real.xakep.ru)

Антон «ant» Жуков (ant@real.xakep.ru)

X-TOOLS

Дмитрий Евдокимов (evdokimovds@gmail.com)

UNIXOID и SYN/ACK

Андрей «Andrushock» Матвеев (andrushock@real.xakep.ru)

MALWARE и КОДИНГ

Александр «Dr. Klouniz» Лозовский (alexander@real.xakep.ru)

ART

Арт-директор

Алик Вайнер

Дизайнер

Егор Пономарев

Верстальщик

Вера Светлых

DVD

Выпускающий редактор

Антон «ant» Жуков (ant@real.xakep.ru)

Unix-раздел

Андрей «Andrushock» Матвеев (andrushock@real.xakep.ru)

Security-раздел

Дмитрий «D1g1» Евдокимов (evdokimovds@gmail.com)

Монтаж видео

Максим Трубицын

PR-менеджер

Анна Григорьева (grigorieva@glc.ru)

РАСПРОСТРАНЕНИЕ И ПОДПИСКА

Подробная информация по подписке

shop.glc.ru, info@glc.ru

ПОДПИСНЫЕ ИНДЕКСЫ

По каталогу «Пресса России»

46617

По каталогу «Почта России»

24231

По каталогу «Газеты, журналы. Роспечать»

46617

Претензии и дополнительная информация

тел.: +7(495)935-7034;

8(800)200-3-999 — бесплатно для регионов РФ

и абонентов МТС, «Би-Лайн», «Мегафон»

Отдел распространения

Алехина Наталья (lapina@glc.ru)

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

MEGANEWS

4

Все новое за последний месяц

КОЛОНКА СТЁПЫ ИЛЬИНА

12

Параноик? Нет! Кажется, нет

PROOF-OF-CONCEPT

13

Интернет через воздушные шары

ДВАДЦАТЬ ЛЕТ ПАРАНОЙИ

14

Ретроспектива болезни

ШАПКА-НЕВИДИМКА

16

Обзор способов оставаться анонимным в Сети

МЕНЯ ЗОВУТ НИКТО

20

Обзор Live CD для шифрования информации и анонимности пребывания в Сети

ТАЙНИК В ОБЛАКАХ

22

Поднимаем сервис для хранения и синхронизации конфиденциальных данных

НАХОДКА ДЛЯ БОЛТУНА

26

Безопасные способы общения в Сети

ТРАДИЦИОННЫЙ ТВИТ СО СЦЕНЫ

30

Интервью с Григорием Бакуновым aka Bobuk'ом

NAS4FUN

35

Сравнительное тестирование четырехдисковых NAS

ASUS PQ321QE

40

4K-монитор от ASUS

КУЛЬТ КАРГО НА ДИВАНЕ

41

Обходим геоблокировку контент-сервисов на любых устройствах

КАК ПРАВИЛЬНО ПОДСТУПИТЬСЯ

44

Средства удаленного доступа на все случаи жизни

КЛЮЧЕВОЙ МОМЕНТ

48

Обзор кросс-платформенных менеджеров паролей

ИСТОРИЯ ARM

52

Маленькая британская компания, подарившая миру мобильную революцию

НА ПОРОГЕ ПАНДЕМИИ

56

История мобильного вирусописательства на примере Android

КИПИТ РАБОТА НА МЕСТАХ

62

Прошиваем, обновляем и тюнингуем смартфон, не покидая Android

EASY HACK

68

Хакерские секреты простых вещей

ОБЗОР ЭКСПЛОЙТОВ

72

Анализ свеженьких уязвимостей

КОЛОНКА СИНЦОВА

76

Скорость реакции как показатель ИБ

БОЕВОЙ ХОНИПОТ ИЗ БАЗЫ ДАННЫХ

78

Сногсшибательный вектор атак на клиенты MySQL

КУКУШКА В ДЕЛЕ

82

Автоматизация поиска вредоносных файлов в корпоративной сети на базе Cuckoo Sandbox

ПЕНТЕСТ ЭКСПЛОЙТ-ПАКА

88

Анализ защищенности Blackhole exploit kit

ОХОТА ЗА ПРИЗРАКОМ

90

Криминалистический анализ слепков оперативной памяти

НАРЯЖАЕМ ОЛЬКУ

94

Подбираем наиболее интересные плагины для популярного отладчика

X-TOOLS

98

Софт для взлома и анализа безопасности

ЛЕТОПИСЬ БУТКИТОВ

100

][-исследование: самая полная история буткитов, написанная человеком за последние 2000 лет!

БЭКДОР ПОД LINUX

106

Linux/Cdorked.A — серьезная угроза для серверов

КРИПТОР НА СИШАРПЕ

109

Защищаемся от сигнатурного сканера методами XXI века

ВИДЕОЧАТ БЕЗ ПЛАГИНОВ

112

Юзаем WebRTC + сокеты для звонков из чистого браузераа

ЗАДАЧИ НА СОБЕСЕДОВАНИЯХ

118

Подборка интересных задач, которые дают на собеседованиях

МАСТЕР НА ВСЕ РУКИ

120

Обзор альтернативных прошивок домашних роутеров

ПАРАНОИД ЛИНУКСОИД

126

Гайд по обеспечению безопасности Linux-системы

ВИРТУАЛОК КОМАНДИР

130

Обзор полезного софта для управления виртуализацией

УНИВЕРСАЛ В КУБЕ

134

HP ProLiant N54L G7 MicroServer: маленький сервер для больших задач

FAQ UNITED

140

Вопросы и ответы

ДИСКО

143

8,5 Гб всякой всячины

WWW2

144

Удобные web-сервисы

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

MEGANEWS

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

ndroid 4.3 — уже третий релиз от Google, не при-

ложению отслеживать месторасположение). Вот об

вносящий видимых отличий. Во многом повто-

этом и поговорим подробнее.

ряется то, как развивалась вторая ветка Android:

Первые признаки внедрения системы SELinux

отличия между версиями 2.0 и 2.3 не были сильно

были обнаружены сообществом еще в Android 4.2, но

заметны на глаз. Ключевые новшества новой ОС

окончательно все заработало только в новой версии.

находятся под капотом: новые наработки в рамках

Суть изменений в системе привилегий, где возможно-

Project Butter (увеличение отзывчивости и плав-

сти каждого процесса определяются администрато-

ности интерфейса), поддержка TRIM (механизм

ром, и ничто не может перезаписать их, — это, конеч-

Аэффективного управления флеш-памятью) и Bluetooth Smart.

но, значительно улучшает и повышает безопасность.

Между тем визуальные изменения происходят в Gmail, Google

Даже если некая малварь была запущена в системе,

Calendar и других «фирменных» приложениях. И что самое ин-

этот процесс не повлияет на другие. Однако у этой

тересное, поскольку эти приложения обновляются напрямую

медали есть и обратная сторона: это также означает,

через Google Play, новшества будут доступны пользователям

что с root-доступом в Android 4.3 все будет несколько

даже устройств с Android 2.2. Может быть, проблема фрагмен-

сложнее, чем раньше.

тации все-таки преувеличена? По крайней мере, с точки зре-

До конца оценить последствия нововведений

ния пользователя.

сложно, но при первом приближении разработчики

Более интересно выглядит изменение системы привиле-

говорят, что теперь для получения полноценного рута

гий: теперь есть возможность управлять уровнем доступа кон-

потребуется заливать альтернативный образ. Такова

кретных программ (скажем, запретить определенному при-

плата за улучшенную защиту.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

MEGANEWS

w Click

ХАКЕР m

09 /176/ 2013

w

w

o

.

.c

p

g

df

n

e

-xcha

рограммы вознаграждений за найденные уязви-

Между тем BitTorrent

мости получают все более широкое распростра-

запустил бета-версию

нение, и пытливые умы ежедневно проверяют

сервиса BitTorrent Sync

популярные сервисы и сайты на прочность. В го-

для автоматической

Пловах людей все сильнее укореняется мысль,

синхронизации фай-

что за найденные баги им обязательно заплатят. Как оказа-

лов между разными

лось, не всегда все так радужно.

устройствами, что мы

Недавно хакер, скрывающийся под ником MentaL, пове-

начинаем активно ис-

дал широкой публике свою не слишком веселую историю.

пользовать в редакции.

Еще в мае текущего года любознательный парень сумел по-

лучить полный доступ к серверам компании BitTorrent. Удиви-

тельно, но ничего дурного с полученным доступом хакер де-

лать не стал, лишь детально изучил хранящуюся на серверах

информацию и сделал оттуда несколько бэкапов. После чего

честно решил уведомить BitTorrent Inc. о найденной бреши.

Сначала казалось, что все идет хорошо, — компания вырази-

ла хакеру благодарность и пообещала денежное вознаграж-

дение. Однако потом MentaL’а попросили выслать инвойс,

чтобы перевести ему деньги, а в итоге все и вовсе закончи-

лось выплатой смехотворной суммы — 500 долларов.

Стоит ли говорить, что хакера такое положение дел оскор-

било, — в конце концов, он (или кто-либо еще) имел возмож-

ность влезть даже в билды торрент-клиентов и финансовые

данные компании! Раздосадованный взломщик в ответ на-

чал публиковать утащенную с серверов информацию: bit.

ly/1cxzzue.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

m

w Click5

w

w

o

.

.c

p

g

df

n

e

-x cha

Mail.ru теперь использует

Первые деньги за уязвимости

Bitcoin официально запре-

собственный поисковый движок,

выплатила компания Microsoft.

тили в Таиланде. Департамент

отказавшись от поиска Google.

Награды удостоился сотрудник

валютного регулирования и банк

Месячная аудитория поиска mail.ru

Google Иван Фратрич, нашедший

Таиланда объяснили это «отсут-

составляет 39,5 миллиона человек.

дырки в IE 11. Увы, сумма не на-

ствием контроля за движением

зывается.

средств».

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

ХАКЕР m

09 /176/ 2013

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

m

w Click7

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

8

MEGANEWS

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P