| |
 |
| служба Компьютерная
помощь |
Сто и один способ взлома электронной почты |
 Антивирусная защита компьютера. Вызов мастера на дом в Кириши |
|
|
||||
|
|
Сто и один способ взлома электронной почты Перед тем как углубиться в обсуждение конкретных
видов атак, важно понять, как можно отправить электронное сообщение
со злым умыслом. На самом деле сделать это сложнее, чем может показаться
на первый взгляд. Большинство современных графических клиентских приложений
электронной почты не позволяет выполнять операции непосредственно
с блоком заголовка сообщений SMTP. Ирония состоит в том. что, несмотря
на недовольство, которое вызывают изъяны программных продуктов компании
Microsoft, которые проявляются во время приема сообщений, отправить
созданный взломщиком код HTML с помощью таких программ, как Outlook
или Outlook Express, крайне трудно. Конечно же, пользователи UNIX
для подобных манипуляций могут воспользоваться традиционными почтовыми
клиентами, которые можно использовать из командной строки. |
||||
|
helo Наверное, понятно и без слов, что хакеры, скорее всего, выберут неприметный почтовый сервер, который допускает неограниченную передачу сообщений SMTP, и постараются скрыть свой собственный IP-адрес, чтобы его нельзя было выследить с помощью журналов почтовых серверов. Такие "открытые каналы пересылки SMTP" часто используются "спэмерами". Их можно легко отыскать в новостях Usenet или найти на Web-узле http://mail-abuse.org. Если вместе с сообщением в формате HTML нужно отправить атожение, то сделать это несколько сложнее. Для этого в сообщение необходимо добавить другую часть в формате MIME и закодировать это вложение с помощью спецификации MIME в формат Base64 (см. RFC 2045-49). Лучше всего воспользоваться для этой цели утилитой Джона Майерса (John G. Myers) mpack. Программа mpack изящно добавляет соответствующие заголовки MIME, так что получившийся результат можно сразу отравлять прямо на сервер SMTP. Ниже приведен пример того, как с помощью утилиты mpack зашифровать файл plant.txt и записать полученные данные в файл plant.mim. Параметр -s задает содержимое поля с темой сообщения и не является обязательным. mpack -s Nasty-gram -о plant.mim plant.txt Теперь начинается более сложная часть. Этот фрагмент в формате MIME нужно вставить в уже существующее сообщение HTML. Воспользуемся уже знакомым примером, malicia.txt и разделим это сообщение с помощью обычных разделителей MIME в соответствии с тем, как определено в строках Content-type:. Перед разделителями MIME ставится два символа -, а в закрывающих разделителях два этих символа вводится еще и после разделителей. Кроме того, постарайтесь не забыть поместить часть сообщения MIME multipart/alternative (boundary,:), чтобы адресаты смогли расшифровать тело сообщения HTML с помошью программы Outlook. Следует обращать внимание на размещение символов перевода каретки, так как от этого зависит интерпретация сообщения. Заметим, что параметру этого сообщения importance присвоено значение high. Это еще один прием, направленный на заманивание жертвы. helo somedomain.com В данной главе авторы будут ссылаться на этот метод как на "капсулу для взлома почты". Теперь, чтобы представить себе степень риска, которую на самом деле представляет собой атака через электронную почту, посмотрим, как этот общий метод применяется в некоторых реальных атаках. Контрмеры против взлома электронной почты Очевидной мерой является отключение возможности получения
почтовым клиентом сообщений в формате HTML. К сожалению, для современных
почтовых программ сделать это либо сложно, либо невозможно. Кроме
того, следует отключить и возможность использование технологий мобильного
кода. В разделе, посвященном описанию зон безопасности, уже упоминалось,
как это сделать, но для надежности авторы решили еще раз повторить
этот совет. В приложениях Outlook и Outlook Express выберите команду
Tools>Options, перейдите во вкладку Security и в раскрывающемся
списке группы Secure content выберите зону Restricted Sites, как это
показано на рис. 16.2. (Не забывайте, что этот параметр не будет применяться
при просмотре Web-страниц в броузере Internet Explorer, в котором
используются свои собственные параметры.) Один только этот прием поможет
избежать многих перечисленных ниже проблем, поэтому настоятельно рекомендуем
воспользоваться этой возможностью. |
|||||
|
|||||
|
|
|||
| |
||||
