8(495)909-90-01
8(964)644-46-00
pro@sio.su
Главная
Системы видеонаблюдения
Охранная сигнализация
Пожарная сигнализация
Система пожаротушения
Система контроля удаленного доступа
Оповещение и эвакуация
Контроль периметра
Система домофонии
Парковочные системы
Проектирование слаботочных сетей
Аварийный
контроль
Раздел: Документация

0 ... 133 134 135 136 137 138 139 ... 169

разузнать еще в офисе!) нам удалось задать последний, но наиболее необходимый вопрос:

— Ирочка, не знаешь ли ты, что надо набрать, когда на экране появляется «Supervisor Арр...»?

- О, это такая глупость! — рассмеялась секретарша. — Просто кошмар... Набери «love»...

Не знаем, на кой им это понадобилось. Всем уже осточертело это слово! Один из нас тут же поблагодарил ее. А дальше было знаете что?

Не угадали...

Пароль «Love»... не сработал.

Точнее, не сработал в качестве пароля для входа в руководство. Но это был именно тот пароль, который использовался для входа в НАСТОЯЩУЮ систему. Очевидно, предполагалось, что загружаться терминалов, расположенных в офисах, могут только супервизоры.

Копание в мусоре

Это вовсе не грязная работа и ее совсем необязательно выполнять, но серьезные исследователи ею не брезгуют. Под исследователями чаще всего, подразумеваем тех хакеров, которые проводят исследования компании или компьютера.

Для этого не нужно рыться в отбросах. В большинстве мест существуют отдельные контейнеры для бумаг. Некоторые из бумажек

могут быть разорваны на клочки, но большинство остаются целыми. Лучше устраивать охоту за мусором в те дни, когда прочно установилась солнечная погода, чтобы объект ваших поисков оказался в приличном состоянии. Мы обычно собираем найденную бумагу в пачки и складываем ее в специальные мешки. Придя домой, просматриваем

свои трофеи. Там можно найти закрытые телефонные каталоги, названия различных организаций и имена частных лиц, пособия для обучения, устаревшие файлы, письма, информацию о разработке проектов,

а порой даже упоминание о компьютерной системе. Львиная доля этого мусора НЕ бесполезна и, вдобавок, почти все эти бумажки жутко интересно читать.

Роясь в мусорных контейнерах различных компаний, ведомств и

других учреждений, мы однажды обнаружили: микрофильм, счета, целые коробки с деловыми объявлениями, книги, дохлую крысу, обломки всякого электронного хлама и еще много-много... ну, в общем... мусора. Конечно, большая часть всего этого не поможет совершить

410


взлом, но содержащаяся там информация... вполне пригодна.

Порой удается многое узнать о том, как функционирует организация, роясь в ее отходах. Когда мы в первый раз занялись этим делом, вытащили один-единственный зеленый мешок с мусором из контейнера на задворках банка. Кстати, мешки с банковским мусором заклеены бумажкой, на которой написаны название банка, а также время и дата выброса мешка. Находящийся внутри мусор бывает двух видов. В мешках поменьше содержится мусор из всех частных отделений банка, в других — цитоплазма измятой бумаги и пробитых чеков, выметенных из-под стоек. Интерес представляют мешки из частных офисов.

Но и это еще не все...

Мусор самого директора банка был очень интересным. В нем обнаружились: сломанный замок от подвала, коробка с какими-то ключами, несколько конвертов, листок бумаги с кодовой комбинацией от сейфа, нацарапанной на нем, и докладная «Отделу управления» от женщины из «Отдела автоматизации» вместе с... дискетой. Из этого письма нам удалось узнать имя, адрес и номер комнаты отдела автоматизации банка. Мы почти сразу отправили им по почте разработанное с помощью социальной инженерии послание и, в результате, получили копию запрошенной дискеты и в придачу — некоторое количество полезной для хакинга информации.

Если вас застукают за взломом мусорного контейнера, лучше всего сказать, что вы «просто ищете пустые бутылки, которые можно сдать». Нынче множество контор занимается приемом чего угодно, и такой ответ никого не удивит. Конечно, можно сходу отправляться опустошать все мусорные контейнеры мира. Но мы настоятельно советуем вам, прежде как следует подготовиться к походу за мусором.

Однажды я поведал скучающему старику-сторожу следующую

небылицу:

-У нас в школе устроили соревнование по сдаче алюминиевых банок. За каждый килограмм банок, что мы приносим, школа получает тридцать пять рублей. Классу, который принесет больше всех, вручат приз. Наш класс пока на втором месте, но мы стараемся поднять

его до первого!

Дедок ушел и вскоре вернулся с охапкой пустых банок и бутылок из-под пива.

-А бутылки берете?!.. — осведомился он.

Запомните, идя на такое важное дело: не надо носить в карманах лишних вещей или надевать часы, которые случайно могут соскочить

411


с запястья. Если вы не хотите, чтобы ваши деньги, бумажник, записные книжки и так далее поглотила ненасытная утроба мусорного контейнера, оставьте все это дома.Перед выходом проверьте карманы. Убедитесь, что не имеете при себе предметов, могущих послужить для идентификации вашей личности, а также ничего такого, чтопо-

терять. Мы можем припомнить, по меньшей мере, четыре сообщения, отправленных хакерами по частным BBS, с содержанием типа:

«Сшаскег! Только что вернулся с помойки... я забыл надеть свое кольцо, когда вылезал из контейнера! Завтра придется снова туда переться!»

А с другой стороны, имеет смысл прихватить с собой дешевые часы или еще что-то, дорогостоящее на вид, но грошовое по сути. Тогда, если к вам приблизится какая-нибудь любопытствующая личность, у вас будет возможность вскочить со словами:

-Вот они, эти несчастные часы! Я так и знал, что уборщик, этот придурок, выкинул их вместе с мусором.

И еще один совет бывалого человека: вернувшись домой, примите душ!

Анализ найденных дискет

Когда вы становитесь хакером, вам повсюду во множестве начинают попадаться дискеты. Одни из них — испорченные, покореженные, погнутые — выброшены из-за очевидной непригодности, другие

- беспечно забыты в дисководе, под клавиатурой, под столом; дискеты также могут находиться на своих обычных местах:

-лежать на рабочих столах

-в дискетницах

-в телефонных справочниках

-в шкафах для хранения файлов.

Конечно же, вам захочется считать данные с этих дискет и запустить находящиеся на них программы. Мы вовсе не предлагаем вам действительно красть дискеты, которые вы увидите в офисе или где-то еще, но, возможно, вам удастся незаметно взять одну из них на ночь или на несколько деньков, так, что пропажа не будет обнаружена. Если так — успехов вам!

Но, стоп... стоп...

Прежде, чем начать рассказ о том, как поступать с добытыми

412



0 ... 133 134 135 136 137 138 139 ... 169