понедельник, 8 марта 2010 г.

суббота, 6 марта 2010 г.

групповая зачётка

Групповая зачётка на ссылке
http://sites.google.com/site/cyberglukk/

Warchalking - результаты


проверенные работы на ссылке
http://sites.google.com/site/cyberglukk/home/warchalking











/from http://www.worldwidewords.org/turnsofphrase/tp-war1.htm/

четверг, 4 марта 2010 г.

пересказ: написать 6-7 предложений о данном нарушении компьютерной безопасности

домашнее задание к 9.03

Хакер проник в центральную компьютерную систему Ватикана за одиннадцать минут до полуночи. Через тридцать пять секунд один из мониторов, соединенных с основной сетью, подал сигнал тревоги. Легкое мигание на его экране означало, что в ответ на вторжение извне автоматически включился контроль безопасности. Затем в углу экрана появились буквы ЯК, и дежурный иезуит, оторвавшись от обработки данных последней переписи населения Ватикана, снял телефонную трубку, чтобы проинформировать начальника службы.
– У нас тут гость, – сообщил он.
Застегивая на ходу сутану, отец Игнасио Арреги, также иезуит, вышел в коридор и торопливо, почти бегом, преодолел полсотни метров, отделявшие его комнату от машинного зала. Он был худ, даже костляв; скрип его ботинок громко отдавался в полумраке под расписными сводами коридора. Мельком глянув в окно на пустынную в этот час
Виа﷓делла﷓Типографиа и на темный фасад дворца Бельведера, отец Арреги тихонько выругался сквозь зубы. Он злился больше из﷓за того, что его разбудили, едва он успел заснуть, чем из﷓за вторжения. Хакеры занимались этим частенько, не нанося, впрочем, сколько﷓нибудь значительного вреда. Обычно они не проникали дальше внешней границы системы безопасности, оставляя в качестве свидетельства своего визита небольшое послание или безобидный вирус: плод тщеславного стремления заявить о себе. В основном это были совсем зеленые юнцы – любители путешествовать по телефонным линиям, испытывая на прочность чужие системы: а ну как повезет, а ну как удастся пробраться в Чейз﷓Манхэттен﷓банк, в Пентагон или Ватикан? От таких приключений у них просто дух захватывало.
Дежурным по компьютерному залу в ту ночь был отец Куи, полный молодой ирландец. Озабоченно хмурясь и щуря глаза за стеклами очков, он прямо﷓таки припал грудью к клавиатуре, следя за продвижением хакера. Когда подошел отец Арреги, он поднял голову, и лицо его, наполовину освещенное снизу настольной лампой, выразило облегчение.
– Как хорошо, что вы пришли, падре!
Вновь прибывший оперся руками о стол отца Куи и внимательно вгляделся в экран дисплея, на котором помаргивали красные и синие значки. Система автоматического поиска цепко держала сигнал взломщика.
– Что﷓нибудь серьезное? – вполголоса спросил отец Арреги.
– Возможно, да.
За последние два года нечто действительно серьезное произошло лишь однажды, когда очередной хакер запустил в ватиканскую сеть вирус, который, размножаясь, полностью заблокировал всю систему. Ее очистка и ликвидации последствий обошлись в полмиллиона долларов, а пиратом, как выяснилось в результате долгих и сложных поисков, оказался шестнадцатилетний парнишка из маленького поселка где﷓то на побережье Голландии. Было, правда, еще несколько попыток внедрения вирусов или программ﷓убийц, но их удалось пресечь в самом начале. В одном случае «пошалил» молодой мормон из Солт﷓Лейк﷓Сити, в другом – общество исламистов﷓интегристов со штаб﷓квартиры в Стамбуле, в третьем – свихнувшийся на почве воздержания священник﷓француз. Он сидел в психушке и, пользуясь по ночам местным компьютером, за полтора месяца успел внедрить в сорок два ватиканских файла вирус, который забивал экраны дисплеев отборной руганью на латыни.
Отец Арреги ткнул пальцем в мигающий красный квадратик курсора:
– Это он?
– Да.
– Как вы его назвали?
Чтобы облегчить отслеживание нарушителя и установление его личности, они присваивали каждому условное обозначение, нередко «посетитель» оказывался старым знакомым. Отец Куи указал на строчку в правом нижнем углу экрана:
– «Вечерня». Это первое, что пришло мне в голову, когда я взглянул на часы.
На мониторе погасло несколько сигналов, вместо них зажглись другие. Внимательно вглядевшись в них, отец Куи легким движением пальцев шевельнул «мышку». Курсор перепрыгнул к одному из новых символов и дважды мигнул. Теперь, когда рядом находился начальник, вся ответственность автоматически ложилась на его плечи, так что отец Куи мог позволить себе сбросить напряжение предыдущих минут и уже более спокойно следить за продвижением непрошеного гостя. Для специалиста высокого класса, каким являлся этот совсем еще молодой человек, вторжение хакера всегда означало вызов его профессионализму.
– Он здесь уже десять минут, – произнес Куи, не отрывая глаз от экрана, и отцу Арреги почудилась в его голосе нотка сдержанного восхищения. – Вначале просто пошарил снаружи, обследуя входы, потом буквально одним прыжком проник внутрь. Дорогу он уже знал – наверняка бывал у нас раньше.
– Какие у него намерения?
Отец Куи пожал плечами:
– Не знаю. Но работает он классно и быстро, притом пользуется тройной системой, чтобы обойти нашу защиту: начинает с самого безобидного, потом роет глубже, потом влезает в наш список пользователей… – Не договорив, молодой иезуит чуть скривил губы, чтобы согнать с них неуместную при данных обстоятельствах улыбку. – Вот сейчас он ищет вход в ИНМАВАТ.
Отец Арреги выбил обеспокоенную дробь ногтями на одном из руководств по информатике, занимавших почти всю поверхность стола. Аббревиатура ИНМАВАТ обозначала засекреченный список высших должностных лиц ватиканской курии, войти в который можно было лишь при помощи особого кода, державшегося в глубочайшей тайне от непосвященных.
– Может быть, подключить сканер слежения? – предложил он.
Отец Куи мотнул подбородком в сторону другого монитора, экран которого светился на соседнем столе. Движение означало: «Я уже подумал об этом». Эта система, соединенная с каналом связи полиции и телефонной сетью Ватикана, регистрировала все данные о хакере и его продвижении; в ней имелась даже особая ловушка – нечто вроде лабиринта, выбраться из которого было не так﷓то легко, а за это время взломщика успевали засечь и опознать.
– Это мало что даст, – отозвался Куи через несколько секунд. – «Вечерня» здорово закамуфлировал то место, где вошел в нашу систему. Он скачет с одной телефонной линии на другую, и всякий раз, как он делает очередной прыжок, приходится просматривать всю ее до самого исходного пункта… Для того чтобы мы успели что﷓то сделать, он должен пробыть здесь достаточно долго. И при всем при том, если он задался целью устроить нам какую﷓нибудь гадость, он ее устроит.
– А какую другую цель он может иметь?
– Не знаю. – На губах молодого священника вновь обозначилась чуть заинтересованная, чуть ироническая усмешка, но она исчезла, лишь только он поднял голову. – Иногда они занимаются этим просто из любопытства, иногда оставляют какое﷓нибудь послание типа «Здесь побывал капитан Зэп», вы же знаете. – Он сделал паузу, всматриваясь в экран монитора. – Хотя, надо заметить, для простого мелкого хулигана этот что﷓то уж слишком усердствует.
Отец Арреги дважды машинально кивнул, целиком поглощенный движением сигнала по экрану. Затем, словно придя в себя, взглянул на телефон, выхваченный из полумрака конусом света настольной лампы, и протянул было к нему руку, но задержал ее на полпути:
– Вы полагаете, ему удастся проникнуть в ИНМАВАТ?
Куи кивком указал на экран своего дисплея:
– Он уже проник. Только что.
– О Господи…
Теперь светящийся алым курсор мигал с бешеной скоростью, пробегая одну за другой движущиеся по экрану строчки.
– Ну, он мастер, – произнес отец Куи, уже не пытаясь скрыть своего восхищения. – Да простит меня Господь, он действительно мастер. – Ирландец помедлил и закончил с улыбкой: – Это просто черт какой﷓то.
Забыв о клавиатуре, он оперся обоими локтями о столешницу и прямо﷓таки впился глазами в экран, по которому проходил секретный список во всей своей красе: восемьдесят четыре кардинала и высших чиновника, обозначенные каждый соответствующим кодом. Курсор пробежался по списку сверху вниз, потом еще раз и, мигнув, остановился напротив строчки, где стояло: V01A.
– Ах, мерзавец, – пробормотал отец Арреги.
Смена символов на экране означала, что хакер взломал систему безопасности и загоняет в память компьютера довольно объемистое послание.
– Кто такой V01A? – спросил Куи.
Отец Арреги не спешил с ответом. Расстегнув стоячий воротник своей сутаны, он провел ладонью по затылку и снова недоверчиво взглянул на экран монитора. Потом медленно поднял трубку с телефона и, поколебавшись еще мгновение, набрал номер секретариата Апостольского дворца, предназначенный для экстренных случаев. Лишь после седьмого гудка несколько сонный голос ответил ему по﷓итальянски. Тогда отец Арреги откашлялся и кратко, по﷓военному сообщил, что хакер только что проник в личный компьютер Его Святейшества Папы.

перевод, который не успели сделать на занятии

(нужно сделать ко вторнику, 9.03)

События


События - это способы, с помощью которых агенты угроз могут причинить вред организации. Например, хакеры нанесут ущерб путем злонамеренного изменения информации веб-сайта организации. Следует также принять во внимание вред, который может быть нанесен при получении агентом доступа. Необходимо учитывать следующие события:
· злоупотребление санкционированным доступом к информации, системам или сайтам;
· злонамеренное изменение информации;
· случайное изменение информации;
· несанкционированный доступ к информации, системам или сайтам;
· злонамеренное разрушение информации, систем или сайтов;
· случайное разрушение информации, систем или сайтов;
· злонамеренное физическое вмешательство в системы или операции;
· случайное физическое вмешательство в системы или операции;
· естественные физические события, которые мешают системам или операциям;
· ввод в действие злоумышленного программного обеспечения (намеренно или нет);
· нарушение внутренних или внешних коммуникаций;
· несанкционированный пассивный перехват информации внутренних или внешних коммуникаций;
кража аппаратного или программного обеспечения.

среда, 3 марта 2010 г.

вторник, 2 марта 2010 г.

warchalking (письменный перевод к 4.03)

Вопрос к эксперту

Вопрос. Что вы можете рассказать о так называемом "вочокинге" (от англ. warchalking)?

Ответ. Этот термин означает нанесение мелом специальных знаков на тротуарах около зданий офисов. Такие отметки сигнализируют взломщикам о наличии поблизости беспроводных сетей.

Перехват (interception) возможен и во время действительного сеанса связи. Такой тип атаки лучше всего подходит для захвата интерактивного трафика типа telnet. В этом случае взломщик должен находиться в том же сегменте сети, где расположены клиент и сервер. Злоумышленник ждет, когда легальный пользователь откроет сессию на сервере, а затем с помощью специализированного программного обеспечения занимает сессию уже в процессе работы. Взломщик получает на сервере те же привилегии, что и пользователь.

При перехвате используется неправильная   информация о разрешении имени
Рис. 2.4. При перехвате используется неправильная информация о разрешении имени

Примечание

Перехват более опасен, чем прослушивание, он означает направленную атаку против человека или организации.


http://www.intuit.ru/department/security/netsec/2/2.html