Часть полного текста документа:ХАКЕРСКИЕ ШТУЧКИ, ИЛИ КАК ОНИ ЭТО ДЕЛАЮТ В этой главе раскрыты неко- торые "хитрости": регист- рация под вымышленным именем, обход различных "подводных камней" (АОН, авторизирующиеся програм- мы, клавиатурные шпионы, ПЭМИН). Особое внимание уделено вопросам работы с электронной почтой - вы- яснению реального отправи- теля сообщения, отправле- нию анонимных сообщений, выбору второго почтового адреса. Проверка на отсутствие АОН Прежде чем получать адрес и звонить на BBS, нужно убедиться (напри- мер, путем звонка с сотового телефона, с телефона-двойника типа Panasonic, с таксофона или с телефона, который гарантированно не определяется системой АОН), что на данном узле отсутствует система АОН. Если в списке BBS (или в рекламе) указан тип модема Russian Courier, Zyxell или IDC, с вероятностью 99% на этих станциях исполь- зуются АОН. АОН выдает себя характерным щелчком и звуковым сиг- налом, как правило, после первого гудка (он снимает трубку, а далее идут гудки, выдаваемые самим АОН, как правило, отличающиеся от первого гудка по тональности). Если АОН есть, но все же нужно остать- ся анонимным (например, хотите провести акцию информационной войны, сбросить новый вирус и тому подобное), можно воспользовать- ся АнтиАОНом. Эти функции присутствуют практически во всех теле- фонных аппаратах с АОН (например, в РУСЬ или в Phone Master). Также можно купить приставку-АнтиАОН, которая еще не раз приго- диться (в Москве, например, они продаются на радиорынке в Митино). Функцию АнтиАОН лучше включать почти сразу после набора номера и удерживать ее некоторое время. Если АОН не может определить но- мер, то после снятия трубки АОН-ом слышится характерные тональные сигналы (порядка 9 штук). Советы по регистрации Никогда не стоит регистрироваться под настоящим именем, ведь неиз- вестно, к кому может попасть эта информация и для чего она будет ис- пользована. Можно взять любую телефонную базу, например, КОТИК или ее Online версию (http://www.xland.ru:8088/tel_win/owa/tel.form), и ввести любую выдуманную фамилию. Тривиальные фамилии, вроде Иванов, Петров, Смирнов, Андреев, Алексеев и так далее, корректнее не использовать, лучше что-то не совсем обычное (ну первое, что прихо- дить в голову: Левашов, Дубинин, Авдотин, Садовский). Далее записы- ваем инициалы, адрес и телефон любого человека из выведенного спис- ка. При регистрации на BBS обычно требуется сообщить такие сведения: - имя и фамилию (иногда полное ФИО - полученные инициалы нетрудно преобразовать во что либо, например Н.А. в Николая Алексеевича; более того, инициалы могут и не совпадать, ведь по- тенциально квартира может быть зарегистрирована, скажем, на ро- дителей или жену) - вводятся полученные из базы; - домашний адрес - полученный из базы; - телефон - тоже полученный из базы; - день рождения - придумываем; - хобби - придумываем; - и т.д. Системные операторы BBS, как правило, очень ленивы, и максимум, на что их хватит, так это проверить данные по той же самой базе. Обязательно нужно все это куда-нибудь записать, можно в файл (и хранить его в надежном месте, например, на диске, созданном про- граммой BestCrypt). Рекомендуется использовать абсолютно разные данные при работе с разными BBS! В FTN-сетях следует регистриро- ваться, применяя подобные методы. Рассмотрим еще один аспект privacy. Это "нехорошие" функции многих программ: вести логические протоколы работы и так далее. Что "помнит" компьютер Некоторые программы обладают на редкость большим количеством все- возможных "черных ходов", "люков", "багов" и так далее. ............ |