How to become an author
Search
Write a publication
Pull to refresh

Comments 65

Человек, работающий за windows-машиной с включенным автораном CD, да еще толкающий в этот CD что не попадя — не достоин называться системным администратором. :)
Total votes 74: ↑74 and ↓0+74
Недостоин, но называется. Сколько таких специалистов?
Total votes 4: ↑3 and ↓1+2
вы путаете системного администратора и эникейщика…
Total votes 6: ↑5 and ↓1+4
Вы путаете специалиста и не специалиста…
Total votes 2: ↑1 and ↓10
Думал, что заключив слово «специалист» в кавычки, я буду слишком прямолинеен.
Total votes 2: ↑2 and ↓0+2
Была такая шутка что при цене китайских флешек проще рассыпать их в холлах бизнесцентров чем рассылать спам
Total votes 23: ↑23 and ↓0+23
Когда автор стал описывать метод доставки яблока, я почемуто представил именно кучу флешек в разных местах организации.
Хотя практичнее было бы использовать целевого пользователя, заведомо любопытного.
Появление кучи флешек в одно и то же время в одном и том же месте вызовет подозрение, т.к. нашедшие нверняка могут оказаться из одного кабинета или обменятся информацией о находке в курилке/столовой
Total votes 2: ↑1 and ↓10
Да ладно. Это админы специально сливают такой метод, чтобы на флешках экономить :)
Total votes 8: ↑8 and ↓0+8
lleo использовал этот трюк в одной из своих книг :)
Total votes 2: ↑2 and ↓0+2
Пару лет назад кажется была такая история в европе. Массово находили инфицированные флешки.
Total votes 3: ↑3 and ↓0+3
так оно и правильно.
А вообще, приведенный в статье пример лишний раз подчеркивает, что в любой системе безопасности самым слабым звеном остается «человеческий фактор». Так что соц. инженерия еще долго будет рулить
Total votes 6: ↑6 and ↓0+6
собственно она будет рулить вечно :) И рулила всегда и везде, не обязательно в сфере высоких технологий, где угодно. Сходите на базар, там половина продавцов социнжинеры))
Total votes 1: ↑1 and ↓0+1
Ничего страшного, рулить она будет только пока машины не поработят человечество.
Total votes 2: ↑2 and ↓0+2
т.е. вы считаете, что машину нельзя обмануть? Терминатора смотрели?
Total votes 1: ↑1 and ↓0+1
Живу в Европе третий год. Ни разу не находил флэшки. Один мой друг нашёл, но не инфицированную (что удивительно, т.к. подавляющее большинство встречавшихся мне за эти годы флэшек юзеров инфицированы авторанами). Что я делаю не так? Хочу халявную инфицированную флэшку на 32 гига, обещаю что сразу вставлю такую в компьютер с автораном, XP и без антивируса :-)
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
Странный вывод. Вообще-то я не демонстрировал никакой логики т.к. не делал никаких заключений, просто констатировал факты что я такого не встрияал и что был бы рад.
This comment wasn’t rated yet0
Что за наивная охрана? Приходит незнакомый человек, даёт непонятный диск и просит передать человеку. Даже после объяснений, что это безвредный эксперимент охрана должна была как минимум отказаться.
А вот вариант с подбрасыванием на подоконник мне понравился больше.
Total votes 12: ↑11 and ↓1+10
Зачем охране знать про это? Можно прийти и сказать что «Вот я такой хороший нашел диск. Передайте его пожалуйста в компанию А. Бо название этой компании написано на диске.»
Total votes 2: ↑2 and ↓0+2
Говорю же, организация знакомая, со всеми людьми там в хороших отношениях ;)
В противном случае так бы не «шутил» )
Total votes 2: ↑2 and ↓0+2
да, идея эксперимента примерно ясна…
да! все не особо парятся над возможностью заражения с внешних носитетелей, ну и что??? интереса статья не вызвала.
Total votes 4: ↑0 and ↓4-4
>>>По идее, кто бы ни нашел бы диск на территории организации из персонала, диск обязательно должен быть передан системному администратору для дальнейших разбирательств (на что и рассчитано).

Было бы интересно посмотреть на статистику, много ли таких перцев наберется. Уверен, что 100% нашедших опробуют сие чудо у себя на компьютере.
Total votes 3: ↑2 and ↓1+1
Я бы тоже опробовал, да и все мы, только не у всех перцев найдётся линукс либо виртуалка для экспериментов :)
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Странно, что охранник, которому подсунули диск, вас не заломал и не отвел за угол интеллигентно подискутировать об искусстве :)
Total votes 5: ↑2 and ↓3-1
Эта ситуация чем-то напомнила сериал «Музыкальный блог Доктора Ужасного», в частности, гениальные планы главного «злодея»)
Total votes 2: ↑1 and ↓10
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
Total votes 2: ↑1 and ↓10
Что делает? Блокирует автораны?
This comment wasn’t rated yet0
Это содержимое noautorun.reg файла. После его запуска Windows не воспринимает авторановские файлы на чём бы они не были. Впрочем не смотря на это пользователю ничто не мешает запустить «Дорожное яблоко» вручную. И здесь уже надо контроль на запись в реестр и тому подобное, антивирусы это умеют. Однако опять же если пользователю нужна программа и ему не охота разбираться в сообщениях, он и дальше разрешит изменения.
This comment wasn’t rated yet0
UFO just landed and posted this here
нормальный сисадмин:
1. включает показ расширений
2. пользуется файловыми менеджерами типа FAR, Total Commander и т.п.
3. ещё у него включен показ скрытых файлов
4. автозапуск чего-либо, естественно, отключен
This comment wasn’t rated yet0
UFO just landed and posted this here
у пользователя прав может не быть на запись
This comment wasn’t rated yet0
UFO just landed and posted this here
Очень хотелось бы так везде делать, но ведь юзеры тупые будут вставлять диски с презентациями как минимум и орать что не работает. Хотя орать в итоге всё равно будут мне, со временем может приучу. Заодно «парадокс системного админимтратора» немного подвинется — будут люди иногда ко мне обращаться. Спасибо за идею.
This comment wasn’t rated yet0
примерно так же я у друга интернет своровал… пришел к нему с дискеткой, сказал, что у меня винда просить какой-то там файл, можно, типа, у тебя его копирнуть. Кинул на дискету все .pwl файлы, дома их разобрал и сидел в инете за его счет
Total votes 25: ↑2 and ↓23-21
Кажется вы этим еще и гордитесь.
Total votes 1: ↑1 and ↓0+1
конечно, гордится-то больше нечем
Total votes 8: ↑5 and ↓3+2
И после этого вы можете называть себя его другом?
Total votes 4: ↑4 and ↓0+4
видимо после этого он называет себя матерым хакером )
Total votes 4: ↑4 and ↓0+4
Похоже антивирусы нужны не только компьютерам…
По всей видимости скоро появятся услуги НЛП человека, для защиты от подобных явлений. Вот только как там будет с обновлениями, не понятно…
Total votes 2: ↑0 and ↓2-2
который убедит самого кулхацкера засунить CD к себе ж в комп )
Total votes 2: ↑1 and ↓10
Спасибо. Простая интересная идея. Удивительно как много людей оставляют комментарий «бред», видимо даже не попытавшись представить, как много зависит от человеческого фактора и каких масштабов могут быть проблемы, если этим фактором пренебрегать.
Total votes 2: ↑2 and ↓0+2
в этом случае вину можно свалить на пользователя, кивнув на внутренние инструкции не приносить КД и не запускать вирус.jpg.exe
This comment wasn’t rated yet0
UFO just landed and posted this here
Безопасный способ передачи сообщения — запускать программу, которая, в свою очередь запускает невидимый (задвинутый за экран например, или находящийся в отдельном виртуальном экране) Internet Explorer с адресом, в котором содержится информация. Наверняка то уж бразер в списке разрешенных программ.

Также информацию можно попробовать передавать через DNS вызовом gethostbyname() или запуском nslookup.

Также можно передавать информацию пингами, вызывая команду ping, она обычно в белом списке фаерволлов.

Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
Вы действительно думаете, что такому человеку не хватит глупости запустить скрипт под рутом?
This comment wasn’t rated yet0
UFO just landed and posted this here
Можно попытаться соблазнить чувака на запуск и под рутом. Например оформив в виде deb пакета типа рульный скринсейвер или подобную приятность. И на значительный процент людей сработает.
This comment wasn’t rated yet0
UFO just landed and posted this here
Я думаю deb пакеты все же _устанавливаются_ от рута.
И думаю что не редко люди позволяют на свою рабочую машину ставить всякую фигню.
Да я и не только о сис админах. Статья так же справедлива для смертных :)
This comment wasn’t rated yet0
Позвольте :)
В том яблоке программа работала в пользовательском окружении. То есть, для шутки под Linux далеко не обязательно иметь рута ;)
Не приятно шутить и автозапускаться для пользователя вполне можно и от прав пользователя.
This comment wasn’t rated yet0
UFO just landed and posted this here
> равильный *ксоид собирает все из сырцов и не запускает левые непонятные бинари =))
Это не совпадает принципам убунтологии (я говорил о deb пакетах). Там этого делать не желательно. А это самый популярный дистрибутив на сегодня. Они не правильные *ксойды?
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
А что, когда два года назад заметку в журнал Х не взяли вы решили, что со временем она станет полезнее и умнее?
Total votes 4: ↑1 and ↓3-2
Sign up to leave a comment.

Articles

Show the best of all time
Unlock dark mode

Your account

Sections

Information

Services

Support
© 2006–2024, Habr