Суперпользователь

John the Ripper

Пароли

В Unix-системах используются несколько алгоритмов хэширования: DES и MD5. Любой из поддерживаемых алгоритмов доступен с помощью системного вызова crypt(). Функция crypt использует два аргумента: ключ (key) и ядро (salt). Ядро представляет собой набор байтов, которые используются для генерации конечной строки хэширования. Хэширование одного и того же пароля пользователя с использованием различных параметров salt позволяет получить различные хэши.

Из-за малой длины ключа (56 бит) функция crypt уязвима к bruteforce атакам и атакам подбора по словарю. Сложность атак составляет 2⁵⁶.

John the Ripper – наиболее популярная программа для взлома паролей. Она поддерживает алгоритмы шифрования MD5, DES и Blowfish.

Программа требует знания данных, находящихся в файле /etc/passwd и /etc/shadow. Для подбора по словарю можно использовать встроенный словарь /usr/share/dict/words. Каждое слово из словаря используется в качестве ключа для шифровки salt и результат сравнивается с содержимым passwd (shadow).

Определяющей характеристикой учетной записи суперпользователя является значение UID, равное нулю. Linux не запрещает менять имя этой учетной записи или создавать другую запись с нулевым идентификатором.
Традиционная система UNIX позволяет суперпользователю выполнять над файлом или процессом любую допустимую операцию. Кроме того, некоторые системные вызовы разрешено осуществлять только суперпользователю. Например:

· изменение корневого каталога процесса с помощью команды chroot;

· создание файлов устройств;

· установка системных часов;

· увеличение лимитов использования ресурсов и повышение приоритетов процессов;

· задание сетевого имени компьютера;

· конфигурирование сетевых интерфейсов;

· открытие привилегированных сетевых портов;

· останов системы.

Поскольку суперпользователь является таким же членом системы, как и остальные пользователи, можно войти в систему непосредственно под именем root. Однако оказывается, что это довольно неудачное решение:

· не будет сделано никаких записей о том, какие операции выполнял суперпользователь;

· сценарий регистрации суперпользователя не предполагает сбора дополнительной идентифицирующей информации. Когда под именем root в систему могут входить несколько пользователей, не существует способа определить, кто именно из них и когда это делал.

Вследствие упомянутых причин в большинстве систем регистрация под именем root может быть запрещена на терминалах и по сети, т.е. везде, кроме системной консоли.

Дата добавления: 2014-12-07