Заместители

Фильтры

Имитаторы

Злоумышленник внедряет в ОС модуль, который предлагает пользователю зарегистрироваться для входа в систему. Имитатор сохраняет введенные данные в определенной об-ласти памяти. Инициируется выход из системы и появляется уже настоящее приглашение. Для надежной защиты от имитаторов необходимо:

1. Чтобы системный процесс, который получает от пользователя идентификатор и па-роль, имел свой рабочий стол.

2. Переключение на регистрационное окно рабочего стола аутентификации должно происходить абсолютно незаметно для прикладных программ.

Фильтры – охотятся за всеми данными, которые вводятся с клавиатуры. Самые эле-ментарные фильтры сбрасывают перехваченный ввод на жесткий диск или в другое нужное место.

Фильтры являются резидентными программами, перехватывающими одно или не-сколько прерываний, связанных с обработкой клавиатурных сигналов. Эти прерывания воз-вращают информацию о нажатой клавише, которая анализируется фильтрами на предмет выявления данных, имеющих отношение к паролю пользователя.

Любой клавиатурный русификатор – это самый простой фильтр. Его не трудно дора-ботать,чтобы он еще выполнял действия по перехвату пароля.

Для защиты от фильтров необходимо выполнение 3 условий:

1. Во время ввода пароля не разрешать переключения раскладки клавиатуры (сраба-тывает фильтр).

2. Конфигурировать цепочку программных модулей, участвующих в работе с паро-лем пользователя может только системный администратор.

3. Доступ к файлам этих модулей имеет только системный администратор.

Заместители полностью подменяют собой программные модули, отвечающие за ау-тентификацию пользователей. Такие закладки могут быть созданы для работы в многополь-зовательских системах.

Заместители полностью берут на себя функции подсистемы аутентификации, по-этому они должны выполнять следующие действия:

1) подобно вирусу внедриться в один / несколько файлов системы;

2) использовать интерфейсные связи между программными модулями подсистемы аутентификации для встраивания себя в цепочку обработки введенного пользователем паро-ля.

Это специальные программы, которые служат для взлома ОС. Атаке подвергается системный файл ОС, содержащий информацию о ее легальных пользователях и их паролях:

Взломщику желательно перекачать этот файл себе. Берутся далее слова из словаря и шифруются с помощью того же известного алгоритма и сравниваются с зашифрованным паролем в системном файле.

Парольные взломщики используют символьные последовательности автоматиче-ски генерируемые из определенного набора символов. Словарь: чередование строчных и прописных букв. Содержит неск тыс. символьных слов:

T = 1/S * ∑Ni (i=1, L)

N – число символов в наборе

L – предельная длина пароля

S – количество проверок в секунду (зависит от быстродействия ПК).

T – максимальное время для взлома пароля.

Взлом парольной защиты системы UNIX

etc/passwd

bill:5-d35

d35 – зашифрованный пароль (шифруется процедурой Cript, ключ к которой – пароль пользователя).

Если злоумышленник имеет доступ к парольному файлу, он может скопировать его на свой ПК и воспользоваться взломщиком.

Защита:

Пользователям предлагается применять сильные пароли, а в качестве критерия стой-кости – проверить, есть ли этот пароль в парольном словаре, а также рекомендуется исполь-зовать затенение (***) при записи в файл passwd, а парольный файл прятать в другом месте.

Взлом парольной защиты Windows

Все учетные записи хранятся в БД SAM (Security Account Manager). Эта база пред-ставляет один из кустов системного реестра. Доступ к SAM запрещен для всех пользовате-лей.

Информация в SAM хранится в зашифрованном виде в виде двух 16-тибайтных строк. Используются различные методы для шифрования. Из символьного пароля получа-ется 16-тибайтная последовательность. Данная последовательность шифруется по алгоритму DES. Результат шифрования хранится в SAM. Ключ – относительный идентификатор пользователя (RID).

Система безопасности в Windows Vista

Она содержит множество новых средств обеспечения безопасности, которые призва-ны повысить защищенность ПК:

1. Предупреждение о появлении новых обновлений систем безопасности и установка их на компьютер.

2. Собственный брандмауэр Vista обеспечивает защиту от хакеров, вирусов и компь-ютерных червей.

3. Windows Defender защищает систему от шпионских программ.

4. Средство удаления вредоносных программ MSRT периодически выполняет поиск распространенных вирусов на ПК.

Дата добавления: 2015-06-26