Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
CzęśćI.Pułapka
15
dopowłokisystemu,orazserwerusługiFTP(ang.FileTransferProtocol)WU-FTPD
2.6.0.WykorzystywanawersjaWU-FTPDniecomniezdziwiła,gdyżbyłapodatnana
atakizwykorzystaniemciągówformatujących(ang.formatstring).Znalezienie
wSieciprogramuwykorzystującegotępodatność(innymisłowyexploita)zajmujenie
więcejniżkilkaminut.Jamiałemgowswoimarchiwum,toteżpochwiliuzyskałem
dostępdopowłokisystemuzuprawnieniamisuperużytkownika.Aleniechciałemsię
tymterazzajmować–zależałominazidentyfikowaniupozostałychkomputerów
iusług–więcwramachtymczasowegorozwiązaniadodałemdosystemunowego
użytkownikaizrobiłemkopięprogramupowłoki,nadającjejprawadostępuzwłączo-
nymbitemsuid,którypowoduje,iżuruchamianyprogramdziałazuprawnieniami
właściciela,cowtymprzypadkubyłorównoważnezuprawnieniamiadministratora
systemu.Istotnie,zdajęsobiesprawę,żesąznacznielepszeitrudniejszedowykrycia
sposobypozwalającenazapewnieniesobiezdalnegodostępudoprzejętegokompu-
tera,alerzeczdziałasiępóźnymwieczorem,aplanowałemwrócićdotegoserwera
zsamegorana,czylizdużymprawdopodobieństwemjeszczezanimadministrator
rozpoczniepracę.Apozatymniechciałemwykorzystywaćexploitówwięcej,niżbyło
tokonieczne.Każdyataktegotypuzwiększaryzykowykryciawłamania,gdyżnie
dośćżegenerujeinformacjeobłędachwdziennikachzdarzeńatakowanychaplikacji,
tododatkowojestwykrywanyprzezwiększośćsystemówIDSiIPS.
Możetowydajesiędziwne,alewdużychinstytucjachznajdujesiębardzodużo
staregosprzętuioprogramowania.Takistanrzeczywynikazwieluczynników.Naj-
ważniejszeznichtokosztyiproblemy,któresązwiązanezdostosowywaniemdo
nowszychwersji,wsparcieigwarancjaudzielaneprzezdostawcęlubintegratorana
jużzainstalowanesystemy,orazwzględyformalnewynikającezkoniecznościspeł-
nieniapewnychwymagań,któresąoferowanetylkoprzezkonkretnewersjeurządzeń
lubaplikacji.Jednymztakichwymagańsąnaprzykładcertyfikatypozwalającena
wykorzystaniedanegooprogramowaniawrządowychiwojskowychsystemachin-
formatycznych.Niemniejfakt,żesystemniejestzbudowanyznajnowszychproduk-
tów,nieoznaczawcale,żemusibyćniezabezpieczony,źleskonfigurowanyipodatny
naataki.Wszystkozależyodoprogramowaniausługowegodziałającegowtychsys-
temach–togłówniebłędywkonkretnychserwerachiserwisachsącelemataków
iźródłemproblemów.Wszystkieaplikacjeusługowepowinnybyćodpowiednio
zabezpieczane,nabieżącoaktualizowaneiprzeglądanepodwzględempodatności.
Pozatymtechniczneśrodkiochronytoniewszystko–zabezpieczeniainformatyczne
powinnybyćwspieraneprzezochronęfizycznąiorganizacyjną.Alejakwszyscy
wiemy,jestztymróżnie.
Wkażdymraziedrugiserwer–pracującypodkontroląsystemuFreeBSD–mimo
żeudostępniałusługipocztowe(protokółSMTPnaporcie25iPOP3na110),okazał
siębyćodpornynawszystkie,znanemiwtamtymczasieataki.Natomiaststacjero-
bocze,pobliższymrozpoznaniu,uznałemzainstalacjesystemuWindows2000,które
