Новая статья

Существует множество интернет-пейджеров но самым известным из них является ICQ ( она же "аська" ). Большинство пользователей этой программы уже не мыслят своей жизни без неё. С помощью аськи можно отправлять короткие сообщения чатиться с друзьями и посылать друг другу различные файлы. Но ICQ это не только способ коммуникации это ещё и угроза для Вашего компьютера.


ПАРОЛЬ :

Вы когда-нибудь задумывались насколько легко можно угадать Ваш пароль? Если нет то это упростит работу хакера который поставил перед собой задачу "угнать" ваш номер. В сети существует большое количество словарей по которым хакеры ведут перебор паролей методом bruteforse - то есть простым перебором вариантов из числа наиболее употребляемых. Чтобы усложнить работу хакера по перебору пароля надо пароль сложным. Придумайте пароль со знаками табуляции переводом строки и слэша добавьте ещё пару циферок РУССКУЮ буковку. И вот уже Ваш пароль невозможно просто так угадать. Не станет же хакер всю жизнь над одним паролем трудиться. Для наглядности рассмотрим простой пример. Пароль pass ломается без проблем так как при переборе самым первым приходит в голову. Но стоит его чуть-чуть видоизменить - p(a5s_s& - и он становится почти неугадываемый. Так же нужно помнить что в ICQ пароль состоит максиум из восьми символов. Если вы поставите больше символов ICQ зачтёт только первые восемь.


ЭЛЕКТРОННАЯ ПОЧТА :

Если Вы забыли свой пароль не отчаивайтесь. Заходите на www.icq.com/password и вводите номер своей ICQ и E-Mail. Через некоторое время в Ваш почтовый ящик должен упасть пароль на ICQ. Эта служба называется "напоминание забытого пароля". Но ею пользуются не только обычные пользователи но и злоумышленники. Некоторые бесплатные почтовые сервера удаляют Ваш аккуант если Вы долго не обращались к почте так что хакер сможет зайти на потчовый сервер и заново зарегистрировать Ваш почтовый ящик. После чего ему не составит труда получить Ваш пароль от Вашего номера на только что зарегистрированный адрес электронной потчы. Некоторые пользователи не желая вводить свой почтовый адрес указывают в поле E-Mail что-то типа vasya@pupkin.com. Но и в этом случае у хакера есть возможность раздобыть пароль почтового ящика. Достаточно зарегистрировать домен www.pupkin.com и зачем сделать себе потчу вида vasya@pupkin.com. И даже денег тратить на регистрацию домена не придётся. В сети существует несколько контор которые предоставляют такую услугу на непродолжительный срок совершенно бесплатно. Если доменного имени не существует то его можно зарегистрировать после чего злоумышленник сможет получать письма приходящие на любой адрес оканчивающийся на pupkin.com. В этом случае Ваш пароль будет отправлен на зарегистрированный таким образом почтовый ящик. Если Ваш ящик расположен на бесплатном сервере в один прекрасный день его могут сломать и получить доступ к вашей и чужой информации. Но даже если Ваш ящик расположен на корпоративном сервере это не обезопасит вас так как сервер тоже могут взломать. Лучшим выходом из ситуации будет не указывать свой E-Mail вообще.


ТРОЯНЫ :

Я уже неоднократно писал что небезопасно запускать аттачи в письмах пришедших от неизвестных Вам пользователей. Всё равно находятся пользователи которые совершают такие ошибки. Они запускают файлы не думая о чём-то плохом. На это и надеются злоумышленники. Новички не понимают что на компьютере может пробраться злобный "троянский конь" который в зависимости от своей модификации может либо отослать всю необходимую информацию на E-Mail хакера либо сообщить о заражении компьютера жертвы вирусом. Далее злоумышленник сможет присоединиться к атакованному компьютеру через лазейку оставленную "троянской" программой. Поэтому нужно установить антивирусный монитор и как можно чаще обновлять для него антивирусные базы. Одним из самых распространенных вариантов проникновения на компьютер "трояна" - запуск на первый взгляд безобидной картинки например photo.ipg ( 20 пробелов ) .exe. Файл содержит в своём названии огромное количество пробелов не позволяющих увидеть полное расширение.


КЛАВИАТУРНЫЙ ШПИОН :

Помимо трояна вам могут прислать клавиатурный шпион. Основная задача подобных программ - записывать в текстовый файл все нажатия клавиш на клавиатуре. Когда же Вы подключитесь в сети шпион вышлет текстовик на почтовый ящик хакера. Наиболее надёжная защита от клавиатурных шпионов - файервал контролирующий все порты с которых в интернет может быть скинут текстовый файл. Не злого умысла ради а просто для сбора статистики в процессе написания статьи я просканировал IP - адреса одного провайдера. В результате было выявлено больше десятка компьютеров с полным доступом на диск C:. Поскольку пароль к аське хранится в открытом виде в папке C:\Program Files\Icq\2002 ( название папки зависит от версии клиента который установлен на вашем компьютере ) то имея доступ к директории ничего не стоит похитить пароль из файла номер_вашего_UIN.dat ( в этом же файле хранится контакт-лист ).


НАСТРОЙКИ ПРОГРАММЫ :

Даже соблюдая все меры предосторожности не открывая аттачей писем незнакомых Вам пользователей и установив файервол Вы не застрахуете аську от взлома. Чтобы свести опасность к минимуму нужно правильно настроить клиент. Перейдите на вкладку ICQ/Security&Privacy. Запустится окно с заголовком Security ( Ingore/Spam, harassment control ) for = Yuor Nick =. В разделе ICQ/Security&Privacy/General можно управлять основными опциями безопасности. На вкладке Contact List Authorization выставляется режим который определяет может ли ваш номер добавить в свой контакт лист каждый пользователь или это разрешено только после авторизации. Поставьте гаолчку напротив My authorization is required before users add me to their Contact List если не хотите чтобы Вас добавлял любой пользователь. Способов добавить Ваш номер в обход авторизации довольно много но все они достаточно не простые и начинающий хакер с большой вероятностью не станет взламывать вашу аську. На вкладке Security Level определяется уровень защиты паролем. В любом случае пароль будет храниться на жестком диске в файле но при высоком уровне защиты он будет запрашивать каждый раз при запуске ICQ. Это удобно если вашей аськой пользуется кто то ещё. При каждом запуске Вы можете сразу выбрать пользователя и ввести свой пароль. Информация о том кто и что делал на другом аккуанте будет не доступна напрямую из аськи. Но весь history ( лог - запись переговоров через клиент ) по - прежнему можно будет просмотреть через дешифратор в dat - файле. В закладке Web Aware необходимо выбрать вариант отображения вашего пребывания в сети ( offline/online/not shown ). Когда пользователь будет искать вас через поиск то он может увидеть сразу в онлайне Вы или в офлайне. Но опцию можно и отключить что намного удобнее для вас и непонятнее для хакера. Для того чтобы ваш статус не был показан - просто уберите галочку с пункта Allow others to view my Online/Offline status from the Web. В меню ICQ/Security&Privacy/Password Находится функция смены пароля для ICQ. Введите новый пароль потом повторите его введите старый пароль. После этого произойдет смена пароля. ICQ/Security&Privacy/Direct Connection - на данной вкладке Вы можете настроить прямое соединение с остальными юзерами. Вариантов не так много и нет самого оптимального - полностью запретить прямое соединение. Поэтому определите наиболее безопасный вариант - Allow Direct Connection with users listed in your Contact List. Установка этого пункта позволяет скрыть свой IP представив его другим пользователям в виде 0.0.0.0. Перейдите в меню ICQ/Security&Privacy/Ignore где также необходимо настроить ряд важных параметров для безопасности Вашей системы. Если Вы включите опцию Accept messages only from users on my Contact List то никогда не получите сообщений от юзеров которых нет у вас в контакт - листе. Если Вы кого - то не добавили для Вас он не существует. На вкладке Do not accept Multi Recipient Messages from... выставьте пункт Users not on my Contact List. На параметре Do not accept WWPages Messages обязательно ставим галочку. Это один из самых распространенных вариантов флуда. Вас просто могут закидать пейджинговыми сообшениями по ICQ. Полезных сообшений через это окошко практически никогда не приходит поэтому лучше его деактивировать. Также отключите параметр Do not accept EmailExpress Messages и Вам не будут приходить сообщения по экспресс - почте. Обязательно включите функцию Do not allow Direct Connection with previous ( less secure ) ICQ sjftware которая запретит прямое соединение с ранними версиями аськи в которых много дыр и ошибок. Вы повысите безопасность системы и увеличите скорость отправки сообщений ( они будут моментально убегать через сервер а не напрямую на компьютер собеседника ). В меню ICQ/Security&Privacy/Invisible необходимо настроить инвизибл - лист. Многие пользователи считают что инвизибл настраивать совершенно не обязательно достаточно одного лишь ингор - листа. Но ингор - лист определяет лишь то что Вы не будете получать сообшения от пользователя в этот лист занесенного но он продолжает видеть Вас в своём контакт - листе и ему попрежнему ничего не стоит узнать ваш IP. Пользователь же которого Вы поместите в инвизибл - лист будет видеть Вас в офлайне а следовательно не сможет засечь Ваш IP. Обязательно продублируйте ваш ингор - лист в инвизибл - лист.

Надеюсь эта статья поможет Вам защитить свои пароли и сохранить заветные аськовые номера.

 Стрельников Валерий.
 http://www.secure.cyberjob.us