Business Emirates # 25 (March - April 2009) - page 87

87
PROPERTY, BUSINESS, INVESTMENT
BUSINESS EMIRATES
IT-TECHNOLOGY
обнаружили, что вместо подготовки
курсовой, вы на самом деле делаете
за компьютером. Ваши дети тоже
«совершенно неожиданно» могут
обнаружить много хоть и познава-
тельного, однако, не всегда своев-
ременного материала. Еще хуже,
если доступ к вашему компьютеру
получат посторонние люди.
Однако хватит лирики.
Попробуем разобраться в понятиях.
Что именно надо закрывать паро-
лем в нашем случае? Рассмотрим
на примере компьютера с операци-
онной системой (ОС)Windows XP,
пока наиболее распространенной в
среде персональных компьютеров
(ПК). При установкеОС на ПК созда-
ется учетная запись пользователя.
Именно её нам и придется закрыть
паролем. Нет-нет, я совсем не счи-
таю, что это статья написана для
аборигенов с Амазонки, все эти под-
робности неспроста.
Вот тут лучше я расскажу об
одном случае из моей практики.
Однажды комне обратился знако-
мый с просьбой получить доступ
к компьютеру, которыйоставил в
офисе сотрудник компании, скрыв-
шийся в неизвестномнаправлении.
Компьютер был открыт мною в тече-
ние 10-ти секунд. Восхищенный зна-
комый едко пошутил: «Так я и знал,
все вырусские – хакеры, никуда от
вас не спасешься».
Мне понадобилось
некоторое время,
на объяснение, что
для этогоне понадо-
билось практически
ничего. Помоим
наблюдениям, более
половины компьюте-
ровможнооткрыть
темже способом. В
чем секрет? Секрет
для обычного пользо-
вателя, на самом деле
знают все, кто занима-
ется компьютерами профессиональ-
но. При установкеОСнаПК созда-
ется две учетные записи – пользова-
теля иАдминистратора компьютера.
При этом вторая очень часто паро-
лемне закрывается вообще. В этой
статьемыне будемрассматривать
вопросы сетевой безопасности, мы
это сделаем позже. В большинстве
ПК, не являющихся частью доменной
сети сWinXP, для входа в компьютер
используется специальное окно
входа с учетными записями. В этом
окне выне сможете воспользоваться
учетной записьюАдминистратора,
но быстро дваждынажав хорошо
известную комбинацию клавиш
CTR+Alt+Del, мы попадаем в окно
входа, в котором вы ужеможете
набрать заветноеAdministrator в
поле пользователь (User) нажать кла-
вишу Ввод (Enter) и.… Вот вамнаши
поздравления – вы хакер! Теперь
можноизменить пароль к учетной
записи пользователя и войти, как ни
в чемне бывало.
Так много букв только для
того, чтобы вы поняли, что совсем
необязательно быть хакером для
взлома вашего или любого дру-
гого персонального компьютера.
Не забудьте в своем ПК закрыть
паролем не только учетную запись
пользователя, но и учетную запись
Администратора. Сразу предупре-
жу, подумайте хорошо, если у вас
в голове уже проносятся мысли,
проверить это на чужом компьюте-
ре – это уголовно наказуемо!
ОХАКЕРСТВЕИ
СОЦИАЛЬНОЙИНЖЕНЕРИИ
Теперь ближе к телу компьютера.
Как создать надежный пароль? Для
начала опять немного о надежности.
Существует достаточномного спосо-
бов избавить ваш компьютер от пер-
сональности. Обсудим два наиболее
распространенных. Считается, что
Кевин ДэвидМитник (KevinDavid
Mitnick) является родоначальником
хакерства как явления, несмотря на
то, чтофактически им
не является. Вначале
со своей подругой он
специализировался
на взломе телефонных
сетей AT&T, развле-
каясь бесплатными
международными
звонками. Эту идею
он позаимствовал у
своего одаренного
приятеля. Затем, не
без помощи тогоже
приятеля, занялся
компьютерными
сетями. ПозднееМитник написал
книгу, посвященную социальной
инженерии в сфере безопасности
информационных технологий, и на
сегодняшний день является спе-
циалистом по безопасности. Чтоже
такое социальная инженерия?
Социальнаяинженерия – это
метод (атак) несанкционированного
доступа кинформацииили системам
ее хранения без использования тех-
нических средств. Методоснованна
использовании слабостейчеловече-
скогофактора, и считаетсяоченьраз-
рушительным. Злоумышленникполу-
чает информацию, например, путем
сбораинформациио сотрудниках
предполагаемогообъекта атаки,
СПАРОЛЕМИЛИБЕЗ–ВОТВЧЕМВОПРОС?
Практически в любом персональном компью-
тере найдется нечто, что может быть использовано
кем-то со злым умыслом. Зачастуюмы даже не
задумываемся о ценности хранящейся в нашем
ПК информации, что нередко приводит к воз-
никновению совершенно неожиданных проблем.
ВашЛЧ совершенно «случайно» увидел историю
вашей переписки, или даже просто список ваших
посещений веб-сайтов. Занимательные рассказы на
эту тему имеются в наличии на
.
com. И для этого совсем не нужно быть хакером,
достаточно взглянуть на ссылки, оставшиеся в
Интернет-браузере. Знакомый попросил отправить
почту, и совершенно «случайно» заметил ваши лич-
ные фотографии. Родители совершенно «случайно»
ПРАКТИЧЕСКИВЛЮБОМ
ПЕРСОНАЛЬНОМ
КОМПЬЮТЕРЕНАЙДЕТСЯ
НЕЧТО,ЧТОМОЖЕТБЫТЬ
ИСПОЛЬЗОВАНОКЕМ-ТО
СОЗЛЫМУМЫСЛОМ.
ЗАЧАСТУЮМЫДАЖЕ
НЕЗАДУМЫВАЕМСЯО
ЦЕННОСТИХРАНЯЩЕЙСЯ
ВНАШЕМПК
ИНФОРМАЦИИ
FC...,77,78,79,80,81,82,83,84,85,86 88,89,90,91,92,93,94,95,96,IBC,...BC
Powered by FlippingBook