{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam jako n\u00e1stroj ochrany","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Existuje n\u00e1zor<\/a><\/noindex>, \u017ee 80 % elektronick\u00fdch zpr\u00e1v na sv\u011bt\u011b je spam. To znamen\u00e1, \u017ee se jedn\u00e1 o e-maily, kter\u00e9 p\u0159\u00edjemci nejsou v\u016fbec pot\u0159eba (a to je smutn\u00e9). Ale jako by toho nebylo m\u00e1lo, mezi spamem se \u010dasto objevuj\u00ed zpr\u00e1vy zaslan\u00e9 s malign\u00edmi c\u00edli: nap\u0159\u00edklad za \u00fa\u010delem kr\u00e1de\u017ee nebo smaz\u00e1n\u00ed dat, nebo vyd\u00edr\u00e1n\u00ed.<\/p>\n

KDPV:<\/p>\n

\"Spam
\n
\nJak v\u00edme, aby e-mail skute\u010dn\u011b zp\u016fsobil \u0161kodu po\u010d\u00edta\u010dov\u00fdm syst\u00e9m\u016fm, v\u011bt\u0161inou nesta\u010d\u00ed pouze doru\u010den\u00ed zpr\u00e1vy p\u0159\u00edjemci. Je pot\u0159eba \"oponent, naklon\u011bn\u00fd ke spolupr\u00e1ci\", tj. u\u017eivatel mus\u00ed s\u00e1m prov\u00e9st akce, kter\u00e9 povedou k napln\u011bn\u00ed \u00famyslu \u00fato\u010dn\u00edka.
\n<\/a><\/noindex>
\nObvykle takov\u00fdm aktem je \"otev\u0159en\u00ed\" souboru p\u0159\u00edlohy e-mailu, tedy manu\u00e1ln\u00ed spu\u0161t\u011bn\u00ed zpracov\u00e1n\u00ed souboru p\u0159\u00edslu\u0161n\u00fdm programem zpracovatelem uvnit\u0159 opera\u010dn\u00edho syst\u00e9mu u\u017eivatele.<\/p>\n

Co je je\u0161t\u011b smutn\u011bj\u0161\u00ed, oponent-pomocn\u00edk - to je zcela \u010dast\u00fd jev, a n\u00e1\u0161 spammer-\u00fato\u010dn\u00edk se na n\u011bj m\u016f\u017ee pln\u011b spolehnout. <\/p>\n

A to vede k<\/b>
\n \"Spam<\/p>\n

\nStru\u010dn\u011b \u0159e\u010deno, na\u0161e \u00fa\u010detn\u00ed otev\u0159e \u00fa\u010det a tam nen\u00ed \u00fa\u010det, ale virus.<\/p>\n

Zlovoln\u00e9 zpr\u00e1vy maj\u00ed samoz\u0159ejm\u011b v\u00fdznamn\u00e9 rozd\u00edly. Ale spol\u00e9hat se na pozornost a uv\u011bdom\u011blost u\u017eivatel\u016f je \u0161patn\u00fd n\u00e1pad. I hlu\u010dn\u00e9 koncerty na t\u00e9ma \u201eneotev\u00edrejte takov\u00e9to\u201c se do pam\u011bti kancel\u00e1\u0159sk\u00e9ho pracovn\u00edka \u010dasem vytr\u00e1cej\u00ed, i s oh\u0148ostrojem a s\u00f3lov\u00fdm vystoupen\u00edm \u0159editele (skladba \u201ePolymery\u201c).<\/p>\n

Samoz\u0159ejm\u011b, dob\u0159e nastaven\u00e9 syst\u00e9my n\u00e1s ochr\u00e1n\u00ed p\u0159ed v\u011bt\u0161inou podobn\u00fdch \u00fatok\u016f. Ale kl\u00ed\u010dov\u00e9 slovo je p\u0159ece \u201ep\u0159ed v\u011bt\u0161inou\u201c. Stoprocentn\u00ed z\u00e1ruku nikdo ned\u00e1; a pokud u\u017e se u\u017eivatelovi dostane, pos\u00edlen\u00ed jeho pozice jako jednoho z nejslab\u0161\u00edch m\u00edst syst\u00e9m\u016f \u2013 to je dobr\u00e1 v\u011bc.<\/p>\n

V oblasti po\u010d\u00edta\u010dov\u00e9ho zlo\u010dinu technologie a soci\u00e1ln\u00ed in\u017een\u00fdrstv\u00ed jdou ruku v ruce. \u00dato\u010dn\u00edk tu\u0161\u00ed, \u017ee je t\u011b\u017ek\u00e9 p\u0159edst\u00edrat, \u017ee je n\u011bkdo, komu u\u017eivatel bezpodm\u00edne\u010dn\u011b d\u016fv\u011b\u0159uje, a proto je nucen pou\u017e\u00edt i jin\u00e9 taktiky: zastra\u0161ov\u00e1n\u00ed, n\u00e1tlak, napodobov\u00e1n\u00ed uzn\u00e1van\u00fdch autorit a\/nebo pou\u017eit\u00ed p\u0159\u00edslu\u0161n\u00fdch fale\u0161n\u00fdch n\u00e1zv\u016f \u2013 nap\u0159\u00edklad pos\u00edl\u00e1n\u00ed zpr\u00e1v jm\u00e9nem st\u00e1tn\u00edch org\u00e1n\u016f a velk\u00fdch spole\u010dnost\u00ed.<\/p>\n

A jak n\u00e1s u\u010d\u00ed star\u00e9 r\u010den\u00ed: pokud nem\u016f\u017eeme zv\u00edt\u011bzit, mus\u00edme se ujmout veden\u00ed. Opr\u00e1vn\u011bn\u011b, \u010d\u00edm jsme hor\u0161\u00ed ne\u017e spamme\u0159i? Jsme mnohem lep\u0161\u00ed! A m\u00e1me tak\u00e9 v\u00edce mo\u017enost\u00ed. A samotn\u00fd \u00fakol si vy\u017e\u00e1d\u00e1 minim\u00e1ln\u00ed programovac\u00ed dovednosti a prakticky se nedotkne existuj\u00edc\u00edch syst\u00e9m\u016f.<\/p>\n

Upozorn\u011bn\u00ed: autor nen\u00ed spammer, spammer nen\u00ed autor. Autor je pouze a v\u00fdhradn\u011b na stran\u011b dobra.<\/p><\/blockquote>\n

\u00dakol je velmi jednoduch\u00fd: <\/p>\n

budeme sami pos\u00edlat na\u0161im u\u017eivatel\u016fm e-maily, kter\u00e9 budou podobn\u00e9 zlovoln\u00fdm. V p\u0159\u00edloh\u00e1ch t\u011bchto e-mail\u016f p\u0159ilo\u017e\u00edme dokumenty, kde velk\u00fdmi p\u00edsmeny nap\u00ed\u0161eme \u201eNEOTV\u00cdREJTE DOKUMENTY Z TAKOV\u00ddCH E-MAIL\u016e. Bu\u010fte opatrn\u00ed a obez\u0159etn\u00ed.\u201c<\/p>\n

T\u00edmto zp\u016fsobem m\u00e1me n\u00e1sleduj\u00edc\u00ed podm\u00ednky<\/b>:<\/p>\n

Podm\u00ednka 1<\/b>. E-maily mus\u00ed b\u00fdt r\u016fzn\u00e9.<\/b>Pokud budeme pos\u00edlat v\u0161em poka\u017ed\u00e9 ten sam\u00fd e-mail, nebude to m\u00edt \u017e\u00e1dn\u00fd rozd\u00edl od oby\u010dejn\u00fdch p\u0159ipom\u00ednek na sch\u016fzk\u00e1ch, na kter\u00e9 maj\u00ed u\u017eivatel\u00e9 siln\u00fd imunitn\u00ed syst\u00e9m. Mus\u00edme stimulovat u u\u017eivatele syst\u00e9m odpov\u011bdn\u00fd za u\u010den\u00ed. Z toho vypl\u00fdvaj\u00ed n\u00e1sleduj\u00edc\u00ed podm\u00ednky:<\/p>\n

Podm\u00ednka 2<\/b>. E-maily mus\u00ed vypadat jako skute\u010dn\u00e9.<\/b>Pos\u00edlat e-maily od s.r.o. \u201eMaso-kompani\u201c nebo Baracka Obamy je mo\u017en\u00e9, ale neefektivn\u00ed. M\u00e1 smysl vyu\u017e\u00edvat opravdu existuj\u00edc\u00ed (a r\u016fzn\u00e9!) n\u00e1zvy organizac\u00ed a \u00fa\u0159ad\u016f;<\/p>\n

Podm\u00ednka 3<\/b>. Tak\u00e9 je d\u016fle\u017eit\u00e9, aby e-maily vypadaly trochu divn\u011b.<\/b>M\u011bly by b\u00fdt pon\u011bkud podez\u0159el\u00e9, aby vzbudily podez\u0159en\u00ed a aktivovaly u u\u017eivatele syst\u00e9m u\u010den\u00ed;<\/p>\n

Podm\u00ednka 4<\/b>. A p\u0159i tom v\u0161em e-maily by m\u011bly p\u0159itahovat pozornost a provokovat.<\/b>No, tady je to jednoduch\u00e9, ani n\u00e1m nemus\u00ed nic vym\u00fd\u0161let: spamme\u0159i u\u017e za n\u00e1s v\u0161echno ud\u011blali. \u201ePokuty\u201c, \u201eSoudn\u00ed rozhodnut\u00ed\u201c a dokonce i jednodu\u0161e \u201eDokumenty\u201c v p\u0159\u00edloh\u00e1ch, \u201eSankce\u201c, \u201eP\u0159epo\u010dty\u201c, \u201e\u00daroky\u201c v p\u0159edm\u011btu a spousta slov \u201eNal\u00e9hav\u011b\u201c, \u201eOkam\u017eit\u011b\u201c, \u201eMus\u00edme\u201c, \u201eUmakamte\u201c v textu \u2013 a je hotovo.<\/p>\n

K realizaci t\u00e9to kouzeln\u00e9 sady budou pot\u0159eba minim\u00e1ln\u00ed programovac\u00ed dovednosti a nudn\u00fd ve\u010der. Autor pou\u017eil Python 3 (proto\u017ee se pot\u0159eboval procvi\u010dit) a JS (na sb\u011br dat, p\u0159\u00edmo z konzole prohl\u00ed\u017ee\u010de). Ale v\u011bt\u0161ina k\u00f3du je snadno realizovateln\u00e1 pomoc\u00ed nativn\u00edch n\u00e1stroj\u016f OS (bash, cmd), jen s k\u00f3dov\u00e1n\u00edm si d\u00e1te po\u0159\u00e1dn\u011b zabrat.<\/p>\n

Je t\u0159eba \u0159\u00edci, \u017ee samotn\u00fd n\u00e1pad nen\u00e1le\u017e\u00ed autorovi, ale byl odkoukan\u00fd od jedn\u00e9 velk\u00e9 mezin\u00e1rodn\u00ed spole\u010dnosti. Nicm\u00e9n\u011b je to tak b\u011b\u017en\u00e1 my\u0161lenka, \u017ee jakmile ji autor zaslechl, s v\u00fdk\u0159iky \u201epro\u010d jsem na to d\u0159\u00edv nep\u0159i\u0161el\u201c se vrhl do jej\u00ed realizace.<\/p>\n

Tak\u017ee, jako prvn\u00ed pot\u0159ebujeme \u010d\u00e1sti, ze kter\u00fdch sestav\u00edme email. Za\u010dneme s polem From \u2013 kdo bude stra\u0161it na\u0161e b\u00e1zliv\u00e9 u\u017eivatele. Kdo to asi bude: samoz\u0159ejm\u011b banky, da\u0148ov\u00e9 \u00fa\u0159ady, soudy a r\u016fzn\u00e1 podivn\u00e1 s.r.o. M\u016f\u017eeme tak\u00e9 p\u0159idat \u0161ablony pro budouc\u00ed automatick\u00e9 dopl\u0148ov\u00e1n\u00ed, jako nap\u0159\u00edklad PAI. CmpNmF<\/code>. Viz from.txt<\/p>\n

Te\u010f vlastn\u011b pot\u0159ebujeme jm\u00e9na. S.r.o. Kopretina a Vektor, stejn\u011b jako nekone\u010dn\u011b se opakuj\u00edc\u00ed \u201eM\u011bstsk\u00fd soud\u201c asi nevyvolaj\u00ed \u017e\u00e1dnou odezvu v srdci.<\/p>\n

Na\u0161t\u011bst\u00ed internet n\u00e1m poskytuje \u00fa\u017easn\u00e9 mo\u017enosti z\u00edsk\u00e1v\u00e1n\u00ed informac\u00ed. Nap\u0159\u00edklad, seznam aktivn\u00edch soud\u016f v Rusk\u00e9 federaci<\/a><\/noindex> lze z\u00edskat jednoduch\u00fdm p\u0159\u00edkazem v JavaScriptu p\u0159\u00edmo v konzoli prohl\u00ed\u017ee\u010de, jako nap\u0159\u00edklad:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nTakto lze velmi rychle sestavit skv\u011blou datab\u00e1zi pro na\u0161e \u00fakoly (t\u00edm sp\u00ed\u0161e, \u017ee autor to u\u017e ud\u011blal za v\u00e1s \ud83d\ude42 ). Budeme ukl\u00e1dat v \u010dist\u00e9m textu, datab\u00e1ze pro tento \u00fakol je zbyte\u010dn\u00e1. V projektu je pou\u017eita k\u00f3dov\u00e1n\u00ed UTF-8 s BOM, pro p\u0159\u00edpad pou\u017eit\u00ed nejr\u016fzn\u011bj\u0161\u00edch specifick\u00fdch znak\u016f. Viz soubory txt s odpov\u00eddaj\u00edc\u00edmi n\u00e1zvy.<\/p>\n
D\u00e1le je t\u0159eba vygenerovat spr\u00e1vnou (z pohledu standardu, ale nemus\u00ed b\u00fdt nutn\u011b existuj\u00edc\u00ed) e-mailovou adresu odes\u00edlatele, aby se n\u00e1\u0161 e-mail spr\u00e1vn\u011b zobrazoval a spr\u00e1vn\u011b p\u0159epos\u00edlal. Pro n\u011bkter\u00e9 n\u00e1zvy autor pou\u017eil fixn\u00ed dom\u00e9ny, pro jin\u00e9 \u2013 automatizaci z n\u00e1zvu pomoc\u00ed knihovny transliterace, n\u011bco jako OOO \"Vektor\" -> warning@ooovektor.ru. N\u00e1zev schr\u00e1nky je p\u0159evzat ze seznamu v k\u00f3du a m\u00e1 tak\u00e9 vzbuzovat obavy: \"vzyskanie\", \"shtraf\", \"dolg\", 'alarm' a dal\u0161\u00ed \"zapros\".<\/p>\n
Te\u010f \u2013 p\u0159edm\u011bt emailu.<\/p>\n
P\u0159edm\u011bt by m\u011bl nutn\u011b upoutat pozornost, jinak email projde bez pov\u0161imnut\u00ed. Nechte voln\u00fd pr\u016fchod sv\u00e9mu vnit\u0159n\u00edmu stra\u0161\u00e1ku \u00fa\u010detn\u00edch a v\u0161echno vyjde: \u201eUzav\u0159en\u00ed \u00fa\u010dtu(\u016f) (CmpNm<\/code>)\", \u201eHlavn\u00edmu \u00fa\u010detn\u00edmu (CmpNm<\/code>)\", \u201ePo\u017eadavek (pro CmpNm<\/code>)\", \u201eOkam\u017eit\u011b zapla\u0165te (!!!)\u201c a dal\u0161\u00ed \u0161pr\u00fdmy. 
\nViz subj.txt. P\u0159idejte podle chuti, sm\u00edchejte, dob\u0159e nezam\u00edchejte.<\/p>\n
Text zpr\u00e1vy by m\u011bl b\u00fdt pon\u011bkud podivn\u00fd. U\u017e jsme upoutali pozornost u\u017eivatele, nyn\u00ed na\u0161\u00edm \u00fakolem je vzbudit podez\u0159en\u00ed. Proto se v tomto bod\u011b nen\u00ed t\u0159eba p\u0159\u00edli\u0161 sna\u017eit. Vezmeme si od spammer\u016f v\u00fdhru\u017en\u00e9 fr\u00e1ze a budeme je n\u00e1hodn\u011b kombinovat, stoprocentn\u00ed v\u011brohodnost n\u00e1m pouze p\u0159ek\u00e1\u017e\u00ed. Bude to vypadat jako nesmysl, nap\u0159\u00edklad:<\/p>\n
(d\u016fle\u017eit\u00e1) Informace (s.r.o. "TEST") K \u00fa\u010dtu v r\u00e1mci soudn\u00edho \u0159\u00edzen\u00ed 
\notev\u0159ete dokumenty v p\u0159\u00edloze 
\nrozhodnut\u00ed v p\u0159\u00edloze<\/code><\/p><\/blockquote>\n
\nViz msg.txt. Dopln\u011bn\u00ed jsou v\u00edt\u00e1na.<\/p>\n
A nakonec p\u0159\u00edloha. V projektu je moment\u00e1ln\u011b pl\u00e1nov\u00e1no 3 typy p\u0159\u00edloh: pdf, doc, docx. Soubor se kop\u00edruje ze vzor\u016f bez zm\u011bny obsahu, p\u0159\u00edloze se p\u0159id\u011bluje jm\u00e9no ze seznamu (\u201eUsnesen\u00ed\u201c, \u201eSoudn\u00ed rozhodnut\u00ed\u201c apod., viz flnms.txt). Pro prvn\u00ed dva typy je velikost generov\u00e1na n\u00e1hodn\u011b p\u0159id\u00e1n\u00edm nul na konec souboru. U docx takto nefunguje (i kdy\u017e po obnovovac\u00ed procedu\u0159e se soubor Word otev\u0159e; a LibreOffice, nap\u0159\u00edklad, bez probl\u00e9m\u016f otev\u00edr\u00e1 docx soubory, do kter\u00fdch byly p\u0159id\u00e1ny extern\u00ed soubory pomoc\u00ed archiva\u010dn\u00edch n\u00e1stroj\u016f).<\/p>\n
A dostaneme takov\u00e9to z\u00e1zrak:<\/p>\n
\"Spam
\n
\nM\u016f\u017eete odes\u00edlat:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nK\u00f3d je samoz\u0159ejm\u011b na GitHubu<\/a><\/noindex><\/p>\n
Vlastn\u011b, to je v\u0161e. Pr\u00e1ce na hodinu a u\u017eitek\u2026 A u\u017eitek bude. Proto\u017ee teorie je such\u00e1, ale strom \u017eivota bujn\u011b zelen\u00e1 \u2013 vysv\u011btlen\u00ed nedoch\u00e1zej\u00ed, p\u0159ipom\u00ednky se zapom\u00ednaj\u00ed a lid\u00e9 si dovednosti osvojuj\u00ed pouze v praxi. A l\u00e9pe budeme u\u010diteli, ne\u017e pozd\u011bji v\u0161echno obnovovat z z\u00e1loh, \u017ee?<\/p>\n
Pouze registrovan\u00ed u\u017eivatel\u00e9 se mohou \u00fa\u010dastnit ankety. P\u0159ihlaste se<\/a><\/noindex>, pros\u00edm.<\/p>\n
Zkou\u0161eli jste to na sv\u00fdch u\u017eivatel\u00edch? Jak\u00e9 byly v\u00fdsledky?<\/h2>\n