Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Moeta-pele: Bahlomphehi, puo ena e qabola haholo ebile e thahasellisa haholo, kajeno re tlil'o bua ka lintho tsa nnete tse bonoang Marang-rang. Puisano ena e fapane hanyane le eo re e tloaetseng likopanong tsa Black Hat hobane re tla bua ka hore na bahlaseli ba etsa chelete joang litlhaselong tsa bona.

Re tla u bontša litlhaselo tse thahasellisang tse ka etsang phaello, 'me re u bolelle ka litlhaselo tse hlileng li etsahetseng bosiung boo re ileng ra feta Jägermeister le ho nahana ka eona. Ho ne ho le monate, empa ha re ne re hlaphohetsoe hanyane, re ile ra bua le batho ba SEO mme ra ithuta hore batho ba bangata ba etsa chelete ka litlhaselo tsena.

Ke feela molaoli ea se nang kelello ea mahareng, kahoo ke tla tela setulo sa ka ke le tsebise Jeremy le Trey, ba bohlale ho mpheta. Ke lokela ho ba le kenyelletso e bohlale le e monate, empa ha ke na eona, kahoo ke tla bontša li-slide tsena.

Slide e bonts'ang Jeremy Grossman le Trey Ford e bontšoa skrineng.
Jeremy Grossman ke mothehi le ofisiri e kholo ea theknoloji ea WhiteHat Security, ea ileng a rehoa e 'ngoe ea li-CTO tse 2007 tse ka holimo-limo ke InfoWorld ka 25, mothehi-'moho oa Web Application Security Consortium, le mongoli-'moho le eena oa litlhaselo tsa ho ngola libakeng tse fapaneng.

Trey Ford ke Motsamaisi oa Architectural Solutions ho WhiteHat Security, ea nang le boiphihlelo ba lilemo tse 6 e le moeletsi oa ts'ireletso bakeng sa lik'hamphani tsa Fortune 500 le e mong oa bahlahisi ba litekanyetso tsa ts'ireletso ea data ea karete ea tefo ea PCI DSS.

Ke nahana hore litšoantšo tsena li etsa hore ke hloke metlae. Leha ho le joalo, ke tšepa hore u tla thabela tlhahiso ea bona 'me joale u utloisise hore na litlhaselo tsena li sebelisoa joang Inthaneteng ho etsa chelete.

Jeremy Grossman: Lumela, ke leboha bohle ka ho tla. Ena e tla ba moqoqo o monate haholo, leha o ke ke oa bona litlhaselo tsa matsatsi a zero kapa mahlale a macha a monate. Re tla leka feela ho etsa hore e be monate le ho bua ka lintho tsa sebele tse etsahalang letsatsi le leng le le leng tse lumellang batho ba babe ho etsa chelete e ngata.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Ha re leke ho u khahla ka se bonts'itsoeng selaeteng sena, empa feela hlalosa seo k'hamphani ea rona e se etsang. Kahoo, White Hat Sentinel, kapa "Guardian White Hat" ke:

  • palo e sa lekanyetsoang ea litlhahlobo - taolo le taolo ea litsebi tsa libaka tsa bareki, bokhoni ba ho hlahloba libaka ho sa tsotellehe boholo ba tsona le makhetlo a liphetoho;
  • sebaka se pharaletseng sa ts'ebetso - ho hlahlojoa ka tumello ea libaka tsa marang-rang ho bona bofokoli ba tekheniki le tlhahlobo ea basebelisi ho fumana liphoso tse hlakileng libakeng tsa khoebo tse sa senoloang;
  • ho tlosa maikutlo a fosahetseng - sehlopha sa rona sa ts'ebetso se hlahloba liphetho le ho fana ka boima bo nepahetseng le litekanyetso tsa tšokelo;
  • nts'etsopele le taolo ea boleng - Sisteme ea WhiteHat Satellite Appliance e re lumella ho sebelisa lits'ebetso tsa bareki ba remoutu ka ho fihlella marang-rang a kahare;
  • ntlafatso le ntlafatso - scanning ea 'nete e u lumella ho nchafatsa sistimi kapele le ka nepo.

Kahoo, re hlahloba sebaka se seng le se seng lefatšeng, re na le sehlopha se seholo ka ho fetisisa sa li-pentesters tsa web application, re etsa liteko tsa 600-700 beke e 'ngoe le e 'ngoe, 'me lintlha tsohle tseo u tla li bona tlhahisong ena li tsoa ho phihlelo ea rona ea ho etsa mosebetsi oa mofuta ona. .
Selaeteng se latelang u bona mefuta e 10 e atileng haholo ea litlhaselo liwebsaeteng tsa lefatše. Sena se bontša peresente ea ho ba kotsing ea litlhaselo tse itseng. Joalokaha u ka bona, 65% ea libaka tsohle tsa marang-rang li kotsing ea ho ngolisoa ha libaka, 40% e lumella ho tsoa ha tlhahisoleseling, 'me 23% e kotsing ea ho senya litaba. Ho phaella tabeng ea ho ngola libaka tse fapaneng, liente tsa SQL le kopo ea bolotsana e tummeng hampe, e sa kenyelletsoeng ho tse leshome tsa rona, li tloaelehile. Empa lethathamo lena le na le litlhaselo tse nang le mabitso a esoteric, a hlalosoang a sebelisa puo e sa hlakang 'me e ikhethang ke hore li lebisitsoe khahlanong le lik'hamphani tse itseng.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Tsena ke liphoso tsa netefatso, liphoso tsa ts'ebetso ea tumello, ho lutla ha tlhahisoleseling, joalo-joalo.

Selaete se latelang se bua ka litlhaselo ho logic ea khoebo. Lihlopha tsa QA tse amehang ho tiisetso ea boleng hangata ha li li ele hloko. Ba leka seo software e lokelang ho se etsa, eseng seo e ka se etsang, ebe u bona eng kapa eng eo u e batlang. Li-scanner, Mabokose ana kaofela a Masoeu / a Matšo / a Bohlooho, mabokose ana 'ohle a mebala-bala ha a khone ho lemoha lintho tsena hangata, hobane a lokisoa feela ho latela moelelo oa hore na tlhaselo e ka ba efe kapa se etsahalang se tšoanang ha se etsahala. Ha ba na bohlale 'me ha ba tsebe hore na ho na le ntho e sebetsang ho hang kapa che.

Hoa tšoana le bakeng sa li-firewall tsa IDS le WAF, tseo le tsona li hlolehang ho bona liphoso tsa khoebo hobane likopo tsa HTTP li shebahala li tloaelehile ka ho felletseng. Re tla u bontša hore litlhaselo tse amanang le bofokoli ba logic ea khoebo li hlaha ka tlhaho ka ho feletseng, ha ho na basomi, ha ho na li-metacharacts kapa tse ling tse sa tloaelehang, li shebahala joaloka mekhoa ea tlhaho ea tlhaho. Taba ea mantlha ke hore batho ba babe ba rata lintho tsena hobane mefokolo ea mohopolo oa khoebo e ba etsetsa chelete. Ba sebelisa XSS, SQL, CSRF, empa mefuta ena ea litlhaselo e ntse e thatafalloa le ho feta ho e etsa, 'me re bone hore e fokotsehile lilemong tse 3-5 tse fetileng. Empa li ke ke tsa nyamela ka botsona, joalo ka ha sekoahelo se khaphatsehang se ke ke sa fela. Leha ho le joalo, batho ba babe ba nahana ka mokhoa oa ho sebelisa litlhaselo tse rarahaneng ho feta hobane ba lumela hore "batho ba babe ba sebele" ba lula ba batla ho etsa chelete ka litlhaselo tsa bona.

Ke batla ho u bontša maqheka a sebele ao u ka a nkang ka sekepeng le ho a sebelisa ka tsela e nepahetseng ho sireletsa khoebo ea hau. Morero o mong oa nehelano ea rona ke hore u ka 'na ua ipotsa ka melao ea boitšoaro.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Likhetho tsa inthaneteng le ho vouta

Kahoo, ho qala puisano ea rona ka mefokolo ea mohopolo oa khoebo, ha re bue ka lipatlisiso tsa inthaneteng. Likhetho tsa Marang-rang ke mokhoa o atileng haholo oa ho tseba kapa ho susumetsa maikutlo a sechaba. Re tla qala ka phaello ea $ 0 ebe re sheba sephetho sa likhoeli tse 5, 6, 7 tsa merero ea bolotsana. Ha re qaleng ka ho etsa phuputso e bonolo haholo. Ua tseba hore sebaka se seng le se seng sa marang-rang se secha, blog e 'ngoe le e' ngoe, sebaka se seng le se seng sa litaba se etsa lipatlisiso tsa inthaneteng. Ho thoe, ha ho na niche e kholo haholo kapa e moqotetsane haholo, empa re batla ho bona maikutlo a sechaba libakeng tse itseng.

Ke rata ho lebisa tlhokomelo ea hau phuputsong e 'ngoe e entsoeng Austin, Texas. Hobane beagle ea Austin e hapile Westminster Dog Show, Austin American Statesman e ile ea etsa qeto ea ho etsa khetho ea Inthaneteng ea Austin's Best in Show bakeng sa beng ba lintja tsa Central Texas. Beng ba likete ba ile ba kenya linepe 'me ba voutela tseo ba li ratang. Joalo ka liphuputso tse ling tse ngata, ho ne ho se na moputso ntle le litokelo tsa boithoriso bakeng sa phoofolo ea hau ea lapeng.

Sesebelisoa sa sistimi ea Web 2.0 se sebelisitsoe bakeng sa ho vouta. U tobetse "e" haeba u rata ntja eo 'me u fumane hore na ke ntja e molemo ka ho fetisisa molokong kapa che. Kahoo u khethile makholo a 'maloa a lintja tse behiloeng sebakeng sa marang-rang e le bakhethoa ba mofenyi oa lenaneo.

Ka mokhoa ona oa ho vouta, mefuta e 3 ea ho qhekella e ne e ka khonahala. Ea pele ke likhetho tse sa feleng, moo u voutelang ntja e le 'ngoe khafetsa. Ho bonolo haholo. Mokhoa oa bobeli ke ho vouta ka makhetlo a mangata, moo u voutang makhetlo a mangata khahlanong le ntja e hlōlisanang. Tsela ea boraro e ne e le hore, ha e le hantle motsotsong oa ho qetela oa tlhōlisano, u behile ntja e ncha, u e voutetse, e le hore monyetla oa ho fumana likhetho tse mpe e be tse fokolang, 'me u hlōle ka ho fumana likhetho tse ntle tsa 100%.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Ho feta moo, tlhōlo e ile ea khethoa e le peresente, eseng ka palo eohle ea likhetho, ke hore, u ne u ke ke ua tseba hore na ke ntja efe e fumaneng palo e kholo ea litekanyetso tse ntle, ho baloa feela peresente ea litekanyetso tse ntle le tse mpe bakeng sa ntja e itseng. . Ntja e nang le lintlha tse ntle/negative e hlotse.

Mosebetsi-'moho le eena Robert "RSnake" Hansen o ile a mo kōpa hore a mo thuse Chihuahua Tiny ho hapa tlhōlisano. Ua tseba Robert, o tsoa Austin. Eena, joalo ka senokoane se seholo, o ile a lokisa moemeli oa Burp mme a latela tsela ea ho hanyetsa hanyane. O sebelisitse mokhoa oa ho qhekella #1, a e tsamaisa ka Burp loop ea likopo tse makholo a 'maloa kapa tse likete,' me sena se ile sa tlisetsa ntja likhetho tse 2000 'me tsa mo tlisa sebakeng sa 1st.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Ka mor'a moo, o ile a sebelisa mokhoa oa ho qhekella No. 2 khahlanong le mohlolisani oa Tiny, ea bitsoang Chuchu. Metsotsong ea ho qetela ea tlhōlisano, o ile a etsa likhetho tse 450 khahlanong le Chuchu, e leng se ileng sa matlafatsa boemo ba Tiny sebakeng sa 1 ka karolelano ea likhetho tse fetang 2: 1, empa ho ea ka peresente ea maikutlo a nepahetseng le a fosahetseng, Tiny o ntse a lahlehetsoe. Selaeteng sena u bona sefahleho se secha sa senokoane sa marang-rang, se nyahamisitsoe ke sephetho sena.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

E, e ne e le boemo bo thahasellisang, empa ke nahana hore motsoalle oa ka ha aa ka a rata ts'ebetso ena. U ne u batla ho hapa tlholisano ea Chihuahua e Austin, empa ho na le motho ea ileng a leka ho u qhekella le ho etsa se tšoanang. Joale, ke fetisetsa mohala ho Trey.

Ho theha tlhokahalo ea maiketsetso le ho etsa chelete ho eona

Trey Ford: Mohopolo oa "Artificial DoS" o bua ka maemo a fapaneng a khahlisang ha re reka litekete inthaneteng. Ka mohlala, ha u boloka setulo se khethehileng sefofaneng. Sena se ka sebetsa ho mofuta ofe kapa ofe oa tekete, joalo ka ketsahalo ea lipapali kapa konsarete.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

E le ho thibela ho reka khafetsa ha lintho tse haellang joalo ka litulo tsa lifofane, lintho tsa 'mele, mabitso a basebelisi, joalo-joalo, sesebelisoa se notlela ntho eo nako e itseng ho thibela likhohlano. 'Me mona ho tla bofokoli bo amanang le bokhoni ba ho boloka ntho esale pele.

Kaofela rea ​​tseba ka nako ea ho phomola, kaofela re tseba ka ho phethela lenaneo. Empa phoso ena e utloahalang e re lumella ho khetha setulo sefofaneng ebe re khutla ho ea khetha hape ntle le ho lefa letho. Ehlile bongata ba lona hangata le ea maetong a khoebo, empa ho 'na ena ke karolo ea bohlokoa ea mosebetsi. Re lekile algorithm ena libakeng tse ngata: o khetha sefofane, khetha setulo, 'me ha feela o se o lokile o kenya lintlha tsa hau tsa tefo. Ke hore, ka mor'a hore u khethe sebaka, se boloketsoe uena ka nako e itseng - ho tloha metsotso e 'maloa ho ea ho lihora tse' maloa, 'me nakong ena ha ho motho e mong ea ka tsamaisang sebaka sena. Ka lebaka la nako ena ea ho leta, u na le monyetla oa sebele oa ho boloka litulo tsohle sefofaneng ka ho khutlela sebakeng sa marang-rang le ho boloka litulo tseo u li batlang.

Kahoo, khetho ea tlhaselo ea DoS e hlaha: pheta potoloho ena ka bo eona bakeng sa setulo se seng le se seng sefofaneng.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Re lekile sena bonyane lik'hamphani tse peli tse kholo tsa lifofane. U ka fumana ts'oaetso e ts'oanang le lipehelo tse ling. Ona ke monyetla o motle oa ho phahamisa litheko tsa litekete tsa hau bakeng sa ba batlang ho li rekisa hape. Ho etsa sena, bahanyetsi ba hloka feela ho tsamaisa litekete tse setseng ntle le kotsi ea tahlehelo ea chelete. Ka tsela ena, o ka "senyeha" khoebo ea e-commerce e rekisang lihlahisoa tse batloang haholo - lipapali tsa video, li-consoles tsa lipapali, li-iPhones, joalo-joalo. Ke hore, bofokoli bo teng tsamaisong ea ho boloka libuka kapa ea ho boloka li-inthanete e lumella mohlaseli ho etsa chelete ho eona kapa ho baka tšenyo ho bahlolisani.

Captcha decryption

Jeremy Grossman: Joale ha re bue ka captcha. E mong le e mong o tseba litšoantšo tseo tse khopisang tse senyang Inthanete 'me li sebelisetsoa ho loantša spam. Mohlomong, o ka boela oa etsa phaello ho tsoa ho captcha. Captcha ke teko ea Turing e ikemetseng e u lumellang hore u khetholle motho oa sebele ho bot. Ke fumane lintho tse ngata tse khahlisang ha ke ntse ke etsa lipatlisiso ka tšebeliso ea captcha.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Captcha e qalile ho sebelisoa ho pota 2000-2001. Ba-spammers ba batla ho tlosa captcha e le hore ba ingolise bakeng sa lits'ebeletso tsa imeile tsa mahala tsa Gmail, Yahoo Mail, Windows Live Mail, MySpace, FaceBook, joalo-joalo. le ho romela spam. Kaha captcha e sebelisoa haholo, 'maraka oohle oa lits'ebeletso o hlahile o ikemiselitse ho feta captcha e fumanehang hohle. Qetellong, sena se tlisa phaello - mohlala e ka ba ho romella spam. Ho na le mekhoa e 3 ea ho feta captcha, ha re e shebeng.

Ea pele ke liphoso tsa ts'ebetsong ea mohopolo, kapa mefokolo ea tšebeliso ea captcha.
Kahoo, likarabo tsa lipotso li na le entropy e nyane haholo, joalo ka "ngola hore na 4+1 e lekana le eng." Lipotso tse tšoanang li ka ’na tsa phetoa hangata, ’me letoto la likarabo tse ka ’nang tsa e-ba teng le fokola haholo.

Ho sebetsa ha captcha ho hlahlojoa ka tsela ena:

  • teko e lokela ho etsoa maemong ao motho le seva ba leng hole le ba bang,
    teko ha ea lokela ho ba thata ho motho ka mong;
  • potso e lokela ho ba joalo hoo motho a ka e arabang ka mor'a metsotsoana e seng mekae,
    Ke eo potso e botsoang feela ea lokelang ho araba;
  • ho araba potso ho tlameha ho ba thata bakeng sa komporo;
  • tsebo ea lipotso tse fetileng, likarabo kapa motsoako oa tsona ha lia lokela ho ama ho tseba esale pele tlhahlobo e latelang;
  • teko ha ea lokela ho khetholla batho ba nang le bokooa ba pono kapa ba kutlo;
  • teko ha ea lokela ho ba le leeme la libaka, setso kapa lipuo.

Ha e le hantle, ho thata haholo ho theha "captcha" e nepahetseng.

Bothata ba bobeli ba captcha ke monyetla oa ho sebelisa OCR optical character recognition. Karolo ea khoutu e khona ho bala setšoantšo sa captcha ho sa tsotellehe hore na se na le lerata le leholo hakae, bona hore na ke litlhaku life kapa linomoro life, 'me u iketsetsa mokhoa oa ho lemoha. Lipatlisiso li bontšitse hore li-captchas tse ngata li ka phunyeha habonolo.

Ke tla fana ka mantsoe a qotsitsoeng ho tsoa ho litsebi tse tsoang Sekolong sa Saense ea Khomphutha Univesithing ea Newcastle, UK. Ba bua ka boiketlo ba ho senya captcha ea Microsoft: "tlhaselo ea rona e khonne ho finyella sekhahla sa katleho ea likarolo tsa 92%, e leng se bolelang hore leano la MSN captcha le ka senyeha ka 60% ea linyeoe ka ho arola setšoantšo le ho se hlokomela. ” Ho senya captcha ea Yahoo ho ne ho le bonolo feela: "tlhaselo ea rona ea bobeli e fihletse katleho ea likarolo tsa 33,4%. Kahoo, hoo e ka bang 25,9% ea li-captchas li ka senyeha. Patlisiso ea rona e fana ka maikutlo a hore batho ba sebelisang li-spammers le ka mohla ha baa lokela ho sebelisa basebetsi ba theko e tlase ho feta captcha ea Yahoo, empa ba itšetlehe ka tlhaselo e ikemetseng e theko e tlase.

Mokhoa oa boraro oa ho feta captcha o bitsoa "Mechanical Turk", kapa "Turk". Re ile ra e leka khahlanong le captcha ea Yahoo hang ka mor'a hore e phatlalatsoe, 'me ho fihlela kajeno ha re tsebe,' me ha ho motho ea tsebang, ho itšireletsa khahlanong le tlhaselo e joalo.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Mona ke moo ho nang le motho ea mobe ea tla tsamaisa sebaka sa "batho ba baholo" kapa papali ea inthanete moo basebelisi ba kopang litaba tse itseng. Pele ba ka bona sets'oants'o se latelang, sebaka seo mohatelli e leng sona se tla etsa kopo ea morao-rao ho sistimi eo u e tloaetseng, ho re Yahoo kapa Google, tšoara captcha ho tloha moo 'me u e ise ho mosebelisi. 'Me hang ha mosebelisi a araba potso, senokoane se tla romella captcha e hakantsoeng sebakeng sa sepheo mme a bontše mosebelisi setšoantšo se kopiloeng ho tsoa sebakeng sa hae sa marang-rang. Haeba u na le sebaka se tsebahalang haholo se nang le litaba tse ngata tse khahlisang, u ka bokella lebotho lohle la batho ba tla tlatsa li-captchas tsa batho ba bang ka bo bona. Ena ke ntho e matla haholo.

Leha ho le joalo, ha se batho feela ba lekang ho feta captchas; likhoebo le tsona li sebelisa mokhoa ona. Robert "RSnake" Hansen o kile a bua ka blog ea hae le "captcha solver" ea Romania ea ileng a re a ka rarolla ho tloha ho 300 ho ea ho 500 captchas ka hora ka tekanyo ea 9 ho liranta tsa 15 ka li-captcha tse sekete tse rarollotsoeng.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

O bolela ka ho toba hore litho tsa sehlopha sa hae li sebetsa lihora tsa 12 ka letsatsi, li rarolla li-captchas tse ka bang 4800 nakong ena, 'me ho itšetlehile ka hore na li-captchas li thata hakae, li ka fumana $50 ka letsatsi bakeng sa mosebetsi oa tsona. Ena e ne e le poso e khahlisang, empa ho khahlisang le ho feta ke maikutlo ao basebelisi ba blog ba a siileng tlasa poso ena. Hang-hang ho ile ha hlaha molaetsa o tsoang Vietnam, moo Quang Hung ea itseng a tlalehileng ka sehlopha sa hae sa batho ba 20, ba ileng ba lumela ho sebetsa bakeng sa $ 4 ka 1000 captchas e hakantsoeng.

Molaetsa o latelang o ne o tsoa Bangladesh: “Lumela! Ke tšepa hore u phetse hantle! Re k'hamphani e etellang pele ea ho sebetsa e tsoang Bangladesh. Hajoale, basebetsi ba rona ba 30 ba khona ho rarolla li-captchas tse fetang 100000 ka letsatsi. Re fana ka maemo a matle le theko e tlase - $2 bakeng sa 1000 e hakantsoeng ea li-captchas tse tsoang ho Yahoo, Hotmail, Mayspace, Gmail, Facebook, joalo-joalo. Re lebeletse tšebelisano-'moho e eketsehileng. "

Molaetsa o mong o thahasellisang o ile oa romelloa ke Babu e mong: “Ke thahasella mosebetsi ona, ke kōpa u mpitse mohala.”

Kahoo e khahla haholo. Re ka phehisana khang hore na ketso ena e molaong kapa e seng molaong hakae, empa 'nete ke hore batho ba hlile ba etsa chelete ka eona.

Ho fihlella li-account tsa batho ba bang

Trey Ford: Boemo bo latelang boo re tla bua ka bona ke ho etsa chelete ka ho nka ak'haonte ea motho e mong.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Motho e mong le e mong o lebala li-password, 'me bakeng sa tlhahlobo ea ts'ireletso ea ts'ebeliso, ho seta li-password le ho ingolisa inthaneteng ho emela lits'ebetso tse peli tse fapaneng tse tsepamisitsoeng tsa khoebo. Ho na le lekhalo le leholo pakeng tsa boiketlo ba ho tsosolosa phasewete ea hau le boiketlo ba ho ingolisa, kahoo u lokela ho ikitlaelletsa ho etsa hore mokhoa oa ho tsosolosa phasewete e be bonolo kamoo ho ka khonehang. Empa haeba re leka ho e nolofatsa, bothata bo hlaha hobane ha ho le bonolo ho seta phasewete, ha e sireletsehe haholo.

E 'ngoe ea linyeoe tse phahameng ka ho fetisisa tse amanang le ho ingolisa inthaneteng ho sebelisoa ts'ebeletso ea netefatso ea basebelisi ba Sprint. Litho tse peli tsa sehlopha sa White Hat li sebelisitse Sprint bakeng sa ngoliso ea inthaneteng. Ho na le lintho tse 'maloa tseo u tlamehang ho li netefatsa ho paka hore ke uena, ho qala ka ntho e bonolo joalo ka nomoro ea hau ea mohala. U hloka ho ingolisa inthaneteng bakeng sa lintho tse kang ho laola ak'haonte ea hau ea banka, ho lefella litšebeletso, joalo-joalo. Ho reka lifono ho bonolo haholo haeba u ka e etsa ho tsoa akhaonteng ea motho e mong ebe u reka le ho etsa tse ling tse ngata. E 'ngoe ea likhetho tsa scam ke ho fetola aterese ea tefo, ho laela ho romelloa ha bongata ba mehala ea thelefono atereseng ea hau, mme motho ea hlokofalitsoeng o tla qobelloa ho e lefella. Stalking maniacs le eona e lora ka monyetla ona: ho eketsa ts'ebetso ea ho latela GPS ho lifono tsa bahlaseluoa ba bona le ho latela ntho e 'ngoe le e 'ngoe eo ba e etsang ho tsoa komporong efe kapa efe.

Kahoo, Sprint e fana ka tse ling tsa lipotso tse bonolo ho netefatsa boitsebiso ba hau. Joalo ka ha re tseba, ts'ireletso e ka netefatsoa ka mefuta e mengata e fapaneng ea entropy, kapa ka litaba tse ikhethang haholo. Ke tla u balla karolo ea ts'ebetso ea ngoliso ea Sprint hobane entropy e tlase haholo. Ka mohlala, ho na le potso: "khetha mofuta oa koloi o ngolisitsoeng atereseng e latelang," 'me khetho ea mofuta ke Lotus, Honda, Lamborghini, Fiat, le "ha ho le e 'ngoe ea tse ka holimo." Ak'u mpolelle, ke ofe ho lōna ea nang le e 'ngoe ea tse ka holimo? Joalo ka ha u bona, papali ena e thata ke monyetla o motle oa hore moithuti oa koleche a fumane lifono tse theko e tlase.

Potso ea bobeli: "Ke ofe ho batho ba latelang ea lulang le uena kapa ea lulang atereseng e ka tlase? Ho bonolo haholo ho araba potso ena, leha o sa tsebe motho enoa ho hang. Jerry Stifliin - lebitso lena la ho qetela le na le "ays" tse tharo ho lona, ​​​​re tla fihla ho seo ka motsotsoana - Ralph Argen, Jerome Ponicki le John Pace. Ho khahlisang ka lethathamo lena ke hore mabitso a fanoeng ha a iketsahalle feela, 'me kaofela a tlas'a mokhoa o tšoanang. Haeba u e bala, joale u ke ke ua ba le bothata ba ho khetholla lebitso la sebele, hobane le fapane le mabitso a khethiloeng ka mokhoa o sa reroang ka tšobotsi e itseng, tabeng ena litlhaku tse tharo "i". Kahoo, ho hlakile hore Stayfliin ha se lebitso le sa reroang, 'me ho bonolo ho hakanya hore motho enoa ke sepheo sa hau. Ho bonolo, haholo.

Potso ea boraro: "Ke litoropong life tse thathamisitsoeng tseo u kileng ua lula kapa ha u so ka ua sebelisa toropo ee atereseng ea hau?" - Longmont, North Hollywood, Genoa kapa Butte? Re na le libaka tse tharo tse nang le baahi ba bangata ho potoloha Washington DC, kahoo karabo e hlakileng ke North Hollywood.

Ho na le lintho tse 'maloa tseo u hlokang ho ba hlokolosi ka tsona ka ngoliso ea inthaneteng ea Sprint. Joalokaha ke boletse pejana, u ka utloa bohloko haholo haeba mohlaseli a khona ho fetola aterese ea thomello bakeng sa lintho tseo u li rekileng tlhahisoleseling ea hau ea tefo. Se tšosang haholo ke hore re na le tšebeletso ea Mobile Locator.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Ka eona, o ka latela metsamao ea basebetsi ba hau, kaha batho ba sebelisa mehala ea cellular le GPS, 'me u ka bona 'mapeng moo ba leng teng. Kahoo ho na le lintho tse ling tse khahlisang tse etsahalang ts'ebetsong ena.

Joalo ka ha u tseba, ha u seta phasewete, aterese ea lengolo-tsoibila e tla pele ho mekhoa e meng ea netefatso ea basebelisi le lipotso tsa ts'ireletso. Selaete se latelang se bonts'a lits'ebeletso tse ngata tse fanang ka ho bonts'a aterese ea hau ea lengolo-tsoibila haeba mosebelisi a na le bothata ba ho kena akhaonteng ea hae.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Rea tseba hore batho ba bangata ba sebelisa imeile mme ba na le akhaonto ea imeile. Ka tšohanyetso batho ba ne ba batla ho fumana mokhoa oa ho etsa chelete ka eona. U tla lula u fumana aterese ea lengolo-tsoibila ea phofu, e kenye ka foromo, 'me u tla ba le monyetla oa ho tsosolosa phasewete bakeng sa akhaonto eo u batlang ho e sebelisa. Ebe u e sebelisa marang-rang a hau, 'me lebokose leo la poso le fetoha sebaka sa hau sa khauta, sebaka se ka sehloohong seo u ka utsoang li-account tse ling tsa motho ea hlasetsoeng. U tla fumana peeletso eohle ea mohlaseluoa ka ho nka lebokose le le leng feela la poso. Khaotsa ho bososela, taba ena e tebile!

Selaete se latelang se bonts'a palo ea limilione tsa batho ba sebelisang lits'ebeletso tse tsamaellanang tsa lengolo-tsoibila. Batho ba sebelisa Gmail ka mafolofolo, Yahoo Mail, Hotmail, AOL Mail, empa ha ho hlokahale hore u be sebapali se seholo ho nka li-account tsa bona, u ka boloka matsoho a hau a hloekile ka ho tsoa. U ka lula u re ha ho letho le amanang le eona, ha ua ka ua etsa letho le joalo.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 1

Kahoo, tšebeletso ea Inthaneteng "Password Recovery" e thehiloe Chaena, moo u lefang hore ba hack "akhaonto ea hau". Bakeng sa li-yuan tse 300, tse ka bang $ 43, u ka leka ho tsosolosa phasewete ea lebokose la poso ka tekanyo ea 85%. Bakeng sa li-yuan tse 200, kapa $29, u tla ba le katleho ea 90% ho seta botjha phasewete ea hau ea poso ea lengolo-tsoibila. Ho bitsa li-yuan tse sekete, kapa $143, ho qhekella lebokoseng la poso la k'hamphani efe kapa efe, empa katleho ha e na tiiso. U ka boela outsource phasewete cracking ditshebeletso tsa 163, 126, QQ, Yahoo, Sohu, Sina, TOM, Hotmail, MSN, joalo-joalo.

Seboka NTSHA KATIBA USA. Rua kapa u shoe: etsa chelete inthaneteng ka mekhoa ea Black Hat. Karolo ea 2 (sehokelo se tla ba teng hosane)

Lipapatso tse ling 🙂

Kea leboha ka ho lula le rona. Na u rata lingoliloeng tsa rona? U batla ho bona litaba tse ling tse khahlisang? Re tšehetse ka ho etsa odara kapa ho khothaletsa metsoalle, cloud VPS bakeng sa batho ba ntlafatsang ho tloha ho $ 4.99, Theolelo ea 30% bakeng sa basebelisi ba Habr ho analog e ikhethang ea li-server tsa boemo ba ho kena, e iqapetsoeng ke rona bakeng sa hau: 'Nete eohle ka VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ho tloha $20 kapa mokhoa oa ho arolelana seva? (e fumaneha ka RAID1 le RAID10, ho fihla ho li-cores tse 24 le ho fihla ho 40GB DDR4).

Dell R730xd makhetlo a 2 ka theko e tlase? Ke mona feela 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ho tloha $199 naheng ea Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ho tloha $99! Bala ka Mokhoa oa ho haha ​​​​infrastructure Corp. sehlopha ka tšebeliso ea li-server tsa Dell R730xd E5-2650 v4 tse jang li-euro tse 9000 bakeng sa penny?

Source: www.habr.com

Eketsa ka tlhaloso