hakin9_(24)_04_2007.pdf

hakin9

Zazwyczaj bezpieczeństwo określane jest jako stan braku

zagrożenia, stan spokoju i pewności.

Dla każdego człowieka jest jedną z najważniejszych

spraw, dlatego tak wiele uwagi poświęca się temu zagadnie-

niu. Każdy człowiek pragnie czuć się bezpiecznie w domu,

na spacerze, kiedy surfuje po Internecie, a przede wszystkim

zależy nam na bezpieczeństwie naszych pieniędzy. Ostatni-

mi czasy bardzo głośnym tematem stało się wykrywanie luk

w największych portalach internetowych i bankach. Dlatego

zainteresowaliśmy się tymi wiadomościami. Motywem prze-

wodnim hakin9 4/2007 stały się hakowanie serwisów inter-

netowych, a głównym artykułem: Błędy w serwisach Onet

i WP, Allegro i mBank. Autor, Michał Majchrowicz w swoim

artykule uczula serwisy na podobne luki i wskazuje im wady

w celu poprawy podejścia do błędów typu JavaScript Imjec-

tion, XSS czy Session Fixation.

Udostępnimy Państwu także opinie na temat tego arty-

kułu jednego z omawianych portali.

Czasopismo zawiera znakomite artykuły oraz płytę

CD na której, będzie mozna znaleźć trzecią część CISCO

CCNA oraz dwa nowe tutoriale.

W skrócie

Przedstawiamy garść najciekawszych wiadomości

ze świata bezpieczeństwa systemów informatycz-

nych i nie tylko

Zawartość CD

Prezentujemy zawartość i sposób działania najnow-

szej wersji naszej sztandarowej dystrybucji haki-

n9.live

Atak

Błędy w serwisach Onet i WP,

Allegro i mBank

Michał Majchrowicz

Michał przedstawia jak działają przykładowe sys-

temy zabezpieczenia przed XSS oraz jak można je

obejść.

Katarzyna Juszczyńska

Hak na Windows

Jacek Matulewski

Jacek pokazuje w jaki sposób korzystać z mechani-

zmu haków systemu Microsoft Windows, w szczegól-

ności w jaki sposób wykorzystać go do podsłuchiwa-

nia klawiatury.

Atak faktoryzacyjny na RSA

Daniel Lerch Hostalot

Daniel przybliża czytelnikom pojęcie RSA - bez wąt-

pienia najpopularniejszego systemu publicznej kryp-

tograii.Bezpieczeństwo tego popularnego algoryt-

mu jest oparte o trudności związane z faktoryzacją

dużych liczb, czyli tych, które mają ponad 100 cyfr w

zapisie dziesiętnym.

Obrona

Budowanie świadomości usprawnia

poziom bezpieczeństwa

Adam Kuczyński

Adam przedstawia istotę budowania świadomości

zagrożeń i ochrony informacji, a także techniki budo-

wania świadomości oraz sposoby ochrony przed

manipulacją.

Zapora systemu Windows Vista

– a złudne bezpieczeństwo systemu

Artur Żarski

Artur pragnie w swoim artykule pokazać konieczność

korzystania z irewall’i oraz zagrożenia wynikające z

braku jego posiadania.

Sprostowanie

Oświadczamy, że błędy, które wkradły się do receznji ksią-

żek w numerze 2/2007 nie są winą autorów: Krystyny Wal i

Łukasza Długosza. Przepraszamy autorów oraz czytelników

za zaistniałą sytuację.

hakin9 Nr 4/2007

www.hakin9.org

Analiza ryzyka – System Zarządzania

Bezpieczeństwem Informacji

jest wydawany przez Software–Wydawnictwo Sp. z o.o.

Dyrektor: Sylwia Pogroszewska sylwiap@software.com.pl

Redaktor naczelny: Martyna Żaczek

martyna.zaczek@software.com.pl

Asystent redaktora: Katarzyna Juszczyńska

katarzyna.juszczynska@software.com.pl

Tłumaczenie: Krzysztof Trynkiewicz

Wyróżnieni betatesterzy: Amadeusz Jasak, Łukasz Witczak, Rafał

Podsiadły

Opracowanie CD: Rafał Kwaśny

Kierownik produkcji: Marta Kurpiewska marta@software.com.pl

Skład i łamanie: Artur Wieczorek arturw@software.com.pl

Okładka: Agnieszka Marchocka

Dział reklamy: adv@software.com.pl

Prenumerata: Marzena Dmowska pren@software.com.pl

Tomasz Polaczek

Tomek chce przybliżyć pojęcie analizy ryzyka oraz

procesy związane z wdrażaniem sprawnego Systemu

Zarządzania Bezpieczeństwem Informacji.

Przegląd wybranych metod

niwelowania ograniczeń

sieci lokalnych

Konrad Malewski

Konrad w swoim artykule przedstawia jak przekiero-

wywać porty z wykorzystaniem urządzenia IGD oraz

jak stworzyć tunel IP wykorzystujący różne protokoły

wyższych warstw.

Adres korespondencyjny: Software–Wydawnictwo Sp. z o.o.,

ul. Bokserska 1, 02-682 Warszawa, Polska

Tel. +48 22 887 13 45, Fax +48 22 887 10 11

www.hakin9.org

Osoby zainteresowane współpracą prosimy o kontakt:

cooperation@software.com.pl

Metasploit – Exploiting framework

Jeżeli jesteś zainteresowany zakupem licencji na wydawanie naszych

pism prosimy o kontakt:

Monika Godlewska

e-mail: monikag@software.com.pl

tel.: +48 (22) 887 12 66

fax: +48 (22) 887 10 11

Michal Merta

Michal w swoim artykule odpowiada na pytania: czy

twój system jest dostatecznie zabezpieczony? Czy

chcesz się nauczyć używania prostego narzędzia, by

to stwierdzić?

Druk: 101 Studio, Firma Tęgi

Szyfrowanie w aplikacjach

– biblioteka Openssl

Redakcja dokłada wszelkich starań, by publikowane w piśmie i na

towarzyszących mu nośnikach informacje i programy były poprawne,

jednakże nie bierze odpowiedzialności za efekty wykorzystania ich;

nie gwarantuje także poprawnego działania programów shareware,

freeware i public domain.

Uszkodzone podczas wysyłki płyty wymienia redakcja.

Paweł Maziarz

Paweł przedstawia garść informacji na temat jak

zaimplementować szyfrowanie SSL/TLS w swoich

aplikacjach.

Wszystkie znaki irmowe zawarte w piśmie są własnością odpowiednich

irm i zostały użyte wyłącznie w celach informacyjnych.

Felieton

Do tworzenia wykresów i diagramów wykorzystano

program irmy

Niezdrowe trendy w bezpieczeństwie

– full disclosure

Płytę CD dołączoną do magazynu przetestowano programem AntiVirenKit

irmy G DATA Software Sp. z o.o.

Patryk Krawaczyński

Redakcja używa systemu automatycznego składu

Klub Techniczny

UWAGA!

Sprzedaż aktualnych lub archiwalnych numerów pisma w cenie innej

niż wydrukowana na okładce – bez zgody wydawcy – jest działaniem

na jego szkodę i skutkuje odpowiedzialnością sądowa.

GlobalTrust Enigma

Jak mniej czasu poświęcać

na administrowanie pocztą?

hakin9 ukazuje się w następujących krajach: Hiszpanii, Argentynie,

Portugalii, Francji, Belgii, Luksemburgu, Kanadzie, Maroko, Niem-

czech, Austrii, Szwajcarii, Polsce, Czechach, Słowacji.

Księgozbiór

Prowadzimy również sprzedaż kioskową w innych krajach europej-

skich.

Szkoła Hakerów

Magazyn hakin9 wydawany jest w 7 wersjach językowych:

PL ES CZ EN

Wojciech Trynkowski

IT FR DE

Zapowiedzi

Nakład wersji polskiej 6 000 egz.

Zapowiedzi artykułów, które znajdą się w następnym

wydaniu naszego pisma.

UWAGA!

Techniki prezentowane w artykułach mogą być używane jedynie

we własnych sieciach lokalnych.

Redakcja nie ponosi odpowiedzialności za niewłaściwe użycie

prezentowanych technik ani spowodowaną tym utratę danych.

www.hakin9.org

hakin9 Nr 2/2006

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: