Hakin9 05.2009.pdf

SPIS TREŚCI

jest wydawany przez Software–Wydawnictwo Sp. z o.o.

NARZĘDZIA

Dyrektor wydawniczy: Paweł Marciniak

Redaktor naczelny: Katarzyna Juszczyńska

katarzyna.juszczynska@software.com.pl

Redaktor prowadzący: Tomasz Przybylski

10 Router WRT54GL

BARTOSZ ZALEWSKI

Kierownik produkcji: Marta Kurpiewska

marta.kurpiewska@software.com.pl

POCZĄTKI

DTP: Monika Grotkowska

Nadruk CD: Monika Grotkowska

12 Programuj w assemblerze

KONRAD ZUWAŁA

Asembler wielu ludziom kojarzy się z czymś niesamowicie trudnym

i przestarzałym. W rzeczywistości jest to język programowania, który

nie jest wcale trudny do nauczenia. Jego znajomość jest natomiast

bardzo przydatna, szczególnie, jeśli chcemy wiedzieć co dokładnie

dzieje się w naszym komputerze.

Okładka: Agnieszka Marchocka, Łukasz Pabian

Dział reklamy: adv@software.com.pl

Obsługa prenumeraty: EuroPress Polska

software@europress.pl

Wyróżnieni betatesterzy:

Sylwester Zdanowski, Maksymilian Arciemowicz

Opracowanie CD: Rafał Kwaśny

Druk: 101 Studio, Firma Tęgi

Nakład wersji polskiej 6 000 egz.

ATAK

Wydawca:

Software–Wydawnictwo Sp. z o.o.

ul. Bokserska 1, 02-682 Warszawa, Polska

Tel. +48 22 427 36 77, Fax +48 22 244 24 59

www.hakin9.org

18 Podsłuch IP w Winsock

ROBERT TOMASZEWSKI

Przechwytywanie pakietów IP stanowi podstawę działania wszelkich

analizatorów ruchu sieciowego. Możliwości współczesnych wersji

biblioteki Winsock znacząco upraszczają tworzenie tego typu narzędzi.

Znajomość podstaw transmisji danych na poziomie systemu

operacyjnego to dzisiaj konieczność.

Osoby zainteresowane współpracą prosimy o kontakt:

cooperation@software.com.pl

Redakcja dokłada wszelkich starań, by publikowane w piśmie

i na towarzyszących mu nośnikach informacje i programy

były poprawne, jednakże nie bierze odpowiedzialności za

efekty wykorzystania ich; nie gwarantuje także poprawnego

działania programów shareware, freeware i public domain.

Uszkodzone podczas wysyłki płyty wymienia redakcja.

26 Zacieranie śladów po włamaniu

WOJCIECH SMOL

Dla crackera włamującego się do cudzego systemu

informatycznego najważniejsze jest... skuteczne zatarcie śladów

po całej operacji. Nawet najbardziej spektakularne włamanie

przy użyciu stworzonego przez siebie exploita nie przyniesie

włamywaczowi wiele korzyści, jeśli nazajutrz pojawią się u niego

agenci CBŚ. Zapraszam do poznania kilku technik stosowanych

przez crackerów w celu zmylenia śledczych przeprowadzających

analizę powłamaniową.

Wszystkie znaki firmowe zawarte w piśmie są własnością

odpowiednich firm i zostały użyte wyłącznie w celach

informacyjnych.

Do tworzenia wykresów i diagramów wykorzystano

program firmy

Płytę CD dołączoną do magazynu przetestowano

programem AntiVirenKit firmy G DATA Software Sp. z o.o.

Redakcja używa systemu

automatycznego składu

UWAGA!

Sprzedaż aktualnych lub archiwalnych numerów pisma

w cenie innej niż wydrukowana na okładce – bez zgody

wydawcy – jest działaniem na jego szkodę i skutkuje

odpowiedzialnością sądową.

32 TEMPEST. Burza w szklance wody

ŁUKASZ MACIEJEWSKI

W obecnych czasach niemal każda informacja jest na sprzedaż

i stanowi niezwykle cenny towar. Pozwolisz nadal siebie bezkarnie

okradać? Najlepszą obroną jest atak, atak elektromagnetyczny.

hakin9 ukazuje się w następujących krajach:

Hiszpanii, Argentynie, Portugalii, Francji, Belgii,

Luksemburgu, Kanadzie, Maroko, Niemczech,

Austrii, Szwajcarii, Polsce, Czechach, Słowacji.

38 Defraudacje z użyciem Rogue Acces Points

MACIEJ WIŚNIEWSKI

Coraz więcej tzw. black-hat hakerów wykorzystuje sieci

bezprzewodowe do kradzieży poufnych danych płatniczych. Proceder

ten nabrał dużego rozmachu szczególnie u naszych zachodnich

sąsiadów, gdzie płatne punkty dostępowe stały się bardzo

popularne. Natomiast całym procesem coraz częściej zawiadują

zorganizowane grupy przestępcze, posiadające rozproszoną siatkę

w całej Europie. Pomimo coraz lepszych technik przeciwdziałania,

pranie brudnych pieniędzy staje się niestety coraz łatwiejsze. Artykuł

ten pokazuje, na czym bazują takie ataki oraz jak się przed nimi

uchronić.

Prowadzimy również sprzedaż kioskową

w innych krajach europejskich.

Magazyn hakin9 wydawany jest

w 4 wersjach językowych:

PL EN FR DE

UWAGA!

Techniki prezentowane w artykułach mogą być

używane jedynie we własnych sieciach lokalnych.

Redakcja nie ponosi odpowiedzialności za

niewłaściwe użycie prezentowanych technik

ani spowodowaną tym utratę danych.

4 HAKIN9 5/2009

SPIS TREŚCI

44 Anti-Reverse Engineering

MICHAŁ SZCZEPANIK

Zapobieganie lub wykrywanie inżynierii odwrotnej (ang. reverse engineering)

to technika coraz częściej stosowana przez programistów. Chronią oni w ten

sposób swoje programy przed powielaniem kodu bądź utrudniają znajdowanie

słabych punktów w systemach zabezpieczeń aplikacji.

STAŁE

RUBRYKI

6 Aktualności

Przedstawiamy garść najciekawszych

wiadomości ze świata bezpieczeństwa

systemów informatycznych i nie tylko.

Oto kilka z nich:

OBRONA

50 Fine Grained Access Control

DARIUSZ WALAT

Jak wykorzystać mechanizmy bezpieczeństwa określane mianem wirtualnej

prywatnej bazy danych w systemie zarządzania bazą danych Oracle.

• Włam na stronę Kaspersky’ego;

• KDE 4 jak Windows 7.

56 Polityka ochrony danych osobowych

ANDRZEJ GUZIK

Na administratorze danych spoczywa wymóg opracowania w formie pisemnej

i wdrożenia w organizacji polityki bezpieczeństwa danych osobowych. Polityka

bezpieczeństwa, oprócz wymagań wynikających z przepisów prawa, powinna

uwzględniać zalecenia Generalnego Inspektora Ochrony Danych Osobowych

w tym zakresie oraz wymagania polskich norm dotyczących bezpieczeństwa

informacji.

10 Zawartość CD

Prezentujemy programy:

• VirusBuster Internet Security Suite,

• BcArchive,

• BcWipe3 windows,

• Bestcrypt,

• Legacy BestCrypt software.

76 Wywiad

Rozmowa z właścicielami Storage

Solutions – firmy propagującej

nowoczesne rozwiazania z dziedziny

konsolidacji serwerowni/centrów

przetwarzania danych, bezpieczeństwa

danych i zapewnienia ciągłości

działania firmy.

PRAKTYKA

64 Sinowal reaktywacja

PAWEŁ OLSZAR

Trudno powiedzieć, kiedy powstał pierwszy wirus. Specjaliści są w tej kwestii

podzieleni. Jedni twierdzą, że pierwszym wirusem był Creeper z przełomu lat

1971/ 1972, który wyświetlał drwiące komunikaty. Inni uważają, że pierwszym

wirusem był Elk Cloner. Został on napisany w 1982 roku przez Richarda

Skrent’a, ówczesnego studenta z Pittsburga.

78 Felieton

Internetowy cham - spam

Patryk Krawaczyński

BEZPIECZNA FIRMA

82 Zapowiedzi

Zapowiedzi artykułów, które znajdą się

w następnym wydaniu magazynu

hakin9

70 Testy penetracyjne

SEBASTIAN STROIK

Jako że w prawie każdym wydaniu niniejszego miesięcznika opisywane są

metody badania podatności, identyfikacji włamań, wykorzystywania fragmentów

kodu do działań destrukcyjnych, poniższy tekst skupi się na zagadnieniu dobrej

organizacji projektu, jakim są testy penetracyjne. Opisane zostaną najlepsze

praktyki związane z prowadzeniem projektów testów penetracyjnych.

5/2009 5

HAKIN9

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: