книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 61_Optimized

его невозможно. Можно только… сбить счетчик синхронизации, послав несинхронный пакет. Несмотря на наличие поля контрольной суммы, поле синхронизации в него не попадает, а поскольку здесь используется простейшее потоковое шифрование, искажение поля синхронизации никак не воздействует на остальные поля, соответственно, такой пакет будет воспринят банкоматом как правильный. Однако счетчик синхронизации будет сброшен, следовательно, ты сможешь повторить посылку посланных ранее пакетов, перехваченных до этого. И банкомат послушно снимет деньги с карты еще раз. Естественно, чтобы поля синхронизации совпали, необходимо сбрасывать счетчик до начала легального снятия денег клиентов и перед повтором этой операции. Поскольку число повторов ограничено только количеством денег на счету жертвы, абсолютно неважно, сколько снимать: один доллар или сто. Можно снять сколько угодно!

Основная проблема — способ перехвата канала связи. Конечно, можно залезть в распределительный шкаф, предварительно сорвав замок, но это совсем не по-хакерски. В случае с телефонной линей все проще. Цифровые АТС неплохо исследованы хакерами и имеют множество дыр, через которые можно подключиться к любому каналу. Про интернет вообще не стоит и говорить: взломать провайдера хоть и сложная, но вполне решаемая задача.

летучие голландцы Вместо того чтобы обчищать чужие магазины, многие жулики создают свои. В Штатах и Европе эта деятельность идет на широкую ногу и буквально ошеломляет своим размахом. Такое впечатление, что жульничество в конце XX века стало нормой жизни.

Некоторые (и их меньшинство) просто подыскивают раскрученный ин-

Сунуть — полдела, ко для этого хакеру необходимо по- надо еще снять лучить статус администратора на атакуемой машине, но разве это проблема? Рассылаешь заманчивый файл, не открыть кото-

рый просто невозможно, и пожинаешь урожай.

Впрочем, все эти пути незаконны и небезопасны. А вот вполне честный путь. Человек покупает у тебя, скажем, пачку сигарет за $6, а с его карточки каждый месяц снимается $100. Как? За что? Почему? Никто никого не грабит. $100 — за льготную подписку на журнал о вкусной и здоровой пище. Было же сказано в 200-стра- ничном соглашении, что все покупатели автоматически получают членство… Ага, вон там на 110-й странице мелким шрифтом. Кто не прочитал, сам виноват :). Ты ничего не воруешь, ты ведешь честный бизнес, а за наезды еще и в суд можешь подать: «Уйдите и не отвлекайте службу поддержки своими дурацкими вопросами :)».

Покупаешь в магазине диск своей любимой группы. Через месяц получаешь внушительную посылку, в которой помимо диска много всего... Вот, думаешь, как же здорово на Западе магазины работают. Столько бонусов за первую покупку. Как же, бонусы. Это был реальный товар, который тебе всучили, воспользовавшись тем, что тебе было лень читать все написанное. И главное — не придерешься. Все предельно честно.

Многие люди склонны считать, что воруют в основном на порносайтах. Но не все порносайты созданы жуликами, и, наоборот, не все не порносайты созданы честными людьми. Часто бывает так.

cоциальная инженерия Среди множества объявлений, предлагающих работу, часто попадаются вполне приемлемые варианты. Тебя готовы принять в любое время, только предварительно необходимо завести кредитную карту, на которую будет поступать зарплата. И, естественно, сообщить ее номер для проверки, а то ведь мало ли что... Если такая карта у тебя уже есть, то это вообще хорошо! Стоит ли говорить, что далее «фирма» снимает все твои деньги и исчезает, а ты даже не знаешь, к кому идти жаловаться. Никто не будет искать виртуальную фирму, существующую только в электронных проводах и сетевых картах.

Список методик «безболезненного» отъема денег довольно обширен и разнообразен. Далеко не всегда удается удостовериться, что имеешь дело с обманщиком. Например, тебе предложили 100% работающий генератор номеров (не троян) за... $1000. А как ты хотел? Настоящие генераторы обыч- но стоят даже дороже. Вот несколько сгенерированных наугад номеров. Проверь их — они работают! Интернет-магазины принимают их к оплате. Да нет же, это не троян. Я точно говорю. Вот исходные тексты, вот откомпилированный файл. Смотри: никакого подвоха тут нет, и воровать с твоего компьютера никто ничего не собирается. Ну и так далее, в том же духе, пока клиент не выложит $1000 за совершенно бесполезную программу. Да, в нее вложена толпа реально работающих номеров. Но все это — кредитные карты злоумышленника. Естественно, они работают! В смысле, они отовариваются. Правда, на них лежит совсем немного денег, и сразу же после сделки злоумышленник немедленно блокирует все карты, так что покупатель остается с носом. Вот такое наказание за жадность. А кому жаловаться? «Я купил генератор и только собирался похакерствовать, как обнаружил, что меня кинули на $1000. Гражданин прокурор, разберитесь с ними, пожалуйста!». Смешно? Конечно, чисто теоретически обиженный покупатель может нанять братков, но это уже совсем другая история.

а стоит ли? Мошенничество с кредитными картами совершается ежесекундно, и кардеры не собираются сдавать своих позиций. Напротив, они наступают, занимают все новые и новые территории. Однако. Я никогда не занимался кардерством, поскольку оно подошло слишком близко к обыкновенному воровству, за которым не стоит никакого исследовательского духа. Только стремление к деньгам и жажда наживы, а настоящие хакеры в первую очередь стремятся к знаниям!

неагрессивные атаки на смарт-карту Предотвратить неагрес-

сивные атаки, или атаки на канал (например пассивное прослушивание протокола обмена атакующим), крайне трудно. Атаки на канал используют изменение и анализ аналоговых характеристик при работе карт, то есть изменение потребления мощности, изменение уровня излучения какого-то элемента при выполнении микропроцессором карты каких-либо операций.

Самая простая атака — это блокирование доступа для ридера к соответствующему контакту на карте. Подобная атака часто применялась к картам доступа платного телевидения. Блокировался вход, через который телекомпания подавала сигнал о прекращении показа неоплаченного канала.

Если заблокировать этот контакт куском скотча или подключить к нему диод, то снова можно будет смотреть все каналы. Аналогично были «доработаны» карты для телефонов-автоматов. Контакт, который уменьшает сумму на этой предоплаченной карте, специально загрязнялся или вообще отламывался, и карта становилась «вечной». Однако сегодня очень немного смарт-карт, в которых такая уязвимость не ликвидирована.

Еще один вид атак, временной анализ, основан на том, что оценивается время выполнения смарт-картой какой-либо операции. Если атакующий имеет физический доступ к карте и может делать подобные измерения, то сможет использовать полученные данные для вычисления ключа карты. Известный крип-

рует технику так называемой логики клея (glue logic). На сайте Philips утверждается, что эта техника «перемешивает» логику чипа случайным образом. Похоже на технологию «визуального» шифрования, при которой блоки перемешаны настолько, что выяснить логику их соединения практически невозможно. Другой способ — защита памяти, при которой адрес и фактическое размещение данных никак не связаны. Однако такой подход работает только для динамических объектов, а следовательно, пригоден только для ОЗУ.

разделение полномочий Возможно, самый сложный вопрос в системах безопасности — проблема разделения полномочий, суть которой в том, что одна сторона контролирует часть функциональных возможностей смарт-карты и влияет на контроль функциональных возможностей другой стороны. Например, функциональные возможности смарт-карты потенциально разделены между вот этими сторонами:

—CARDHOLDER (ВЛАДЕЛЕЦ КАРТЫ).

—DATA OWNER (ВЛАДЕЛЕЦ ДАННЫХ).

—TERMINAL (POS-ТЕРМИНАЛ, АТМ И ВООБЩЕ ВСЕ, С ЧЕМ ВЗАИМОДЕЙСТВУЕТ КАРТА).

—CARD ISSUER (ВЫПУСТИВШИЙ КАРТУ В ОБРАЩЕНИЕ).

—CARD MANUFACTURER (ИЗГОТОВИТЕЛЬ КАРТЫ).

—CARD SOFTWARE DEVELOPER (РАЗРАБОТЧИК ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ).

Èвот пример плачевного результата такого разделения. Жуликовский терминал списывает с карты одну сумму, а в чеке указывает другую либо сохраняет у себя частную информацию, например PIN. Такие нападения (имитатор банкомата) совершенно реальны.

При одном из способов предупредить атаки со стороны терминала на карту или, наоборот, со стороны кардхолдера на терминал процессинговый центр поэтапно контролирует процесс сделки и, если обнаруживается подозрительная деятельность, устанавливает флаг предупреждения. Большинство атак невозможны на стоящем отдельно компьютере, так как они в таком слу- чае попадают во внимание единой системы безопасности. Совсем другая ситуация с системами на смарт-картах: функциональность (в том числе защиты) распределена между многими участниками.

Многофункциональные, а следовательно, самые универсальные карты потенциально уязвимы к нападениям именно из-за разделения полномочий безопасности по системам, которые они поддерживают. Множество приложений, которые поддерживает смарт-карта, требует солидного многообразия от средств аутентификации и безопасности в различных используемых системах. Ридер должен подтвердить подлинность (валидность) карты и cardholder'а, а карта, в свою очередь, валидность «считки» и аутентичности программного обеспечения. Кроме того, «считка» должна удостовериться в подлинности подключенных к ней периферийных устройств.

Один из главных недостатков смарт-карты заключается в том, что она не может самостоятельно связаться с «внешним миром» и вынуждена делать это через специальное оборудование (терминал). Шнайер и Шостак

(Schneier and Shostack) рекомендуют объединить владельца карты и владельца данных в одно лицо. Часто cardholder и data owner и являются одним лицом, но карточные приложения не всегда принимают этот факт и разделяют доступ — это самый простой и дешевый способ защититься от определенного вида атак, которые являются чумой для многих систем, основанных на смарт-картах. Альтернативный и более дорогой способ уменьшить проблемы разделения полномочий — введение в карту устройства ввода данных и экрана.

И, наконец, чтобы улучшить защиту, необходимо позволять независимым экспертам уча- ствовать в разработке и тестировании подобных систем (так сделано в гражданской криптографии). Этот подход уже показал себя с лучшей стороны в повышении устойчивости защиты на многих системах. В проекте Mondex, например, система позволяет пользователям проверять некоторые параметры, независимые от торгового терминала. Методы защиты такого рода противостоят самым разным атакам: если используются «открытый код» (то есть исходные тексты и мате-

матические модели, доступные для анализа и обсуждения еще до их внедрения) и открытые ясные спецификации, то станет ли разработчик этих приложения осуществлять атаки?

заключение Если бы от меня потребовали назвать преимущество смарт-карт одним словом, то я сказал бы «удобство». Многофункциональные смарт-карты универсальны и удобны, но они наиболее уязвимы разным атакам. Основная проблема сейчас — это неэффективная защищенность смарт-карт перед дешевым способом физической атаки, при которой мошенник изменяет внешность обратившись к пластической хирургии.

Смарт-карты — не панацея от всех бед защиты данных, они всего лишь со- четание (уникальное сочетание — других способов не существует) дешевизны, малых размеров, портативности и повышающейся универсальности. Скорость вычи- слений и криптографические возможности карт повышаются с каждым годом. Если эта тенденция сохранится в дальнейшем, то смарт-карты найдут и займут такие прикладные ниши, о которых сейчас мы даже не можем предположить.

слева направо: Карт-ридеры позволяют втыкать смарткарты и в ноуты, и в клавиатуры Примерно так выглядит трепанация чипа

special delivery