книги хакеры / журнал хакер / 039_Optimized

Дырки

MAIL.RU, ДЫРКА ЗА ДЫРКОЙ

Михаил Ромашов (michel@mail.ru)

"Ваши проблемы нам до балды». Видимо, этот де-

Благодаря этому периодичность «ухода» моего

придумал бы в своем наркотическом бреде причи-

виз избрал для себя сервер бесплатной почты

ящика составляла строго полгода.

ну для этого. Теперь каждый, кто знал адрес пере-

mail.ru. За последние несколько лет в защите это-

сылки или адрес, заданный при регистрации поль-

го сервера было обнаружено несколько брешей.

Третья дырка

зователя, мог получить его пароль, что, собствен-

Каждый раз это приводило к короткой, но бурной

но, и произошло.

неофициальной акции перераспределения адре-

И вот совсем свежий баг, порадовавший истинных

сов. Реакция же администрации сервера была

ценителей неуставных взаимоотношений с ком-

Последствия

всегда вялой. Так и кажется, что они смотрят на

пьютерной техникой. Сие свершилось в первую

вас и говорят: «Ну что вы к нам пристали?».

неделю января, ознаменовав тем самым начало

E-mail адрес как таковой обычно не представляет

года. Надеюсь, поговорка, что как встретишь Но-

коллекционной ценности. Хацкеры это узкий подвид

Первая дырка

вый год, так его и проведешь, не омрачит деятель-

огромного рода Homo technicus или технарь. А тех-

ность сервера на ближайшие 12 месяцев. Нынеш-

нари всегда падки на цифры и тем более на их кра-

В конце 1998 года в веб-интерфейсе была

сивое сочетание. Такие же абстракт-

обнаружена совершенно дурацкая, но, как

/

I

N

S

E

R

T

/

ные понятия, как буквы и их последо-

впоследствии оказалось, очень распрост-

вательность в виде слов, им чужды.

раненная ошибка. Суть ее заключалась в

"Ваши проблемы нам до бал-

E-mail адрес их интересует как инст-

том, что авторизация пользователя произ-

ды». Видимо, этот девиз из-

румент добычи красивого юина.

водилась только один раз. Все дальнейшие

áðàë

äëÿ

ñåáÿ

сервер

áåñ-

Мне неведомы реальные размеры

операции производились без авторизации.

платной

почты

mail.ru. Çà

массовки, участвовавшей в этом ки-

Таким образом, можно было, зайдя на свой

последние

несколько

ëåò

â

бермордобое, но драка была знат-

ящик, подкорректировать

содержимое

защите

этого сервера

áûëî

ная. Основной целью было всего

хтмл (изменить свой логин на чужой) и да-

обнаружено

несколько

áðå-

десяток ящиков, за которыми чис-

лее совершать все действия, например,

шей. Каждый раз это приво-

лились красивые юины.

смену пароля другого пользователя. Эта

дило к короткой, но бурной

Силы зла неожиданно атаковали, по-

брешь в защите была обнаружена вашим

неофициальной акции пере-

вергнув силы добра в прах. В резуль-

непокорным слугой в ноябре 98-го года.

распределения

адресов. Ре-

тате нескольких последовавших за

акция

æå

администрации

этим обоюдных контратак ящики не-

Вторая дырка

сервера была всегда вялой.

сколько раз перекочевывали от ис-

Так и кажется, что они смо-

тинных владельцев в мохнатые лапы

Где-то в 1999 году уже другими людь-

òðÿò

íà

âàñ

è

говорят: «Ну

зла и обратно. Юины, из инфы кото-

ми была обнаружена новая ошибка (ес-

что вы к нам пристали?».

рых не было возможности удалить эти

ли это можно так назвать) в системе

ящики, меняли своих владельцев с

напоминания пароля. Любой прилич-

такой же частотой, изредка задержи-

ный сервер,

хранящий

пользовательскую

ваясь на время расшифровки пароля.

информацию,

защищенную паролем,

обязан

ний баг так же мало, как и предыдущий, смахивал

Экономисты давно знают, что нет лучшего спосо-

иметь систему напоминания на случай, если не-

на деятельность криворучек-программеров, со-

ба для оздоровления экономики страны, чем не-

радивый пользователь его забыл. На mail.ru для

здателей софта мейл.ру. Гораздо больше все это

большая война. После того как Мирабилис изба-

восстановления пароля необходимо ввести всю

похоже на специально заложенный ими backdoor.

вился от всех глюков ремайндера пароля, связан-

регистрационную информацию. Если

вместо

В системе напоминания пароля предусмотрен ме-

ных с использованием в пароле символов с кодом

информации в каждое поле вводилось по одно-

ханизм отсылки пароля на твой почтовый ящик,

ниже 0x20, icq-хакерам жить стало гораздо слож-

му символу пробела, то на следующей странице

указанный при регистрации. А теперь постарайся

нее. Практически можно было говорить о потере

в исходном хтмл-коде можно было обнаружить

представить, какие надо иметь кривые руки, моз-

смысла в их существовании. В процессе же этого

пароль пользователя. В промежутках между ба-

ги и остальные части тела, чтобы додуматься

противостояния многие открыли для себя нечто

гами служба технической поддержки развлека-

вставлять этот пароль в хтмл-код страницы, выда-

новое в данной области, что, несомненно, позво-

лась тем, что отдавала почтовые ящики юным

ваемой пользователю после его отсылки на мыло,

лит им продолжить свою профессиональную дея-

хацкерам, присылавшим письма с просьбой

так сказать, на всеобщее обозрение. Спрашивает-

тельность на почве icq-хакинга. «Мыльный кон-

дать пароль ввиду их детской забывчивости.

ся, зачем это нужно? Даже самый частый клиент

фликт» за несколько дней сильно отточил умение

Истинным же пользователям после этого было

самого последнего дурдома, которого выставляют

участников защищать свои юины изощренными

невероятно сложно доказать свою непричаст-

на доске почета как самого круглого идиота года,

паролями. Это могло бы продолжаться еще долго

ность к роду верблюдов и вернуть ящик взад.

употребив

месячную

äîçó

транквилизаторов,

íå

и обогатило бы стороны еще большим опытом и