Prisiprašėt, šį kartą įrašas bus sudėtingas, bet bandysiu kuo paprasčiau. Tam tikromis programavimo kalbomis (kuriose galima dirbti tiesiogiai su kompiuterio atmintimi, pvz. C/C++) parašytose programose, dėl naudojamų nesaugių programavimo metodų, galima įvykdyti buferio perpildymo pažeidžiamumą. Šio pažeidžiamumo įvykdymo metu, programa priverčiama perrašyti EIP pointerio (jis nurodo procesoriui kokius veiksmus jam atlikti toliau) reikšmę ir nukreipti procesorių į visiškai kitą atminties vietą, kur jau laukia paruoštas žalingas kodas. Procesorius nieko neįtardamas jį įvykdo, nes jam taip rodo EIP pointeris. Štai ir viskas. Aprašiau visą esmę vos keliais sakiniais. Surasti pažeidžiamumą ir parašyti jam exploit‘ą užtrunka kiek ilgiau. Bet buferio perpildymo laikai baigėsi. Atsirado tiek į operacines sistemas įsiūtų apsaugos priemonių, tiek ir programavimo kalbos pasikeitė. Pastarosios, priskiriamos aukšto lygio programavimo kalboms, neleidžia programuotojui su atmintimi dirbti tiesiogiai. Todėl jis nebepalieka tokių klaidų ir buferio perpildymo pažeidžiamumų. Tokios programos veikia tarsi tam tikrame apvalkale ar virtualioje mašinoje. Pvz. JavaScript’as, C# su visu dotNET’u, Java su savo JVM, Flash’as ir t.t. Tokio tipo programų kodas netgi turi savo pavadinimą - "Managed Code", kurį į lietuvių kalbą dar negreitai išvers kalbininkai. Žodžiu, jos tiesiogiai nedirba nei su procesoriumi, nei su kompiuterio atmintimi, nes tarp jų ir procesoriaus yra tarpininkas, tas kiautas, kuris ir sutvarko programuotojų paliktus apsaugos trūkumus.

Skaityti visą įrašą…

Šiandien noriu Jums pristatyti keletą privatumo įrenginių (jei juos taip galima vadinti). Pirmasis skirtas saugiam darbui su nešiojamuoju kompiuteriu (kad niekas per petį nežiūrėtų). Gali būti šiek tiek nekomfortabilu vasarą, bet žiemą pats tas.

Skaityti visą įrašą…

Po poros gan įtemptų savaičių laikas grįžti prie savo BLOG’o. Kolegos iš atostogų grįžo, jų darbo daryti jau nebereikia, tad pats laikas užsiimti kitais darbais, kurių nedariau visą savaitę. Pvz. laikraščių skaitymu. Priartėjus prie šios dienos laikraščių, žvilgsnis užkliuvo už straipsnio TV antenoje apie nelaimingą santuoką. O jei tiksliau, tai apie jame minimus šnipinėjančius telefonus. Kažkada sklandė gandai apie tai, kad Nokia 3310 aparate pakanka surinkti slaptą kodą ir jis vis šnipo įrankiu. Žinoma, tai buvo visiškos pievos, nes tam reikėtų tą aparatą modifikuoti ir vien slapto kodo tam tikrai nepakaktų. Tačiau 3310 populiarumo laikais tokie modifikuoti modeliai buvo parduodami internete. Dabar šis modelis yra niekam neįdomi seniena ir šiandien visus labiau dominantys yra taip vadinami sumanieji modeliai. Spalvoti, gražūs, funkcionalūs ir t.t. Žodžiu, visų mobiliakų ateitis. Laidos apie tą šeimą nemačiau, tačiau straipsnyje rašoma, kad šeima gyveno gan prabangiai, vadinasi galime laikytis teorijos, kad buvo naudojami sumanieji telefonai. Taip pat tame pačiame straipsnyje remiamasi neįvardinto IT specialisto R.B. teiginiais, kad šnipinėjimas per telefoną yra negalimas. Ši teorija man pasirodė kiek keistoka ir nusprendžiau ją patikrinti. Internete galima rasti krūvą įvairios programinės įrangos, skirtos pačių sumaniųjų telefonų šnipinėjimui ir šnipinėjimui iš jų. Pvz.: čia, čia arba čia. Nelabai patikimai atrodantys tinklalapiai ir gan didelės kainos kelia norą pirma įsitikinti viso to funkcionalumu ir tik po to pirkti tokią programinę įrangą. Paieškojęs dar, radau BBC straipsnį apie jų atliktą šnipinėjimo eksperimentą. Straipsnis nėra pilnas techninių detalių ir net nėra paminėti naudoti telefonų modeliai, todėl noras išsibandyti nesumažėjo.

Ir tokią programinę įrangą pasibandymui radau čia:http://www.aglaya.com/symbian/ symbian_software/symbian_software_call_magic.asp. Normaliai paruošta dokumentacija, normaliai atrodantis tinklalapis ir netgi demo versija. Štai ir yra ką išsibandyti. Kad nereikėtų tau vargti su registracijom, siųskis demo tiesiog iš čia:http://www.aglaya.com/callmagic/files/callmagic.zip. Įdomiausiai atrodo tyli automatinio atsiliepimo funkcija po nurodyto skambučių kiekio, kai skambinama iš atitinkamo numerio. Paprastas būdas paversti telefoną pasiklausymo įrenginiu. Viskas gerai, gražu, tik bėda, kad mano telefono modelis nėra palaikomas ir programos negaliu išsibandyti. Palikomi modeliai yra šie: SendoX, Semiens SX1, Semiens SX2, Panasonic X700, Nokia 3230, Nokia 3600, Nokia 3620, Nokia 3650, Nokia 3660, Nokia 6260, Nokia 6600, Nokia 6620, Nokia 6630, Nokia 6670, Nokia 7610, Nokia 7650, Nokia N-Gage, Nokia N-Gage QD. Tad jei esi bent vieno iš šių modelių savininkas, tai išsibandyk ir papasakok kaip sekėsi. Žinoma, pačios programos paleidimui galima panaudoti Symbian emuliatorių, bet į jį paskambinti juk vis tiek negalėsiu. Ką gi, nagrinėju toliau. O toliau nagrinėjimas

paprastas, t.y. reikia išsiaiškinti kaip pačiam parašyti tokią programą. Ir čia pasirodo viskas yra paprasčiau nei tikėjausi. Apie tai jau parašyta pora straipsnių rusų kalba: “SMS špionažas” ir “Didydis brolis mobilkei“. Pastrasis gan išsamiai aprašo ką ir kaip naudoti beigi pateikia programinio kodo pavyzdžius. Paprasčiau ir būti negali. Tiesa, straipsnis dar nepilnas, pilną variantą šiuo metu galima rasti tik žurnale, tačiau po kelių mėn. jis visas bus patalpintas ir internete. Straipsnyje aprašoma, kaip perimti gaunamus/siunčiamus sms ir persiųsti juos kitur. Taip pat kaip tokiu pačiu būdu surinkti informaciją apie skambučius. Žinoma, nepamirštama ir apie tai, kaip priversti tą programą “pasislėpti” telefone. Kitas funkcijas tektų susigalvoti ir susikurti patiems. Man iš karto pasidarė įdomu, ar būtų galima tokią programą priversti dar ir parodyti bent apytikslią telefono savininko buvimo vietą. Jei telefono savininkas visuomet naudotų GPS įrenginį, tai viskas būtų paprasta, bet GPS nėra tokia populiari įranga kaip pats telefonas. Kitas būdas nustatyti telefono vietą yra pagal bazinę GSM stotį, prie kurios tuo metu būna prisijungęs telefonas. Kaip tai padaryti? Čia ir vėl gali padėti internetas bei tokia tarnyba kaip CellSpotting. Kaip veikia ši tarnyba, rasi tituliniame puslapyje, skyrelyje “How CellSpotting works“. Tačiau čia įdomi ne pati tarnyba, bet jos turima informacija apie GSM celes. Šią informaciją galima rasti čia. Taip pat GPX failiuke, kurį galima panaudoti su Google Earth. Pasirodo šią bazę yra papildę ir lietuviai, tad apie vietines bazines stotis šiek tiek informacijos jau yra. Trūkstamą informaciją apie GSM celes galima susirinkti pačiam, naudojant pvz. MiniGPS, CellTrack arba TAPIR-G. Kuo daugiau tokios informacijos turėsi, tuo paprasčiau bus sekti kaip juda telefonas per GSM celes ir atitinkamai per žemėlapį. Atvirose vietovėse GSM celės gali būti gan didelės ir tiksliai nustatyti telefono vietą būtų sudėtinga, tačiau bendrai informacijai pakaktų net ir to. Belieka šią informaciją integruoti į šnipinėjimo programą ir priversti ją karts nuo karto pranešti aktyvios celės informaciją. Tiesa, nebūtina turėti informacijos apie visas celes. Galima priversti programą duoti signalą tuomet, kai telefonas dingsta iš tam tikros celės. Pvz. straipsnyje minimą žmonos sekimą galima atlikti tokiu būdu. Jei žmona tvirtina, kad visą dieną buvo namie, tačiau yra užfiksuota, kad kažkuriuo momentu jos telefonas buvo palikęs “namų celę” ir judėjo per kitas celes, tai galima laikyti, kad žmona meluoja. Analogišku principu galima patikrinti ir tokį teiginį kaip “buvau sporto klube”. Tam tereikia nuvažiuoti iki sporto klubo ir užfiksuoti kokioje GSM celėje jis yra. Mieste celės nedidelės ir ši informacija galėtų būti gan patikima. Tuomet belieka sutikrinti ar telefonas buvo toje GSM celėje ar ne. Tad sekimas mobiliu telefonu ir mobilaus telefono sekimas yra įmanomas ir gali būti nesudėtingai realizuotas. Apjungiant skambučių, sms, telefono vietos kitimo bei pačio žmogaus sakomą informaciją galima pasiekti netgi labai puikių rezultatų. Tad straipsnyje minimas IT specialistas R.B. yra neteisus ir turint atitinkamą kiekį įvairios informacijos, galima nustatyti gan tikslią žmogaus buvimo vietą. Tiesa, žmonių sekimas daugelyje šalių yra nelegalus ir už tokius veiksmus baudžiama, tačiau tokio tipo programą būtų galima įsidiegti į savo telefoną, o jo vagystės atveju, panaudoti vogto telefono aptikimui.