חיפוש

עזרה

הרשמה

התחברות

עדכונים

אבטחת מידע
UnderWarrior Forums : אבטחת מידע

נושא: פרצתי את Folder Guard :-)

(

נושא נעול)

כותב

הודעה

<< נושא קודם | נושא הבא >>

ShadowBeast
אחראי פורומים

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073

נשלח בתאריך: 14 November 2005 בשעה 18:02

| IP רשוּם

הנה סיפור נחמד:
אני בא לבצפר שלי, פורץ את ההגנה המסכנה שלהם, ונכנס לחשבון admin...(שינוי שם קבצי ה pwl, בסיסי אני יודע).
אבל יש deep freeze, אני פורץ אותו.
אז אני רץ לספר למורה שלי(שבמקרה הוא גם מנהל המחשבים ומורה למחשבים).
והוא קורא לטכנאי שלא יודע כלום במחשבים(אבל כ-ל-ו-ם) והם שניהם מתלהבים ומבקשים שאני אראה להם איך עשיתי את זה.
אז אחרי שהתכנאי מנסה להגיד לי שאני לא יודע כלום, ושמצאתי רק מדריכים ברשת(מה שלא נכון...), אז הוא מספר לי שהוא גם לא יודע לתכנת.
כבר מעיד עליו משהו באיזשהו אופן.
בקיצור, הוא והמורה שלי יושבים על כ-ל המחשבים בבצפר ומתקינים שם Folder Guard
התוכנת הגנה שהם חשבו שבלתי-פריצה(לפחות לא ע"י ילד בן 16 :-).
והם גם סיפרו לי כמה שהתוכנה הזאת קשה לפריצה ו"קראו עלי תיגר" לפרוץ אותה.
אז לקחתי את האתגר, והתחלתי לשבת על המחשב היחיד שלא היה בו deep freeze (כי אני לא יכול לפרוץ אותו כשאין לי גישה לכלום, לפחות בלי לדעת איך לפרוץ קודם את ה Folder Guard).

אני יושב לי על המחשב הזה, ובוחן את ההגנה של ה Folder Guard, הדבר הראשון שאני מנסה לעשות זה להריץ קובצי exe על-אף החסימה שלו
אז שמתי לב שאם אני עושה "פתח" אז זה מריץ את הקובץ, משמע: יש גישה איפשהו
אז בדקתי ב"קובצי אינטרנט זמניים"(Win98 בעברית, מה לעשות) ולא יכולתי להריץ
אז בדקתי בדיוק וראיתי שאני יכול להריץ ב "קובצי אינטרנט זמניים/Content.IE5/xxxx" כשxxxx מייצג את השם הרנדומאלי שIE נותן לתקייה.
אז שם אני יכול להריץ, ולשם אני גם יכול להתקין הכל
התקנתי winrar וכל מני דברים(לא הצלחתי להוריד FF משום מה)

אבל זאת לא ממש פריצה נכון?
אז העליתי את MSDOS לפני שהוינדוס עולה(F8) ואז ה Folder Guard לא הספיק להגן על Admin.pwl משינוי שם, אז שיניתי אותו.
התחברתי כadmin.

הממ... עכשיו מה חסר לי?
אני מפעיל את Folder Guard כדי להסיר את כל ההגנות, והוא מבקש ממני ססמא!
behold my wrath
התחלתי להתעצבן עליו(היו לי שעתיים בספרייה[איפה שהמחשב הזה נמצא])
אז פשוט גזרתי את כל הקבצים שנראו לי קשורים לססמא, לתקייה אחרת(כי זה הדבר הראשון שבא לי לראש) ואז אני פותח את הקובץ והוא לא מבקש ססמא, אלא רושם לי
user logged as "Admin" :-)
עכשיו מה שאני הולך לעשות מחר זה לבודד את הקובץ(ים) שרק אותם צריך להוציא. כי זה עשה לי כמה ארורים מסכנים כאלה(שלא ממש מפריעים).

וזה הסיפור של פריצת Folder Guard

(עד כמה שאני יודע, אף אחד עוד לא עשה את זה לפני, אבל זה רק עד כמה שאני יודע)

BTW:
DO NOT TELL THE VENDOR

__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast