Hack into a Windows PC - no password needed, ჰაა, რავარი ინტრიგული სათაურია? :D პარამეტრები

[da_ta]

ასეთ სიახლეს წავაწყდი დღეს და ჩემი ინგლისური სათაურის იქით ბევრს ვერ გასწვდა (IMG:style_emoticons/default/biggrin.gif) , ასე რომ გთავაზობთ ტექსტს და ინგლისუროლოგებო გაგვაგებინეთ წესიერად რაშია საქმე. (ახლა, მართლა გამოსადეგი რამე თუა, არ გესწავლებათ რომ უნდა გადავთარგმნოთ და აქ გამოვფინოთ (IMG:style_emoticons/default/tongue.gif) )

______________________________________________

A security consultant based in New Zealand has released a tool that can unlock Windows computers in seconds without the need for a password.

Adam Boileau first demonstrated the hack, which affects Windows XP computers but has not yet been tested with Windows Vista, at a security conference in Sydney in 2006, but Microsoft has yet to develop a fix.

Interviewed in ITRadio's Risky Business podcast, Boileau said the tool, released to the public today, could "unlock locked Windows machines or login without a password ... merely by plugging in your Firewire cable and running a command".

Boileau, a consultant with Immunity Inc., said he did not release the tool publicly in 2006 because "Microsoft was a little cagey about exactly whether Firewire memory access was a real security issue or not and we didn't want to cause any real trouble".

But now that a couple of years have passed and the issue has not resolved, Boileau decided to release the tool on his website.

To use the tool, hackers must connect a Linux-based computer to a Firewire port on the target machine. The machine is then tricked into allowing the attacking computer to have read and write access to its memory.

With full access to the memory, the tool can then modify Windows' password protection code, which is stored there, and render it ineffective.

Older desktop computers do not come equipped with Firewire ports, which are needed for the hack to work, but many recent models do. Most laptops made in the last few years include Firewire ports.

Paul Ducklin, head of technology for security firm Sophos, said the security hole found by Boileau was not a vulnerability or bug in the traditional sense, because the ability to use the Firewire port to access a computer's memory was actually a feature of Firewire.

"If you have a Firewire port, disable it when you aren't using it," Ducklin said.

"That way, if someone does plug into your port unexpectedly, your side of the Firewire link is dead, so they can't interact with your PC, legitimately or otherwise."

Ducklin also advised people to be careful when giving others physical access to their computer.

"I know people who'd think three times about asking passing strangers to take their photo in front of the Opera House in case they did a runner with the camera, yet who are much more casual with their laptop PC, as long as it's software-locked, even though the hardware alone is worth five times as much as the camera," he said.

Microsoft was unavailable for comment at the time of publication.

[Giena]

da_ta
რაც ჩემი ინგლისურით წავიკითხე მაგარი იდიოტობაა(IMG:style_emoticons/default/biggrin.gif) ჯერო ლინუქსით უნდა იყო ჩატვირთულიო, შემდეგ გჭირდება FireWare პორტიო და კაროჩე, მაგის ჩალიჩს ჯობია აიღო Hiren's Boot CD ჩაიტვირთო, გაუშვა პროგრამა Active Password Changer და მოაშორო პაროლები სულ რამოდენიმე წამში, ასე რომ გავკარი Adam Boileau-ს (IMG:style_emoticons/default/biggrin.gif) (IMG:style_emoticons/default/biggrin.gif)

[da_ta]

Giena

ჯერო ლინუქსით უნდა იყო ჩატვირთულიო, შემდეგ გჭირდება FireWare პორტიო

მაგი მეც გავიგე (IMG:style_emoticons/default/biggrin.gif) ...

linux-ი პრობლემაა არაა, ეს FireWare პორტი რა უბედურებაა, ნომერი არა აქ? მაგ: 21, 80 , 23 ...

მაგის ჩალიჩს ჯობია აიღო Hiren's Boot CD ჩაიტვირთო, გაუშვა პროგრამა Active Password Changer და მოაშორო პაროლები სულ რამოდენიმე წამში

ნუ ეგ თუ მიგიშვეს კომპთან იასნია ...

ასე რომ გავკარი Adam Boileau-ს

თუ მართლა არაფრად არ ვარგა მაშინ გიერთდები (IMG:style_emoticons/default/biggrin.gif) (IMG:style_emoticons/default/biggrin.gif)

[Giena]

da_ta
FireWare არის USB-ს მაგვარი პორტი ძირითადად გამოიყენება ვიდეო ფაილების გადასაცემათ, ვიდეო კამერიდან კომპში ან პირიქით, კიდევ გამოიყენება სხვა რაღაცეებში მაგრამ ძირითადად მაგ განხრითაა ისე ეძახიან ასევე IEEE 1394! და ეგ პორტი თუ არ იქნა კომპში ვერ შეხვალო და რამდენ კომპზე გინახავს ეგ პორტი?(IMG:style_emoticons/default/biggrin.gif) ნუ ახალ დედაპლატებზე არის ხოლმე ძირითადად მაგრამ მაინც იშვიათია, ასე რომ მე მგონი არ ღირს მაგ მეთოდის განხილვაზე ჩაღრმავება...

[da_ta]

Giena
ააა გასაგებია, მე პორტი სხვა გაგებით გავიგე (IMG:style_emoticons/default/smile.gif)

[domen]

ესსე იგგი ...

Adam Boileau-მ აღმოაჩინა, რომ თურმე შესაძლებელია გვერდი ავუაროთ ვინდოუსის დაცვას და შევიდეთ სისტემაში პაროლის გარეშე. რაც მთავარია, ეს კეთდება არა პაროლის ჩამოყრით (რაც ხანდახან, განსაკუთრებით რიჩარდის მიერ აღწერილ ამ შემთხვევაში, არ გამოგვადგება), არამედ ოპერატიული მეხსიერების იმ ბლოკის მოდიფიცირებით, რომელშიც ამ ხელისშემშლელი დაცვის კოდი ფიზიკურად (0, 1 სტილში) ინახება.

ამისთვის საჭიროა, რომ სამიზნე კომპს გააჩნდეს FireWire (და არა FireWare), იგივე ფორმალური IEEE 1394 პორტი. როგორც ავტორი გვეუბნება, თითქმის ყვეალ თანამედროვე ლეპტოპზე შეხვდებითო ასეთ რამეს და არც ტყუის - Apple-ის გადამკიდე, ეს პორტი მულტიმედია სტანდარტად იქცა. მას ასევე შეხვდებით თანამედროვე დედა დაფებზე.

მეორე მოთხოვნა არც ისე რთული შესასრულებელია - საჭიროა Linux ოპერაციული სისტემით აღჭურვილი კომპი, რომელიც FireWire პორტის მეშვეობით მიუერთდება მსხვერპლს და შეცვლის მის მეხსიერებაში შესაბამის ბლოკს.

მეორე სპეციალისტი თავის ინტერვიუში ამბობს, რომ ეს (წვდომა ოპერატიულ მეხსიერებასთან) არა ვინდოუსის ბაგი, არამედ FireWire სტანდარტის შესაძლებლობაა. ასე რომ, ამ შემთხვევაში MS-ზე ხელის შეწმენდა ვერ გამოვა - საჭიროა მომხამრებელმა აკონტროლოს თავისი კომპის FireWire პორტი და გამორთოს ის, როცა მისი საჭიროება არ არის.

მოკლედ, დიდი გამოსაყენებელი არაფერია, მაგრამ საინტერესო ნამდვილადაა (IMG:style_emoticons/default/smile.gif)

ჰმმ, წავედი, ჩემი FireWire პორტი ამოვტენო ... (IMG:style_emoticons/default/rolleyes.gif)

პოსტის უკანასკნელი ჩამსწორებელია domen: Mar 9 2008, 01:40 PM

[da_ta]

domen
ხო პრინციპში ჩვენ ვერ გამოვიყენებთ, მაგრამ შენი თქმისა არ იყოს თარგმნად ღირდა (IMG:style_emoticons/default/smile.gif)

[Giena]

domen

FireWire (და არა FireWare)

მაპატიე(IMG:style_emoticons/default/biggrin.gif)

[gio_kiborg]

Gi0rgius

მე არ ვიყენებ მაგას (ჯერ) ხოდა გამორთვა ალბათ ბიოსიდან უნდა გავაკეთო? =))

კი ბატონო, მგონი პირდაპირ ვინდიდანაც შეიძლება

[da_ta]

Gi0rgius

სხვათაშორის ძალიან გასაგები ინგლისურით წერია მეც კი ყველაფერი გავიგე

შენ ძლიერი ხარ (IMG:style_emoticons/default/tongue.gif)

მე არ ვიყენებ მაგას (ჯერ) ხოდა გამორთვა ალბათ ბიოსიდან უნდა გავაკეთო? =))

კაი ტო სახში თუ გაქ კომპი მაგის გათიშვას ჯობია კარი ჩაკეტო (IMG:style_emoticons/default/biggrin.gif) . ეგეთი ნაგლი ჰაკერი არამგონი იყოს ვინმერ რო ნოუთბუქით და რაღაც კაბელით მოძრაობდეს. (IMG:style_emoticons/default/biggrin.gif)

[gio_kiborg]

Gi0rgius
ისე, მართალია da_ta, მასეთი ნაგლი ხაკერები თუ არიან მეორე ლეპტოპს კი არ მოათრევენ, Hiren's Boot CD ან ERD Commander-ს გამოიყენებენ, თან არა მგონია ყველა თანამედროვე კომპს ქონდეს ეგ პორტი რეაიზებული.შეიძლება მაზერს კი ქონდეს მხარდაჭერა, მაგრამ კონექტორი არ იყოს მიერთებული, ხოდა თუ მიერთებულია და გამორთულია, ყველა ვარიაანტში შეიძლება BIOS იდან ჩართვა, თუ იქაც კოდი არ ადევს.(ამ შემთხვევაში შეიძლება არც დისკიდან ან ფლეშკიდან ჩატრვირთვამ იმუშაოს)
ხოდა თუ BIOS ზეც გაქვს კოდი, ვინდზეც და ატომური ბომბის ნახაზებს ინახავ კომპში, ბოდიში და დებილი უნდა იყოს, კომპის პატრონი რომ იქ ვინმე მიუშვა FireWire თი და ლინუქსიანი ნოუთბუქით ან საერთოდ მიუშვა ვინმე (IMG:style_emoticons/default/smile.gif)