Cracking

Cílem následujícího seriálu je popsat techniky úpravy PE kódu. V prvním díle se seznámíme s nezbytnou strukturou PE souboru a popíšeme si, jak vytvořit v souboru novou sekci pomocí editoru, a jak zajistit vykonání našeho kódu uloženého v této sekci.

Při snaze získat zkušenosti v oboru reverzního inženýrství nejednou člověk narazí na skutečnost, že bez svolení autora nemůže legálně zkoumat kód zvoleného programu. Prakticky na všechny aplikace a jejich jednotlivé části se totiž vztahuje copyright. Jinými slovy: Pokud se pomocí technik reverzního inženýrství pokusíme "rozebrat" prakticky jakýkoliv program nebo jeho část bez vědomí uživatele, stáváme se běžnými zločinci. I tento důvod byl jedním z těch, jenž dovedly crackery a reverzní inženýry k myšlence vytvořit si vlastní testovací aplikace s cílem poskytnout všem zájemcům možnost legálně testovat své znalosti a zkušenosti.

Útoky zamerané na zamietnutie služby sú na použitom médiu (vzduch) ľahko realizovateľné a dosahujú okamžitý účinok. Môžu mať niekoľko motivácii:
» škodoradosť / ekonomické ciele,
» dočasné odpojenie stanice zo siete za účelom získania informácii počas pripájania sa,
» odpojenie stanice zo siete za účelom man-in-the-middle útoku (viď. 8.1 Falošné AP),
» DoS iba na zabezpečenú sieť v snahe donútiť neskúseného používateľa vypnúť bezpečnostné prvky.

Pre vyriešenie problémov súvisiacich s WEP bolo navrhnuté IEEE 802.11i [4], ratifikované v júni 2004. Definuje Robust Security Network (RSN) s odporúčaným TKIP (Temporary Key Integrity Protocol, protokol s integritou dočasných kľúčov) a CCMP (CCM, Counter-Mode/Cipher Block Chaining-Message Authentication Code, počítadlový mód s autentifikáciou správy reťazením blokov šifier, publikovaný ako NIST SP800-38C [5]). Situáciu s prelomeným WEP ale bolo treba urýchlene riešiť už v roku 2001, preto aliancia Wi-Fi publikovala WPA (Wi-Fi Protected Access), ktoré je vlastne časťou 802.11i.

WEP (Wired Equivalency Protection)

Protokol na zabezpečenie WLAN definovaný v prvom IEEE 802.11 štandarde [3] sa nazýva WEP – Wired equivalent privacy. Bol vymyslený na poskytnutie bezpečnosti úrovne drôtových sietí, ale kvôli slabému kryptografickému základu tomu tak nie je.

Celní správě a dálniční policii se v úterý podařilo u motorestu Pávov na 111.

Japonští "Networking nerds" vylepšily algoritmus kterým dokážou získat WPA klíč během jedné minuty.

Přemýšleli jste někdy nad tím, jak moc se mění nejpoužívanější hesla s tím, jak se mění doba? Dovolil bych si odhanout, že pár let zpátky bylo velmi populární heslo "12345". Ani bych se nedivil, kdyby většina dnešních mladých lidi používalo modifikaci "emo12345, ...". Tímto se nechci nikoho dotknout xD

Hashovací funkce jsou jednosměrné. To znamená, že z řetězce vytvoříme hash jednoduše, ale pokud známe pouze hash, mělo by být odhalení původního řetezce (hesla) nemožné.

I decided to write this article in english, becouse there were too many people that wanted the translated version of part 1.