книги хакеры / журнал хакер / 202_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Скрытие запущенной программы действует как в системном диспетчере процессов, так и в его продвинутых аналогах вроде Process Explorer. Популярные антивирусы также игнорируют работу кейлоггера, однако он моментально определяется анализатором AVZ как маскирующийся процесс.

В файловой системе кейлоггер вообще особо не прячется. Он лишь устанавливает атрибут «скрытый» на свой каталог, так что его не будет видно в проводнике с настройками по умолчанию. Естественно, он остается видим другими файловыми менеджерами по стандартному адресу С:\ProgramData\SGO\ sgo.exe. Путь установки можно задать другой, но помогает это слабо — экзешник всегда одинаковый, иначе бы его определяли как полиморфный вирус. Сравнение секций автозапуска до и после установки SpyGo показывает добавление библиотеки RTDLib32.dll. Антивирусы ее пропускают, но торчит она в системе довольно явно.

Добавление библиотеки при установке SpyGo

Разных кейлоггеров можно найти много, и каждый из них интересно изучать. Однако в конечном счете любой из них будет аналогом зубастого The Rat или няшного SpyGo. Эти два разных подхода к написанию утилит двойного назначения будут сосуществовать всегда. Если надо обезопасить свой ноут, проследить за ребенком или нерадивым сотрудником, смело ставь SpyGo и контролируй все действия через удобный интерфейс. Если же требуется полная скрытность — бери за основу ассемблерную «Крысу» и прячь ее от антивирусов на время установки, как умеешь. Дальше она сама побежит, прогрызая дыры даже в мощной защите. The Rat исключительно сложно детектировать в работающей системе, и этот кейлоггер стоит потраченных усилий. Скорее всего, ты сможешь написать свой к тому времени, когда полностью разберешься с ним.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

PCZONE

df-xchan

df-x chan

w Click

to

m

w Click

to

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

e

e

PGPTOOLS

ШИФРОВАННАЯ ПЕРЕПИСКА НА СМАРТФОНЕ И ПЛАНШЕТЕ

84ckf1r3

[e-mail]

Спецпроект с компанией SJ

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

ИНТРО

Шифрование данных — непременный хакерский ритуал, в котором каждый применяет свой набор утилит. Если для десктопных ОС выбор предлагается большой, то в мобильных операционках пока доступны единичные приложения. Мы обратили внимание на новое творение разработчика SJ Software — PGPTools. Первая версия этой программы вышла в апреле. За полгода список поддерживаемых платформ существенно расширился. Теперь он включает Windows 10, Windows Phone, iOS (8.0 и выше), OS X (начиная с 10.9) и Android (4.0 и новее). Для тестирования была выбрана последняя версия PGPTools v.1.10 под ОС Android. Стоит программа почти восемьдесят рублей, так что мы скинулись всей редакцией и приступили к ее изучению.

ВСТРЕЧАЮТ ПО ИНТЕРФЕЙСУ
Еще до установки программы становит-
ся очевидно, что ее авторы придержива-
ются минималистических взглядов. В ин-
сталляционном пакете PGPTools занимает
полтора мегабайта, а после установки —
всего пять с половиной. Радует и то, что
список запрашиваемых разрешений со-
стоит ровно из одного пункта — записи
на карту памяти. Никакой отправки СМС,
доступа в интернет и к личным сведениям
ей не требуется.
Интерфейсутилитытожекрайнепрост
и легок в освоении. С одной стороны,
это позволяет быстро в ней разобрать-
ся, а с другой — вызывает легкую тоску
по привычным менюшкам с длинными
списками настроек. В текущей версии
PGPTools можно только задать пароль
и выбрать длину ключа. Зато программа
позволяет создать несколько пар клю-
чей и управлять ими из отдельной вклад-
ки. Здесь можно выбрать текущий ключ
и желаемые действия с ним. Поддержи-	Только необходимые разрешения
вается экспорт (через буфер обмена или
функцию «передать»), а также возможен
импорт ранее созданных PGP-ключей.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

ИСПОЛЬЗОВАНИЕ PGPTOOLS

Начинается работа в программе с простого шага — создания пары ключей. Для этого нужно ввести свое имя или никнейм, адрес электронной почты (он будет использоваться для отправки зашифрованных и/или подписанных писем) и пароль.

В схеме PGP все ключи генерируются парами, поскольку их математически связывает общая парольная фраза. Ее стоит сделать длинной и сложной, но без фанатизма — забытый пароль не восстановят. Ключи в парах генерируются разные по своей структуре — асимметричные. Публичный ключ назван так потому, что его можно свободно передавать кому угодно. Он служит для проверки подписи его владельца и обеспечивает возможность отправить ему зашифрованное сообщение. Расшифровать такое послание можно только парным ему секретным ключом. На то он и секретный, чтобы знал его лишь создатель этой пары ключей.

Создание ключа длиной 4096 бит	Шифрование в PGPTools открытым ключом

Дешифрование с выбором ключа и вводом пароля

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

Упрощенно говоря, публичным ключом письмо шифруют перед отправкой,

-x cha

а секретным дешифруют после получения. Это как бы цифровая реализация

замка с защелкой: захлопнуть дверь с ним может любой, а вот открыть — толь-

ко владелец ключа. Мы сделали на пробу две пары ключей: минимально (1024

бита) и максимально (4096 бит) возможной длины.

Основная панель в PGPTools носит такое же название. Она переключается

междудвумярежимами:шифрованиемидешифрованием.Еевидзависитоттого,

какой ключ был ранее выбран на панели key list — публичный или секретный.

Зашифровать любой текст с помощью PGPTools можно в пару кликов.

Для этого достаточно вставить его в поле с подсказкой Enter source из любого

источника и нажать кнопку Encrypt. Шифрование будет выполнено с использо-

ванием выбранного ранее публичного ключа.

Расшифровать его чуть

сложнее.

Нужно выбрать секретный ключ (пар-

ный использованному для шифрования

публичному) и ввести пароль, заданный

при их совместной генерации. Блок за-

шифрованного текста также вставля-

ется в поле источника, а результат де-

шифровки отображается

ниже после

нажатия кнопки Decrypt.

Основное назначение

PGPTools

как программы с асимметричной схе-

мой шифрования состоит в защите пе-

реписки (в частности, почты) с возмож-

ностью передать ключ

собеседнику

по ненадежному каналу. Если бы один

и тот же ключ использовался для шиф-

рования/дешифрования

сообщений,

то его перехват скомпрометировал бы всю переписку. Перехват открытых ключей практически бесполезен. Обменявшись ими, можно сразу начать обмен зашифрованными сообщениями. После создания их не открыть даже отправителю. Это может сделать только получатель — своим секретным ключом и после ввода парольной фразы.

Передавая зашифрованные письма, убедись, что блок шифротекста вставляется как есть — без разрывов и переносов. Иначе его нельзя будет дешифровать из-за появления искажений.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ПАРА (ТЫСЯЧ) СЛОВ ОБ АЛГОРИТМЕ

В классической реализации Циммермана схема PGP использует одну хеш-функцию и два криптографических алгоритма: один с симметричным и один с асимметричным ключом. Также в ней применяется сеансовый ключ, создаваемый при помощи генератора псевдослучайных чисел. Такой сложный процесс обеспечивает более надежную защиту данных, то есть математическую сложность восстановления секретного ключа из парного ему публичного.

Выбор алгоритмов сейчас доступен очень широкий. Именно он в большой степени влияет на качество конкретной реализации PGP. Обычно используют AES и RSA, а из хеш-функций выбирают ту, что, по современным представлениям, наименее подвержена коллизиям (RIPEMD-160, SHA-256). В PGPTools для шифрования данных используется алгоритм IDEA, для управления ключами и цифровой подписи — RSA. Хеширование происходит с помощью функции MD5.

Сам многостадийный процесс (де)шифрования данных у любой программы реализован в одном из наборов общедоступных криптографических библиотек. Все создаваемые PGPTools ключи содержат в названии версии BCPG, что косвенно указывает на использование Bouncy Castle OpenPGP API. При проверке этого предположения в файле com. safetyjabber.pgptools.apk было обнаружено прямое указание на библиотеки Bouncy Castle.

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

WWW

Скачать PGPTools для Android

FAQ от разработчиков

PGPTools на русском

Базовое описание методов атак на схему PGP

WARNING

Вся информация получена в ходе собственных

исследований и предоставлена исключительно

в ознакомительных целях. Анализ содержит субъективную оценку и не претендует

на полноценный аудит приложения.

PGP Tools использует Bouncy Castle OpenPGP API

Они реализуют схему OpenPGP согласно RFC 4880, но имеют свои особенности. Одна из них состоит в том, что (в зависимости от выбранной версии) в них может не применяться подключ шифрования. Также в этих библиотеках замечены ограничения эффективной длины ключа. Это означает, что выше некоего предела (обычно 1024 бита) попытка создать ключ большей длины не будет иметь практического смысла. Алгоритм не сможет обеспечить высокое каче-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

ство ключей, поскольку в парах появится слишком много совпадающих блоков.

-x cha

Для проверки мы экспортировали публичный и секретный PGP-ключ каждой пары в текстовый файл и сравнили их. У пары ключей с длиной 1024 бита повторяющихся фрагментов нет, как и должно быть в качественной реализации.

Сравнение публичного и секретного ключа длиной 1024 бита

С четырехкилобитными ключами ситуация выглядит иначе. Отличающихся фрагментов в паре слишком мало (они выделены красным), а совпадающих — чересчур много.

Повторяющиеся блоки в ключах

Строго говоря, отличий у них еще меньше, чем видно на скриншотах. Просто используемая программа сравнения не умеет игнорировать смещение блоков, а проверяет построчно. Первые тринадцать строк совпали почти полностью, да и концовка идентична процентов на семьдесят. Если ты сгенерировал пару ключей с большим числом совпадений, то просто удали ее и создай другую.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Дублирующиеся фрагменты в последних блоках ключей

УТЕШИТЕЛЬНЫЙ ВЫВОД

Выявленные в ходе тестирования недостатки носят общий характер. Они типичны для многих программ, поскольку касаются кода не самого приложения, а используемых в нем популярных библиотек. Криптографическое сообщество рекомендует разработчикам избегать Bouncy Castle OpenPGP. Мы надеемся, что в следующих версиях авторы PGPTools возьмут за основу более продвинутые реализации.

В текущем виде программа уже способна обеспечить базовый уровень приватности и может быть рекомендована как утилита, добавляющая функционал PGP на мобильные устройства. Она поможет создать или прочесть зашифрованные тексты практически на любом современном смартфоне, а также скрыть тайную переписку от любопытных глаз. Любая защита может считаться стойкой ровно до тех пор, пока затраты на ее преодоление оказываются существенно выше, чем предполагаемая стоимость оберегаемых данных.

INFO

По данным NIST, ключи PGP

сдлиной 1024 бита и менее считались ненадежными

еще несколько лет назад. Тогда они вскрывались за приемлемое время на мощных серверах, а сегодня щелкаются

как семечки в сетях распределенных вычислений. Помимо выбора длины ключа, уровень защиты определяется также сложностью парольной фразы и самим механизмом реализации PGP.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											СЦЕНА
			df-xchan
w Click				to						m
w
	w								o
	.							.c
		p					g
								e

РУССКИЙ

КРЕМНИЙ

КТО И ЗАЧЕМ ДЕЛАЕТ ПРОЦЕССОРЫ В РОССИИ

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Ты наверняка слышал о том, что в России делают процессоры, и даже раздумывал, повод ли это для гордости или только для горькой усмешки. Но интересны ответы на другие вопросы: сколько русского в русских процессорах и на что они годны?

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Евгений Лебеденко [e-mail]

К теме «русского процессора» можно подходить с разных сторон, таких, например, как «показ кузькиной матери» и «наш ответ Чемберлену». В конце концов, изничтожаем же мы бульдозерами сыр с плесенью, чем импортные процессоры хуже? В топку их, пусть хрустят под цилиндрами строительных катков со всех экранов страны! Даешь российский кремний!

Это, конечно, страшный популизм. На самом деле стоит задуматься вот о чем: если зависимость российского потребителя от дорблю и маскарпоне достаточно эфемерна, то микроэлектронные компоненты сегодня в буквальном смысле повсюду. Большинство из них — зарубежного производства.

Вот вопрос на засыпку: можно ли считать сыр российским, если технологическая линия на российской сыроварне управляется импортными процессорами и контроллерами? Это плохо или ничего ужасного в этом нет? В конце концов, жили же мы десятки лет с массовыми закупками электроники. Сейчас она повсюду: помогает управлять транспортом и финансовыми потоками, производством и торговлей.

Сторонники теории заговоров говорят, что это плохо. Случись перебои с поставками ключевых кремниевых комплектующих, и важные информационные системы встанут. Или, хуже того, окажется, что в процессорах, которые рулят ответственным госуправлением, супостат разместил аппаратную или микропрограммную закладку, которая жахнет в нужный момент.

При нынешних наноразмерных техпроцессах производства чипов в них можно напихать что угодно. Для защиты от этого, конечно, существуют различные сертификационные лаборатории, которые в поте лица ищут недокументированные возможности в железе для стратегически важных систем. Но при таких проверках речь идет о математической статистике: из огромной партии выбираются для проверки лишь несколько экземпляров. Как говорится, «лучше перебдеть» и начать обеспечивать себя процессорами.

Но развитие отечественной микро- и наноэлектроники — это не только вопрос государственной безопасности. Самое важное — это вовлеченные в процесс разработки люди. Любое улучшение производительности процессора — сложнейшая многофакторная оптимизационная задача, которая требует работы высококвалифицированных инженеров, программистов и персонала