Надежда Баловсяк - Интернет. Новые возможности. Трюки и эффекты

Просмотрев заголовок письма и определив IP-адрес машины, теоретически можно узнать, кто настоящий отправитель. Сделать это можно, воспользовавшись службой Whois ( http://www.whois.net) (рис. 5.5). Она позволяет по IP определить провайдера, его выдавшего, географическое положение и многое другое, вплоть до адреса администратора домена.

Чтобы определить провайдера по IP-адресу, нужно перейти на страницу http://tools.whois.net/hostnameи ввести в строке поиска интересующий вас IP.

Вы, наверное, заметили, что очень часто при переходе на какой-либо сайт, где требуется регистрация и введение личных данных, в строке Адрес привычный http:// меняется на https:// и в нижней части окна Internet Explorer появляется значок в виде желтого замка. С этого момента передача данных осуществляется посредством SSL.

Ни для кого не секрет, что передача почтовых сообщений посредством протоколов POP3 (Post Office Protocol, версия 3, – популярный протокол для получения сообщений электронной почты) и SMTP (Simple Mail Transfer Protocol – простейший протокол передачи сообщений) не обеспечивает должного уровня защиты и в ряде случаев ставит под сомнение факт конфиденциальной передачи данных.

Если передаваемые вами данные можно отнести к разряду критических, да и вообще вы хотите быть уверенным в том, что никто, кроме получателя, не прочитает сообщение, то самое время вспомнить про протоколы защищенной связи. Одним из таких протоколов является SSL – открытый стандарт для создания безопасных каналов подключения, предотвращающих утечку важных конфиденциальных сведений, например таких, как номера кредитных карт. Данный протокол в основном используют для проведения электронных финансовых операций через Интернет, хотя предназначен он для работы и с другими службами Интернета.

Одной из причин утечки информации (это относится как к индивидуальным пользователям, так и к крупным предприятиям) являются слабые пароли или их полное отсутствие. Данное обстоятельство открывает возможность применения специализированных программ для подбора паролей, которые получили широкое распространение и довольно часто используются представителями компьютерного андеграунда. Помимо слабых паролей, которые, по статистике, используются в 70 % случаев, необходимо упомянуть и об алгоритмах шифрования, криптографическая устойчивость которых в ряде случаев оставляет желать лучшего. Ко всему прочему следует добавить множественные уязвимости операционной системы. В данном разделе рассмотрим возможности специализированных программ для нелегального получения паролей.

ВНИМАНИЕ

Следующая информация приведена в ознакомительных целях. Авторы книги не несут никакой ответственности за использование данной информации в злонамеренных целях.

На сегодняшний день существует большое количество программ, позволяющих в считанные минуты подобрать пароль к почтовому серверу. Принцип их работы основан на последовательном переборе паролей (Brute Force). В качестве примера можно привести продукт Brutus-AET2, который помимо функции взлома паролей к почтовому серверу выполняет и некоторые другие (рис. 5.6).

Возможности Brutus-AET2 не ограничиваются только лишь взломом почтовых серверов: предусмотрен взлом FTP-серверов, Telnet, SMB и HTP-серверов.

Чтобы узнать пароль, введенный в Internet Explorer, достаточно воспользоваться специализированными программами вроде Internet Explorer Password Recovery Master. Ее устанавливают на целевую машину, и при наличии сохраненных паролей на вкладках Set Passwords, User Passwordsи AutoCompleteнаходят нужные пароли. Впрочем, их может и не быть, если пользователь пароли не сохранял (рис. 5.7).

СОВЕТ

При запросе браузера об автоматическом сохранении пароля рекомендуется нажать кнопку Нет.

– Секреты ICQ

– Альтернативы ICQ

– Сеть FIDO

– IP-телефония. Программы для голосового общения

Общение – один из самых популярных способов использования Интернета. Существует очень много инструментов сетевого общения, и каждый человек может найти для себя наиболее удобный. Средства асинхронного общения (электронная почта, форумы, пользовательская сеть) существовали очень давно, они возникли практически одновременно с Всемирной сетью. Программы же, предназначенные для мгновенного обмена сообщениями, – это сравнительно новый сервис Интернета. Такие приложения (их еще называют интернет-пейджерами, интернет-мессенджерами или IM-программами) позволяют двум людям, подключенным к Интернету, общаться между собой, обмениваясь текстовыми сообщениями.

В 1996 году была представлена первая система обмена мгновенными сообщениями – ICQ ( http://www.icq.com), разработка израильской фирмы Mirabilis.

В то время четверо программистов реализовали в своем продукте новый способ интерактивного общения. До появления ICQ общение в Интернете было делом затруднительным: нужно было или заранее обговорить место и время встречи, или долго сидеть в каком-нибудь чате, ожидая друга, или ждать, когда собеседник прочитает электронное письмо и ответит. Программа ICQ успешно решила все эти проблемы.

Ее название произносится как «ай-си-кью». Эта аббревиатура сама по себе ничего не означает: просто она близка по звучанию к фразе I seek you, которая переводится с английского языка как «Я ищу тебя». В русском языке название ICQ быстро преобразовалось в «аську».

Уже через год после появления ICQ количество ее пользователей стало исчисляться миллионами, а номер ICQ стал одним из атрибутов визитной карточки, полноправно присутствующим рядом с номером телефона и адресом электронной почты делового человека.

Взрывная популярность ICQ была столь впечатляюща, что многие компании, и без того знаменитые своим программным обеспечением для работы в Интернете, сразу же захотели создать подобные утилиты. Среди них и America Online (крупнейший провайдер в США; в 1997 году интегрировала программу AOL Instant Messenger в браузер Netscape Navigator), и компания Microsoft (основала в 1999 году MSN Messenger Service), и крупнейшие поисковые системы, такие как AltaVista и Yahoo! (выпустили соответственно программы AltaVista Messenger и Yahoo! Messenger). Эти приложения частично или полностью копируют принцип работы ICQ. Конечно, каждая программа имеет свои достоинства и недостатки, и трудно сказать, какая из них покажется вам удобнее, компактнее и красивее. Однако ясно то, что ни одному приложению данного направления еще долго не удастся собрать под своими знаменами такую же армию поклонников, какая уже есть у ICQ.