Hakin9 3/2007 | 03/07

Temat numeru:
Hakowanie Bluetooth

Opis numeru:
Marcowy numer Hakin9 niesie w sobie kilka ciekawych zagadnień takich jak: Hakowanie Bluetooth , ataki na protokół tcp z wykorzystaniem icmp ,techniki maskowania , pasywne rozpoznawanie systemów,
snort - detekcja anomalii w ruchu sieciowym , konta PHP - bezpieczeństwo.

Ataki na protokół TCP z wykorzystaniem ICMP:
Bardzo ciekawie napisany artykuł traktujący o protokole ICMP bez używania którego ciężko tak naprawdę dobrze
administrować siecią.Słusznie autor zauważa że wielu administratorów obawiając się ataków typu "ping of death" czy "smurf" odrzuca pakiety ICMP na każdym ważniejszym węźle sieci.
W tekście można znaleźć informacje jak zadbać by pakiety ICMP nie spowodowały większych szkód w naszej sieci. Graficzna interpretacja nagłówka pakietu ICMP pozwoli lepiej zrozumieć informacje zawarte w artykule.
Polecam lekturę każdemu administratorowi.


Hakowanie Bluetooth:
Dość obszerny artykuł opisujący technologię bluetooth od strony jej podatności na włamania. Wielu z nas używa urządzeń pracujących w paśmie radiowych bluetooth w domach i w miejscach pracy czasem nie zdając sobie sprawy że nie zabezpieczone połączenia można podsłuchać. Czasem brak świadomości, że nasze cenne dane synchronizowane między pecetem i telefonem komórkowym mogą stać się łupem włamywacza powoduje, że nie definiujemy podstawowych zasad bezpiecznych połączeń. Autor bardzo ładnie
opisuje metody ataków na połączenia bluetooth. Artykuł polecam w szczególności użytkownikom telefonów komórkowych wykorzystujących technologię bluetooth.

Pasywne rozpoznawanie systemów operacyjnych:
Dla tych którzy lubią być nierozpoznawalni w sieci autor tego artykułu opisuje możliwości aktywnego i pasywnego wykrywania systemu operacyjnego, a raczej jego identyfikacji.W tekście dokładny opis budowy pakietu TCP/IP wraz ze schematem, informacje dotyczące parametru TTL, flag TCP, oraz kilku innych ważnych zagadnień potrzebnych do właściwego rozpoznania systemu, lub do jego kontrolowanego ukrycia przed takim właśnie wykrywaniem. Informacje przydatne dla każdego użytkownika sieci pragnącego utrudnić włamywaczom drogę do ich systemów.


Bezpieczeństwo kont PHP:
Jeden z ciekawszych artykułów tego numeru, którego autor wyjaśnia nam zagadnienia bezpieczeństwa stron wykorzystujących skrytpy PHP. Jak wiadomo żaden język opisu strony nie jest doskonały, każdy ma jakieś wady i kruczki, które mogą być wykorzystane przez hakerów. PHP jest językiem który jest dość powszechnie stosowany ze względu na mnogość dostępnych gotowych do wykorzystania skryptów.
Smutna prawda jest taka że ładny skrypt nie zawsze jest bezpieczny. Sam znam wiele poważnych serwisów które posiadają tak dziurawe skrypty PHP, że osoba która chciałaby to wykorzystać miałaby wiele zabawy na długi okres czasu. Warto w tym miejscu dodać że nawet firmy zajmujące się bezpieczeństwem IT posiadają w swoich serwisach www dziurawe skrypty PHP co już moim zdaniem jest brakiem profesjonalizmu. Brawo dla autora za opis kilku funkcji o które należy szczególnie zadbać.


W skrócie : Jak bezpiecznie jest w banku :
Autor notatki pisze o wykrytych błędach w systemie które umożliwiają podglądanie poufnych danych klientów banku. Bardzo dobrze że takie informacje trafiają na łamy czasopism czy internetowych serwisów. Zastanawia mnie jednak fakt jak to możliwe, że tylko w mBanku wykryto błędy w systemie kiedy serwisy praktycznie wszystkich banków w Polsce posiadają mniejsze lub większe błędy pozwalające włamywaczom na buszowanie w poszukiwaniu poufnych danych. Bezpieczeństwo polskiej bankowości internetowej jest na bardzo niskim poziomie. Oby jak najszybciej to się zmieniło na korzyść klientów.

Programy:

Na CD tym razem super kąsek dla rozwijających umiejętności sieciowców - druga część kursu CCNA Cisco , ebooki , oraz kilka przydatnych programów dla administratorów.

Cena::

Odsłon: 9091
Więcej informacji o tym numerze

Na razie brak komentarzy do tego materiału.

Autor (wymagane):
Treść (wymagane):
Przepisz kod z obrazka (wymagane):