07.09.1999 НовостиСтанет ли “мертвая корова” корпоративной?В ПЕРИСКОПЕВ середине июля на конференции хакеров под названием Defcon VII, прошедшей в Лас-Вегасе, с большой помпой был представлен новый продукт - Back Orifice 2000. Первенец этого семейства, появившийся год назад, продемонстрировал явные бреши в системе безопасности Windows 95 и Windows 98. Эти операционные системы давно стали излюбленной целью хакеров, на очередную атаку которых Microsoft дала весьма невразумительный ответ. Представители корпорации заявили, что слабые места ее продукта здесь ни при чем, ведь Back Orifice нужно устанавливать в систему, а это может сделать лишь злоумышленник изнутри сети. А для Windows NT, подчеркнули они, новая программа вообще не представляет никакой опасности. Билл МакроунВы можете возразить, что создавшая Back Orifice хакерская организация “Культ мертвой коровы” представила свой продукт как мощное средство дистанционного администрирования. Безусловно, это так. Но авторы “забыли” добавить, что система, на которую установлен серверный компонент этой программы, становится доступной едва ли не любому пользователю Интернета. Воспользовавшись соответствующим инструментарием, можно через Сеть проследить за всем происходящим в такой системе и даже взять ее под свой полный контроль.Back Orifice 2000, или ВО2К, обладает всеми возможностями своего предшественника, но при этом прекрасно чувствует себя и в среде Windows NT. Впрочем, у модернизированной версии появились два совершенно новых аспекта ...
читать далее.
