Выполнила: ученица 11 класса «А» МОУ ЦО 2 Лютикова Екатерина Сергеевна Проверила: преподаватель информатики ИКТ Семилуцкая Лариса Викторовна ЧТО ТАКОЕ. - презентация

1 Выполнила: ученица 11 класса «А» МОУ ЦО2 Лютикова Екатерина Сергеевна Проверила: преподаватель информатики ИКТ Семилуцкая Лариса Викторовна ЧТО ТАКОЕ ТРОЯНЫ В WINDOWS? г. Воронеж 2009 г.

2 Категория: Вирусы Вирусы Сегодня ОС вашего компьютера находится под постоянной угрозой атаки разного зловредного ПО. Но есть и такой изощренный способ атак, перед которым большинство из нас просто бессильно. Их называют странным словом «трояны». Для того, чтобы снизить риск разоблачения, трояны используют различные возможности. Они прекрасно маскируются под другие процессы. Трояны ловко используют порты, открытые другими приложениями. Когда троян обнаруживает доступ в сеть, его серверная часть свободно сообщает клиентской части IP адрес взломанного ПК и порт для свободного прослушивания. Как правило, трояны состоят из двух частей: сервера и клиента. Но в каждом правиле есть свои исключения. Что такое трояны? Определение «троян» пришло к нам из мифов древней Греции. Все помнят известного троянского коня. Вообщем, снаружи все красиво и спокойно, а внутри кроется беда. Трояны отличаются от вирусов тем, что управляются человеком, который сидит на другом конце провода. Ну конечно, при этом Ваш компьютер должен быть подключенным к всемирной сети. Если вы не пользуетесь интернет, вам нечего бояться троянов. Троян не уничтожает, троян ворует. Главной задачей любого трояна является извлечение информации из базы данных вашего компьютера. Троян может не только воровать вашу информацию, но изменять и контролировать ее. Дело в том, что сама по себе программа- троян не представляет ничего особенного. Если вы владеете азами программирования, вы без труда напишете программу для трояна. Главный элемент базируется на том, что программа -троян является одной из задач Windows. Зловредный троян может слушать порты, а когда на один из портов приходит пакет данных, троян вступает в дело, исполняя пришедшие команды. Интересно, что троян без труда может вытащить зашифрованный пароль любой сложности, он может даже перехватывать ваше нажатие клавиш по клавиатуре.

3 Ниже мы приведем некоторые неприятные вещи, которые могут случится с вашим компьютером, если в нем сидит троян: 1. Неограниченный доступ к вашим дискам. Можно копировать и удалять файлы. Можно совершать любые операции с файлами. Троян может без труда прочитать вашу почту, хранящуюся в файле Inbox, может поправить autoexec.bat, может просто отформатировать ваш жесткий диск. 2. Перехват нажатия клавиш. Вы написали свой пароль? Троян об этом знает, он знает и ваш пароль. Пароли, которые автоматически запоминаются системой известны трояну. 3. Троян знает всю информацию о системе вашего компьютера. 4. Троян может без труда получить копию вашего экрана. Тут, надеемся, все понятно. 5. Программа- троян может запретить вам нажимать некоторые клавиши на вашей клавиатуре. То есть вами полностью манипулируют. 6. Троян может издеваться над вами, меняя кнопки мыши местами. Может следить и контролировать курсор вашей мыши. Открывать и закрывать ваш сидиром. 7. Троян имеет возможность перенаправлять порты. Что это значит? Злой дядька, управляющий вашим ПК, взламывает секретный код ООН, а приходят за вами! Сигнал идет от хакера через ваш компьютер, а ваш IP адрес будет виден. Что происходит с Вашим компьютером…

4 И это только некоторые из возможностей могучего трояна. Иногда хочется задать вопрос: а почему операционная система Windows так плохо защищена от троянов, как- будто заточена под взлом? Дело в том, что руководство корпорации Microsoft решила не применять криптостойкие алгоритмы защиты. Таким образом, честным пользователям операционной системы Windows хочется задать целый ряд вопросов к разработчикам системы «Отцы» всемирной известной операционной системы Windows решили не напрягаться и закодировали пароли в системе простыми алгоритмами. Нетрудно понять, что такое «псевдо» кодирование для хакеров просто семечки. Например, операционная система Unix подошла к вопросу более трепетно и с должным вниманием. Чтобы вскрыть пароль этой системы нужно использовать прямой перебор. А это значит, что даже при очень большом желании, чтобы ворваться в систему нужно проверить миллионы паролей, на что уйдет не одна сотня лет. Трудно поверить, но атаки на систему Windows совершаются с неимоверной легкостью. Существует масса программ, включая трояны, которые позволяют взять систему под свой контроль, заставить компьютер перезагружаться, включаться и выключаться. Естественно, это не очень нравиться пользователям великого Windows. Вы можете найти массу статей, написанных на эту тему, набраться нужных знаний и вооружиться против атак на операционную систему вашего компьютера. Делая вывод, хочется отметить, что структура трояна очень проста, но троян может принести погибель для вашего компьютера. Как мы уже отметили, троян маскируется под компонент и без особого труда добивается своего запуска при каждой запуске Windows. Говоря по совести, все эти методы давно изучены и хорошо известны. Они активно применяются для борьбы с программами -троянами. Но наш мир информационных технологий и великого прогресса летит вперед. Таким образом, никому из нас не стоит особо расслабляться, потому что в любой момент может появиться новый метод. Кстати, вы контролируете курсор своей мышки и нажатие клавиш? Что происходит с Вашим компьютером…

5 Миф 1: кэши паролей достаточно надежны при использовании NTLMv2 Многие пользователь хорошо знакомы со слабостью хэшей паролей LanManager (LM), что сделало столь популярным L0phtcrack. NTLM делает хэши несколько устойчивее, так как используется более длинный хэш и различаются символы в верхнем и нижнем регистрах. NTLMv2 является более совершенным, при этом вычисляется 128-битный ключ, и используются отдельные ключи для целостности и конфиденциальности. Кроме того, он использует алгоритм HMAC- MD5 для более высокой целостности. Однако Windows 2000 по- прежнему часто пересылает LM и NTLM хэши по сети, а NTLMv2 уязвим к атакам при передаче (также известным как replay). И, поскольку хэши паролей LM и NTLM по-прежнему хранятся в реестре, вы уязвимы и к атакам на SAM. Должно еще пройти какое-то время до тех пор, когда мы, наконец, освободимся от ограничений LanManager. А до тех пор не стоит надеяться, что хэши ваших паролей надежны.

6 Общепринят миф, что полностью случайные пароли, полученные с помощью генератора паролей – наилучшие. Это не совсем так. Хотя они и могут быть действительно устойчивыми, такие пароли обычно сложны для запоминания, медленно набираемы и иногда уязвимы к атакам на алгоритм генерации паролей. Легко создать пароли, которые будут устойчивы к взлому, но труднее создать такие пароли запоминаемыми. Для этого существует несколько простых приемов. Например, рассмотрим пароль Этот пароль использует буквы в верхнем и нижнем регистрах, две цифры и два символа. Длина пароля 20 символов, но он может быть запомнен с минимумом усилий, возможно, вы его уже непроизвольно запомнили. Более того, этот пароль очень быстро набирается. В части "Makeit20" чередуются на клавиатуре клавиши левой и правой руки, что увеличивает скорость набора, сокращает количество опечаток и уменьшает шанс того, что кто-либо сможет подсмотреть ваш пароль, наблюдая за движениями ваших пальцев (давно созданы списки английских слов, чередующих клавиши под правую и левую руку, которые удобно использовать, как часть своего пароля. К примеру, список из восьми тысяч таких слов можно найти Миф 2. Dj#wP3M$c – наилучший пароль

7 В LM хэши паролей разделены на два 7-символьных хэша. Это фактически делает пароли более уязвимыми, поскольку атака грубой силы (brute -force)может быть применена к каждой половине пароля одновременно.То есть, пароли длиной 9 символов разделены на один 7-символьный хэш и один 2-символьный. Очевидно, что взлом 2-символьного хэша не займет много времени, а 7-символьная часть обычно взламывается за несколько часов. Часто короткая часть может существенно облегчить взлом длинного фрагмента. Из-за этого, многие профессионалы безопасности определили оптимальную длину пароля в 7 или 14 символов, соответствующую двум 7-символьным хэшам. NTLM несколько улучшил ситуацию за счет использования всех 14 символов для сохранения хэшей паролей. Хотя это действительно и облегчает жизнь, но диалоговое окно NT ограничивает пароль максимумом в 14 символов; таким образом, определяя пароли длиной ровно в 14 символов оптимальными для безопасности. Но все иначе в более новых версиях Windows. Пароли в Windows 2000 и XP могут иметь длину до 127 символов, таким образом, 14 символов уже не будет ограничением. Более того, одно маленькое обстоятельство, открытое Urity на SecurityFriday.com, состоит в том, что если длина пароля 15 символов или более, Windows даже не сохраняет корректно LanMan хэши. Если ваш пароль состоит из 15 или более символов, Windows сохраняет константу AAD3B435B51404EEAAD3B435B51404EE в качестве LM хэша, что эквивалентно нулевому паролю. А так как ваш пароль, очевидно, не нулевой, попытки взломать этот хэш ни к чему не приведут. Принимая это во внимание, использование паролей более 14 символов могло бы быть хорошим советом. Но если вы захотите сделать обязательным использование таких длинных паролей, используя политику групп или шаблоны безопасности, то столкнетесь с затруднением – ничто не даст вам возможность установить минимальную длину пароля более 14 символов. Миф символов – оптимальная длина пароля

8 Хотя пароль "J0hn99" проходит по требованиям сложности Windows 2000, он не столь сложен, как кажется на первый взгляд. Многие программы-взламыватели паролей поражают миллионы вариантов слов в секунду. Замена буквы o на цифру 0 и добавление пары цифр – ерунда для таких программ. Некоторые программы-взламыватели даже проверяют наборы методов, которые обычно используют пользователи, что позволяет им подбирать даже довольно длинные и, на первый взгляд, удачные пароли. Лучший подход – быть менее предсказуемым. Вместо того чтобы заменять o на 0, попробуйте заменить o на два символа (), как в j()hn. И, конечно, удлиняя пароль, вы увеличиваете его устойчивость. Миф 4. J0hn99 – Хороший пароль

9 Хотя любой пароль может быть вскрыт несколькими способами (например, через «клавиатурный шпион» или с помощью социотехники), тем не менее, существуют способы создания паролей, которые не могут быть взломаны за приемлемое время. Если пароль достаточно длинный, его взлом займет так много времени, или потребует так много вычислительной мощности, что это, по существу, то же самое, что если бы он был невзламываемым (по крайней мере, для большинства хакеров). Конечно, в конце концов, любой пароль может быть взломан, но это событие может произойти и не в течение нашей жизни, и даже не во время жизни наших правнуков. Таким образом, если, конечно не государственные структуры пытаются вычислить ваш пароль, то его шансы могут быть очень даже высоки. Хотя, возможно, достижения компьютерной технологии могут однажды сделать этот миф реальностью. Миф 5. Любой пароль рано или поздно может быть взломан

10 Несмотря на то, что это - хороший совет для некоторых паролей с высокой степенью риска, он не подходит средним пользователям. Требование частой смены пароля зачастую заставляет пользователей создавать предсказуемые модели в своих паролях или использовать другие способы, которые реально значительно снижают их эффективность. Обывателю не нравится постоянно придумывать и запоминать новые пароли каждые 30 дней. Вместо того, чтобы ограничивать возраст пароля, лучше сосредоточиться на более устойчивых паролях и большей компетентности пользователей. Приемлемое время для среднего пользователя – от 90 до 120 дней. Если вы дадите пользователям больше времени, вам будет проще убедить их использовать более сложные пароли. Миф 6. Пароли нужно менять каждые 30 дней

11 Хотя это и хороший совет, иногда просто необходимо записывать свои пароли. Пользователи чувствуют себя гораздо комфортнее при создании сложных паролей, если они уверены, что смогут его прочитать в надежном месте, если вдруг забудут. Однако важно обучить пользователей, как правильно записывать пароли. Наклейка на мониторе – это, бесспорно, глупо, но хранение пароля в сейфе или даже запирающемся ящике может быть достаточным. И не пренебрегайте безопасностью, когда приходит время выбрасывать бумагу со старым паролем: помните, многие крупные взломы произошли именно из-за того, что хакеры не поленились просматривать мусор организации в поисках записанных паролей. Может возникнуть идея позволить пользователям хранить свои пароли в программных утилитах для хранения паролей. Эти утилиты позволяют пользователю сохранять множество паролей в одном месте, закрытом главным мастер -паролем. Но если кто-то узнает мастер-пароль, то получит доступ к полному списку всех паролей. Поэтому, прежде чем позволить пользователям сохранять пароли в таком месте, рассмотрите следующие опасности: во-первых, этот метод программный, и, следовательно, уязвим для атаки, во-вторых, поскольку тут все держится на одном мастер- пароле, он может стать тем единственным пунктом для глобального провала всех паролей всех пользователей. Лучшая методика – совместить технологию, физическую безопасность и политику компании. Кроме того, пароли бывает просто необходимо документировать. Нет ничего необычного в ситуации, когда системный администратор заболел или уволился. А в ряде организаций – это единственный человек, который знал все пароли, в том числе и пароль сервера. Так что иногда приходится даже одобрять записывание паролей, но только в случае, когда это действительно необходимо и продумано. Миф 6. Пароли нужно менять каждые 30 дней

12 Несмотря на то, что большинство пользователей этим не пользуется, Windows 2000 и Windows XP позволяют использование пробелов в паролях. Фактически, если вы можете видеть такой символ в Windows, то вы можете использовать его и в пароле. Следовательно, пробел – совершенно правомерный символ для пароля. Однако, поскольку некоторые приложения обрезают пробелы, лучше не начинать и не заканчивать пароль пробелом. Пробелы облегчают пользователям создание более сложных паролей. Поскольку пробел может использоваться между словами, то его использование может дать пользователям реальную возможность использовать длинные пароли из нескольких слов. Вообще, с пробелом очень интересная ситуация, он не попадает ни под одну категорию требований сложности пароля Windows. Это и не цифра, и не буква, и даже не считается символом. Таким образом, если вы желаете сделать ваш пароль более сложным, то пробел ничем не хуже любого символа и в большинстве случаев не снижает сложность паролей. Но хотелось бы сказать про один существенный недостаток, связанный с использованием пробела – его клавиша издает при нажатии уникальный звук, который ни с чем не спутать. Совсем несложно услышать, если кто- то использует пробел в своем пароле. В общем, используйте пробелы, но не злоупотребляйте ими. Миф 8. Пароль не может содержать пробелов

13 Passfilt.dll – библиотека, вынуждающая пользователей использовать устойчивые пароли. В Windows 2000 и XP это осуществляется с помощью политики Пароль должен удовлетворять требованиям сложности. Хотя зачастую это хорошая политика, некоторые пользователи могут огорчиться, когда их пароли отвергаются как недостаточно сложные. Даже опытным администраторам иногда приходится вводить несколько паролей, пока один из них не пройдет требования сложности. Огорченные пользователи, безусловно, не станут выражать поддержку в адрес вашей политики паролей. Если вы видите, что пользователям не нравятся требования сложности, пожалуй, лучшим выходом будет требование длинных паролей вместо этой политики. Если вы подсчитаете, вы увидите, что 9-символьный пароль, состоящий из букв в нижнем регистре, приблизительно такой же по сложности, как 7-символьный пароль, в котором используются буквы как нижнего, так и верхнего регистра и цифры. Единственная разница в том, как программы для взламывания паролей обрабатывает различные подмножества символов; некоторые взламыватели грубой силы перебирают все комбинации букв в нижнем регистре перед тем, как использовать цифры и другие символы. Также можно обучить пользователей тому, как можно усложнить пароли и подсказать им несколько идей для этого Миф 9. Всегда используйте Passfilt.dll

14 Рассмотрим использование символов с большим ASCII-кодом для окончательного усложнения пароля. Эти символы не могут быть естественным образом набраны на клавиатуре, но вводятся удержанием кнопки ALT и набором ASCII-кода на цифровой клавиатуре. Несмотря на то, что в некоторых ситуациях это полезно, следует также рассмотреть недостатки. Во-первых, удержание кнопки ALT и набор на цифровой клавиатуре могут быть легко замечены посторонними. Во-вторых, создание такого символа требует пять нажатий клавиш, что нужно запомнить и впоследствии вводить каждый раз при наборе пароля. Возможно, имело бы смысл создание пароля на пять символов длиннее, что сделало бы ваш пароль гораздо устойчивее при том же самом количестве нажатий клавиш. Например, 5-символьный пароль, созданный из символов с большим ASCII-кодом потребует 25 нажатий клавиш. Учитывая 255 возможных кодов для каждого символа и всего пять символов, получаем общее количество комбинаций 255^5 (или 1,078,203,909,375). Однако, 25-символьный пароль, созданный только из букв нижнего регистра имеет 26^25 (или 236,773,830,007,968,000,000,000,000,000,000,000) возможных комбинаций. Очевидно, лучше создавать более длинные пароли. Другой момент, о котором стоит подумать - клавиатуры некоторых портативных компьютеров затрудняют ввод с цифровой клавиатуры и некоторые утилиты командной строки не поддерживают символы с большим ASCII-кодом. Например, вы можете использовать символ ALT+0127 в Windows, но не сможете набрать его в командной строке. И наоборот, коды некоторых символов, таких как Tabs (ALT+0009), LineFeeds (ALT+0010), и ESC (ALT+0027) могут быть использованы при наборе из командной строки, но не могут быть использованы в диалоговых окнах Windows (что может оказаться желательным побочным эффектом в некоторых редких случаях). Миф 10. Используйте ALT+255 для наиболее устойчивого пароля

15 Другой момент, о котором стоит подумать - клавиатуры некоторых портативных компьютеров затрудняют ввод с цифровой клавиатуры и некоторые утилиты командной строки не поддерживают символы с большим ASCII-кодом. Например, вы можете использовать символ ALT+0127 в Windows, но не сможете набрать его в командной строке. И наоборот, коды некоторых символов, таких как Tabs (ALT+0009), LineFeeds (ALT+0010), и ESC (ALT+0027) могут быть использованы при наборе из командной строки, но не могут быть использованы в диалоговых окнах Windows (что может оказаться желательным побочным эффектом в некоторых редких случаях). Тем не менее, есть несколько случаев, когда полезно использование расширенных символьных кодов. Если у вас есть эккаунты сервиса или локального администратора, которые редко используются, иногда использование расширенных символов заслуживает несколько лишних нажатий клавиш. Но в этом случае не останавливайтесь на большом ASCII-коде: существует малоизвестный факт, состоящий в том, что в действительности вы можете воспользоваться полным набором Unicode символов, который составляет 65,535 возможных символов. Тем не менее, такой символ, как ALT не столь устойчив, как эквивалентное количество нажатие клавиш с использованием обычных символов. И, наконец, обратим внимание на использование неразрывного пробела (ALT+0160) в наборе расширенных символов. Этот символ отображается как обычный пробел и зачастую может обмануть тех, кто каким-то образом увидел ваш пароль. К примеру, скажем, что взломщик смог установить логгер клавиатуры в вашу систему. Если вы используете неразрывный пробел в пароле, в лог -файле он будет выглядеть, как обычный пробел. И если взломщик не знает о неразрывном пробеле и не увидит действительный ASCII-код, то его пароль, на который он так надеялся, не даст ему ничего. А ведь многие люди просто не знают о существовании этого символа, хотя, похоже, после прочтения этой статьи уже будут знать. Миф 10. Используйте ALT+255 для наиболее устойчивого пароля

16 Кто-то может не согласиться с некоторыми представленными моментами, но они и не претендуют на роль конечной неоспоримой истины. Миф – это наполовину правда. Многие мифы, которые здесь критикуются, когда-то были прекрасными советами, или даже все еще являются таковыми в специфических случаях. Но для многих эти советы стали набором жестких, непреложных правил, которые необходимо применять всегда. Но любые советы про пароли, включая и приводимые в этой статье – не более, чем просто советы. Вы сами должны решить, какие правила вам подходят, а какие нет. Пожалуй, наибольший и самый ошибочный миф из всех и состоит в том, что существуют единые жесткие правила в отношении паролей. Иногда John99 – это хороший пароль, а иногда пароли приходится менять гораздо чаще, чем один раз в месяц. Некоторые пароли, к примеру, администраторские, нуждаются в гораздо большей защите, чем другие - пользовательские. Чтобы создать политику паролей, которая защитит вас наилучшим образом, следует взять все свои знания и добавить к ним то, что вы нашли полезным из здесь написанного. Хороший пароль – это больше, чем просто сложный пароль. Хороший пароль – это тот, который крайне трудно угадать или подобрать, но очень легко запомнить. Он должен быть длинным и состоять из букв, цифр и символов, но в то же время должен легко и безошибочно набираться. Он должен содержать случайные элементы, которые может предоставить только компьютер, и в тоже время оставаться родственным тому, что может создать человек. Но наилучший из всех паролей – тот, который пользователь выбирает, основываясь на научном понимании системы создания паролей. И наилучшая политика паролей – та, что помогает пользователям в создании таких паролей. Заключение

17 Спасибо за внимание!!!