Перехват информации.

PGP 6.5.3 (www.pgpi.com, www.pgp.com), freeware

McAffee Shredder, McAffee Fortress

Программное обеспечение для шифрования.

У каждого из нас есть нечто, что хотелось бы скрыть от посторонних. Это может быть личная переписка, фотоальбом, результаты собственного труда. Возможно, вам необходимо обмениваться конфиденциальной информацией по электронной почте со своим коллегой из другой страны. Очевидно, что конфиденциальности можно добиться, только применяя программы шифрования, которые закроют от посторонних глаз всю более или менее важную информацию. Итак, цель поставлена, теперь, если вам есть что скрывать, необходимо определиться со средствами, которые помогут нам воплотить эту цель. Программ для зашиты информации существует огромное количество. Мы же попытаемся рассмотреть из них лишь самые мощные и известные.

Обе программы входят в комплект Nuts&Bolts, основного конкурента Norton Utilities. Shredder, так же как и Wipelnfo, отвечает за безопасное удаление информации. Возможности этих программ схожи между собой, поэтому подробно их описывать не имеет смысла. Fortress - это утилита, которая позволяет производить шифрование 40-битным ключом при помощи алгоритма DES. Посредством Fortress файлы можно просто зашифровать, а можно создать самораспаковывающийся архив. В опциях программы предусмотрены удаление либо сохранение исходных файлов после создания их зашифрованных копий. К явным неудобствам программы можно отнести то, что за один раз программа позволяет зашифровать лишь один файл. Используемый алгоритм DES не является самым надежным, да и 40-битного ключа на сегодняшний день явно маловато. Поэтому программу вряд ли можно рекомендовать тем, кто серьезно обеспокоен проблемами безопасности.

PGP (Pretty Good Privacy) - пожалуй, самый известный и самый надежный

Если вы получили полный доступ к одной из рабочих станций в локальной или глобальной сети домена, то можете использовать недостатки в системе защиты сетевых соединений серверов Windows NT. Слабая защита сетевых соединений приводит к тому, что, используя специализированное программное обеспечение, вы сможете подвесить сервер Windows NT ("отказ в обслуживании") и даже получить права администратора путем перехвата административных сетевых соединений. Для этого применяются следующие виды атак:

• Использование Named Pipe File System (NPFS).

• Использование средств удаленного управлений.

NPFS (Named Pipe File System)

Named Pipe File System является виртуальной файловой системой, которая управляет не файлами, а каналами named pipes. Каналы named pipes относятся к классу файловых объектов наряду с файлами, каталогами на диске, устройствами и почтовыми ящиками (mailslots). Поэтому большинство функций работы с файлами (в том числе CreateFile, ReadFile и WriteFile) работают и с каналами. Канал named pipes представляет собой виртуальное соединение, по которому передается информация от одного процесса к другому. Информация может передаваться как в одну сторону (однонаправленный канал), так и в обе стороны (двунаправленный или дуплексный канал). Создание виртуального канала в Windows NT происходит следующим образом.