Мой сын – будущий хакер или шпион?, Хитрожопость 80 lvl

Сначала немного предыстории.
Компьютер у нас появился, когда сыну было 3 года. И примерно через год он стал его любимой игрушкой. Настолько, что появилась необходимость эту любовь ограничивать. Сначала поставил Касперского и настроил родительский контроль. Чтобы через час компьютер блокировался. Но был один недостаток: можно было снова войти в систему, на 2 минуты. Пароль на Windows ему сказал, но сделал длинным. И как-то вечером, придя с работы, посмотрел на его слезящиеся глаза, поглядел отчёт Касперского и офигел! Он играл 3 часа, последних 2 часа сеансами по 2 минуты. И не лень было вводить длинный пароль 60 раз!
Пароль сменил и ему уже не сказал. От родительского контроля отказался, т.к. лень было чистить 3 профиля (есть ещё дочка, младше на 2,5 года). Сделал пароль 120 и подсказку: 5 факториал.
Через пару лет он узнал. Скорее всего, или подсмотрел, как вводила жена, или узнал в интернете.
Поменял пароль на «Сталин». Подсказка: Ему вменяли в вину репрессии.
Через год он узнал. Понял, что он завербовал бабушку, с которой мы его оставили накануне.
Понял, что нельзя доверять тёще.
Поменял пароль.
Пароль был: фригидность, подсказка: холодность. Тёще не говорил уже. Надеялся, что такие слова не будет объяснять. Зря. Она и не объясняла. Ему и не нужны были объяснения, когда он уже узнал пароль.
Поменял пароль.
Подсказку уже не делал.
Менять пароли приходилось уже ежемесячно.
Грешил на жену, что она не прикрывала клаву, когда вводила.
Жена отнекивалась.
И тут сын признался, что он все равно узнает пароль!
Сел я за комп. Стал искать установленные недавно программы. Ничего подозрительного.
Стал искать кейлоггеры. Проверил комп другим антивирусом, нашёл 1 вирус и пару рекламных программ.
Перехватчиков клавиатуры не нашёл.
Были подозрения на другие способы: загрузочный диск, дискета восстановления пароля, но… ему 10 лет!
Я сдался! Была мысль пойти заново учиться на ФИРТ (Факультет информатики и робототехники), который закончил 15 лет назад.
Пошёл на переговоры.
Сын сказал, что хотел бы чемодан с деньгами, вертолёт чтобы я поставил Генералы (которые уже были раньше на XP) и Assassin’s Creed III.
И рассказал мне свои способы.
Оказывается, этот пройдоха делал следующее:
Включал комп, вводил пароль наугад,

получал сообщение: “Неверное имя пользователя или пароль”

После этого появлялась ссылка “Восстановить пароль”

Нажимал на неё и запускался мастер сброса пароля.

Нажимал Далее и появлялось окошко для указания устройства. Текстовое окошко.

А дальше… сын идёт на кухню к маме с клавиатурой (она беспроводная) и просит ввести пароль. Мама без задней мысли вводит!

шарит))

Социальный хак :) Зелень за находчивость.

может не хакер, но молодец точно. нужно развивать его. ну и подзеленил чтобы появился импульс к этому делу

Цитата (Sobakent @ 21.07.2014 - 13:00)

А дальше… сын идёт на кухню к маме с клавиатурой (она беспроводная) и просит ввести пароль. Мама без задней мысли вводит!

Думаю, что в таком случае(раз мама не глядя вводит) можно было создать текстовый документ и нести маме клавиатуру, для ввода пароля..
по приходу к компьютеру - пароль запомнить, текстовый документ сьесть!


Добавлено в 09:04
и да, фоток обещано было 8. вижу 6. сейчас по нам пройдется шпаломет!))

Это не сын хакер, а мама была неосторожна (мягко выражаясь)

Цитата

Думаю, что в таком случае(раз мама не глядя вводит) можно было создать текстовый документ и нести маме клавиатуру, для ввода пароля.. по приходу к компьютеру - пароль запомнить, текстовый документ сьесть!

это процедура восстановления пароля. тут без вариантов.

чото я не догоняю.
а попросить маму ввести пароль еще на первом этапе не вариант?

ааа, всё, дошло.
вы вводили пароль без проблем, но чтобы он его не видел, то есть без кого-то из вас дома он бы не зашел.
тогда да, мозги у пацана работают.
Это сообщение отредактировал Расход - 21 июл 2014 в 09:11

Сын возвращается в зал и запоминает введённый текст. А после прочтения сжигает нажимает “Отмена” и вводит пароль.
Вуаля!

далеко пойдет проныра :)

Я был в прострации. Вспомнилось, что хакеры тоже не всегда надеются на программы, а бывает, что роются в мусорных корзинах или пользуются социальной инженерией.
Второй способ из той же области. Пароль введён мамой из другой комнаты, рабочий стол загружен, сын открывает окошко редактирования названия ярлыка, и возвращается к маме с просьбой повторить! (якобы не правильно ввела)

Социальная инженерия, тоже подвид хакерства

Выйдя из шока, я поставил Генералы, а вот Ассасин… посмотрев трейлер, пообещал поставить через 5 лет (15+).
Конец.
©

Мама вводила пароль сыну для входа в компьютер? К чему тогда все остальные извраты?

беспроводная клава - зло))))
А сын молодца, сообразительный))

Цитата (Алесандр @ 21.07.2014 - 09:04)

Цитата (Sobakent @ 21.07.2014 - 13:00) А дальше… сын идёт на кухню к маме с клавиатурой (она беспроводная) и просит ввести пароль. Мама без задней мысли вводит! Думаю, что в таком случае(раз мама не глядя вводит) можно было создать текстовый документ и нести маме клавиатуру, для ввода пароля.. по приходу к компьютеру - пароль запомнить, текстовый документ сьесть! Добавлено в 09:04 и да, фоток обещано было 8. вижу 6. сейчас по нам пройдется шпаломет!))

да, это гораздо проще, но есть одно но: как ты его создашь, если в систему не вошел?

Красиво, посоветуй ему книжку почитать Кевин Митник Искусство обмана:
Компания может приобрести лучшие технологии по безопасности, какие только можно купить за деньги, натренировать своих людей так, что они станут прятать все свои секреты, прежде чем пойти ночью домой, и нанять охранников в лучшей охранной фирме на рынке.
Но эта компания всё ещё остаётся полностью Уязвимой.
Сами люди могут полностью следовать лучшей практике по безопасности, рекомендованной экспертами, по-рабски устанавливать каждый вновь появившийся рекомендованный программный продукт по безопасности и тщательно следить за конфигурацией своей системы и следить за выпуском патчей.
Но и они всё равно полностью уязвимы.
Какая самая большая угроза безопасности ваших деловых активов? Ответ прост – это социальный инженер – нечестный фокусник, который заставляет вас смотреть на его левую руку, пока правой ворует ваши секреты. Этот персонаж часто так дружелюбен и любезен, что вы благодарны за то, что с ним столкнулись.

Цитата (Sobakent @ 21.07.2014 - 13:06)

Сын возвращается в зал и запоминает введённый текст. А после прочтения сжигает нажимает “Отмена” и вводит пароль. Вуаля!

через полчаса(для отвода глаз), после того, как ввели пароль - создал текстовый документ и пошел к маме для нового ввода пароля. а она не глядя вводит пароль.
вот и все дела..

Специалист по социальной инженерии растет!

Цитата (W0000 @ 21.07.2014 - 13:07)

Цитата (Алесандр @ 21.07.2014 - 09:04) Цитата (Sobakent @ 21.07.2014 - 13:00) А дальше… сын идёт на кухню к маме с клавиатурой (она беспроводная) и просит ввести пароль. Мама без задней мысли вводит! Думаю, что в таком случае(раз мама не глядя вводит) можно было создать текстовый документ и нести маме клавиатуру, для ввода пароля.. по приходу к компьютеру - пароль запомнить, текстовый документ сьесть! Добавлено в 09:04 и да, фоток обещано было 8. вижу 6. сейчас по нам пройдется шпаломет!)) да, это гораздо проще, но есть одно но: как ты его создашь, если в систему не вошел?

вот как. смотри выше.