Угон акков к SatGate

Discussion in 'Безопасность и Анонимность' started by Digimortal, 10 Sep 2006.

  1. Digimortal

    Digimortal Banned

    Joined:
    22 Aug 2006
    Messages:
    471
    Likes Received:
    248
    Reputations:
    189
    Угон спутникового инета от SatGate

    Хотел бы рассмотреть такую тему как возможность кражы аккаунтов провайдеров спутникового инета. Конкретно здесь речь пойдет о провайдере SatGate.

    Данный провайдер предоставляет своим абонентам на выбор 2 способа подключения к инету:
    1) через VPN;
    2) с помощью проги SlonAx.

    Второй способ, имхо, предпочтительнее, особенно для людей с медленным исходящим каналом. Т.к. SlonAx - это локальный прокси-сервер, реализующий функцию сжатия исходящего траффика перед отправкой на сервер провайдера. Все настройки для проги хранятся в конфиге sx_client.conf в папке с программой.

    Примечательно, что юзернэйм и пароль хранятся в открытом виде. Таким образом, заполучив данный файл, мы можем получить доступ к интерфейсу биллинговой системы пользователя (https://eurasiasat.satgate.ru). Там имеется возможность менять любые настройки: можно заменить пароль и выставить нужный MAC. В принципе угонять аккаунт необязательно - его быстро прикроют, можно пользоваться аккаунтом вместе с его законным владельцем. Тут нужно изучить статистику выходов в инет данного пользователя и определить время когда его там не бывает. Если пользователь сам не часто заглядывает в данную статистику, то тебя обнаружат не сразу . Единственное "но" - нужно, чтоб твоя dvb-карта умела менять MAC.

    Описывать возможные способы похищения файла sx_client.config я здесь не стану, но как пример приведу несколько:
    - если имеется доступ к компу жертвы;
    - через расшаренные ресурсы;
    - с помощью специализированных троянов;
    - СИ и др.

    Защитится от угона можно ограничив доступ к папке/каталогу со СлонАксом.
     
    #1 Digimortal, 10 Sep 2006
    Last edited: 18 Sep 2006