Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Хочу обсудить статью Операция «Аврора»

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Журнал Xakep] >> Хочу обсудить статью Операция «Аврора»
Имя
Сообщение << Старые топики   Новые топики >>
Хочу обсудить статью Операция «Аврора» - 2010-03-29 09:18:30.746666   
d7d1cd

Сообщений: 12
Оценки: 0
Присоединился: 2010-03-22 09:31:15.990000
Привет, хакеры! По ходу я чайник и многого не понимаю, но вопросы возникли при прочтении статьи Хакера Операция "Аврора".
Как я понял из статьи юзверь заходит на веб страницу, которая содержит описанный сплоит. Сплоит, в свою очередь, вызывает такой сбой в работе IE, что сам IE запускает зловредный код в памяти компа.
Теперь вопросы:
1. Зачем нужна такая сложность? Нельзя ли написать такую веб страницу, которая сделает все зловредное на компе юзверя?
2. IE, который "наткнулся" на Аврору, переходит на определенный адрес в оперативной памяти, скользит по NOP-командам и в конце концов натыкается на зловредный код. Откуда в памяти возьмется зловредный код???

Простите, конечно, если мои вопросы кажутся такими бессмысленными, но я не могу этого понять… Объясните. Кроме вас никто не сможет…
Post #: 1
RE: Хочу обсудить статью Операция «Аврора» - 2010-03-29 10:32:07.333333   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
1. Нельзя. По умолчанию страница ничего на компе делать не может.
2. Читайте про эксплоиты и будет вам счастье…
Post #: 2
RE: Хочу обсудить статью Операция «Аврора» - 2010-03-29 16:37:40.580000   
d7d1cd

Сообщений: 12
Оценки: 0
Присоединился: 2010-03-22 09:31:15.990000
Где можно почитать про эксплоиты?
Post #: 3
RE: Хочу обсудить статью Операция «Аврора» - 2010-03-29 20:15:58.493333   
popoffka

Сообщений: 3
Оценки: 0
Присоединился: 2007-10-13 22:04:36.220000
Насчёт эксплоитов можно почитать в том-же выпуске журнала, например, на с.36
Post #: 4
Страниц:  [1]
Все форумы >> [Журнал Xakep] >> Хочу обсудить статью Операция «Аврора»







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.