Опочтарение Терри Пратчета и информационная безопасность (Осторожно, спойлер!)

Опочтарение Терри Пратчета и информационная безопасность (Осторожно, спойлер!)
Нет-нет, это не оффтопик. Опочтарение имеет непосредственное отношение к теме блога, то есть к информационной безопасности.

Во-первых, на протяжении всего фильма главный герой (М. фон Липвиг в исполнении Ричарда Койла) демонстрирует публике начала социальной инженерии.

Во-вторых, метод, при помощи которого хакеры из "Дымящегося Гну" во главе с А. Добросерд обнаружили уязвимость семафоров, является примером фаззинга (fuzzing) , -- беспорядочной подачи случайных данных на вход программы с целью создания и дальнейшей эксплуатации исключительной ситуации, или попросту ошибки. Именно этим они и занимались: пытались подобрать последовательность сообщений, последовательно передавая которые, семафоры совершали "недопустимую ошибку" и прекращали работу.

Ну и в-третьих, операция по блокировке семафорных передач натянутым парусом, с последующей "инъекцией" части сообщения с заброшенной семафорной станции, -- это классический пример "man in the middle"-атаки.

Само по себе кино неплохое, хотя как по мне актеры немного переигрывают.
mitm fuzzing
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Хочешь поговорить с хакерами, профессорами и разработчиками не в чатике, а глаза в глаза?

Приезжай на Positive Hack Days Fest* 22–24 мая в Москве — здесь кибербез выходит в офлайн.

*Фест. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887


Vlad Styran

информационно. безопасно.*