Кіріспе
Компьютерлік қауіпсіздікке шабуыл модемдер арқылы қоңырау шалу арқылы
Wardialing (немесе war dialing) – телефон нөмірлерінің тізімін автоматты түрде сканерлеу әдісі, көбінесе модемдерді, компьютерлерді, электрондық хабар тақталарын (компьютерлік серверлерді) және факс машиналарын іздеу үшін жергілікті нөмірлеу кодындағы барлық нөмірлерді теруді қамтиды. Хакерлер нәтижеде алынған тізімдерді түрлі мақсаттарда пайдаланады: хоббиерлер зерттеу үшін, ал компьютерлік қауіпсіздікті бұзуға маманданған зиянды хакерлер (кракерлер) – пайдаланушы аккаунттарын болжау үшін (дауыстық хабарлама сәлемдемесін ұстау арқылы) немесе компьютерлік немесе басқа электрондық жүйелерге кіруге мүмкіндік беретін модемдерді табу үшін. Бұл әдіс қауіпсіздік қызметкерлері тарапынан да қолданылуы мүмкін, мысалы, компанияның телефон желісінде модемдер немесе факстер сияқты рұқсатсыз құрылғыларды анықтау үшін.
Процесс
Бір шақыру белгісіз нөмірге қоңырау шалып, бір-екі сағат күтуді қамтиды, себебі компьютерлер көбінесе бірінші сағатта жауап береді. Телефон екі рет соқса, модем қоңырауды тоқтатады және келесі нөмірді тартады. Егер модем немесе факс жауап берсе, шақыру бағдарламасы нөмірді тіркеп алады. Егер адам немесе жауап беру машинасы жауап берсе, шақыру бағдарламасы қоңырауды аяқтайды. Күннің уақытына қарай, белгілі бір аймақтық кодтағы 10 000 нөмірді шақыру ондаған немесе жүздеген адамды ашуландыруы мүмкін, бірі екі сағаттың ішінде телефонға жауап беруге тырысып, сәтсіздікке ұшырайды, ал енді бірі жауап береді, бірақ шақыру модемінің байланыс сигналын естіп, қоңырауды тоқтатады. Қайталап келетін қоңыраулар, әсіресе, Centrex телефон жүйесінде қолданылатын сияқты, бірінен соң бірі нөмірленген көптеген желілері бар кәсіпорындар үшін өте мазасыздық тудырады. Кейбір жаңа шақыру бағдарламалық жасақтамалары, мысалы WarVOX, шақыру үшін модемді қажет етпейді. Керісінше, мұндай бағдарламалар VOIP байланыстарын пайдалана алады, бұл шақыру бағдарламасының қоңырау шалу жылдамдығын арттыруға мүмкіндік береді. Sandstorm Enterprises көп желілі шақыру құрылғысына патент алған. ("Телефон нөмірлерін сканерлеу және олармен байланысты телефон желілеріне қосылған жабдықтарды жіктеу жүйесі мен әдісі.") Патенттелген технология Sandstorm-ның PhoneSweep шақыру құрылғысында жүзеге асырылған.
Этимология
Бұл техниканың танымал атауы 1983 жылы шыққан "WarGames" фильмінен бастау алды. Фильмдегі басты кейіпкер өз компьютерін Калифорния штатының Саннивейл қаласындағы барлық телефон нөмірлерін теріп, басқа компьютер жүйелерін табу үшін бағдарламалайды. Фильм шығар алдында бұл әдіс "шекелік қоңырау шалу" немесе "шайтандық қоңырау шалу" деп аталып келді, бірақ фильм осы әдіспен көптеген адамды, мысалы, "The 414s" тобының мүшелерін таныстырды. 1985 жылы кем дегенде бір компания "War Games автоқоңыраушалуы" деп Commodore компьютерлеріне арналған құрылғыны жарнамалады. Мұндай бағдарламалар сол кездегі электрондық хабар тақталарында кеңінен таралды, файлдардың атаулары көбінесе 8 таңбаға дейінгі шектеулерге байланысты "wardial.exe" және т.б. сияқты қысқартылды. Көп ұзамай, атаудың шығу тегі "war dialing" есімді компьютерлік мәдениетте өз мәнін тапқандықтан ұмытылды. 1980-ші және 1990-шы жылдардағы "war dialing" танымалдылығы кейбір штаттарды телефон нөмірлерін адаммен байланысу ниеті болмаса, қоңырау шалуға арналған құрылғыны пайдалануға тыйым салатын заңдар қабылдауға итермеледі.
Нұсқалар
Соңғы кездегі жаңа құбылыс – жылжып бара жатқан көлікте сымсыз желілерді (Wi-Fi) іздеу. Wardriving атауын wardialing-тен алған, себебі екі техника да компьютерлік желілерді табу үшін белсенді сканерлеуді қамтиды. Wardriving-тің мақсаты – сымсыз қолжетімділік нүктелері туралы ақпарат жинау (оны «артқа ілгіштікпен» шатастыруға болмайды). TCP/IP бойынша порттарды сканерлеуге ұқсас, ол әрбір IP-адрестің барлық TCP портын қандай қызметтер бар екенін анықтау үшін «қоңырау шалады». Алайда, wardialing-тен айырмашылығы, портты сканерлеу IP-адреске тырысқанда, сол адресте компьютер жауап беріп тұрған-тұрмағанына қарамастан, әдетте адамды алаңдата қоймайды. Wardriving-ке байланысты warchalking – бұл қоғамдық орындарда сымсыз желілердің қолжетімділігін жарнамалау үшін бормен белгілер салу практикасы. Бүгінде бұл термин пароль сияқты аутентификация механизміне қарсы түрлі жан-жақты күш қолдану шабуылдарына аналогия ретінде де қолданылады. Сөздікпен шабуыл жасау сөздіктегі әрбір сөзді пароль ретінде сынап көруді білдірсе, «парольді wardialing» жасау – барлық мүмкін парольді сынап көруді білдіреді. Парольді қорғау жүйелері әдетте осы процесті баяулату арқылы және/немесе дұрыс емес пароль енгізгеннен кейін бірнеше минут немесе сағатқа тіркелгіні құлыптау арқылы оны тиімсіз етуге құрылған.