| Раскрываемые пароли
Программа Revelation компании SandBoy Software (http://www.sandboy.com)
представляет собой одно из незаменимых средств. Единственный исполняемый файл
размером 14 Кбайт позволяет получить хранящиеся в оперативной памяти пароли многих
популярных программ удаленного управления. Каждому знакомо диалоговое окно
пароля, в котором вместо вводимых символов появляются звездочки. Оказывается,
что в этом окне пароль никак не шифруется, а просто замешается. Этот изъян имеется
во многих приложениях, включая pcAnywhere (без модуля обновления), VNC и Remotely
Possible/ControlIT. С помощью утилиты Revelation можно извлечь пароль, который
скрывается за звездочками, просто перетащив мышкой объект Revelation в требуемое
поле. С другой стороны, программы ReachOut, Remotely Anywhere, Timbuktu и
версия пакета pcAnywhere с модулем обновления защищены от подобной деятельности.
В программах ReachOut и Remotely Anywhere это обеспечивается благодаря тому, что
для управления учетными записями в них используются средства диспетчера пользователей
NT. Программа Timbuktu, диалоговое окно которой приведено на следующем рисунке,
тоже является достаточно надежной, поскольку в ней используется более безопасный
механизм шифрования паролей. 
|