home *** CD-ROM | disk | FTP | other *** search
/ Hacker's Arsenal - The Cutting Edge of Hacking / Hacker's Arsenal - The Cutting Edge of Hacking.iso / texts / HackingTechniques.txt < prev    next >
Text File  |  2001-07-11  |  10KB  |  207 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7. ****************************
  8. ***  HACKING TECHNIQUES  ***
  9. ***  Typed By:  LOGAN-5  ***
  10. ***   (Hacker Supreme)   ***
  11. ***       From the       ***
  12. ***   Inner Circle Book  ***
  13. ****************************
  14.  
  15. 1) CALLBACK UNITS:
  16.  
  17. Callback units are a good security device, But with most phone systems,
  18. it is quite possible for the hacker to use the following steps to get
  19. around a callback unit that uses the same phone line for both incomming 
  20. and out going calls:First, he calls he callback unit and enters any 
  21. authorized ID code (this is not hard to get,as you'll see in a moment).
  22. After he enters this ID, the hacker holds the phone line open - he does 
  23. not hang up. When the callback unit picks up the phone to call the user back,
  24. the hacker is there, waiting to meet it.
  25.  
  26.  The ID code as I said, is simple for a hacker to obtain, because these 
  27. codes are not meant to be security precautions.The callback unit itself 
  28. provides security by keeping incomming calls from reaching the computer.
  29. The ID codes are no more private than most telephone numbers. Some callback 
  30. units refer to the codes as "location identification numbers," and some 
  31. locations are used by several different people,so their IDs are fairly 
  32. well known.I've been told that, in some cases,callback ubits also have 
  33. certain simple codes that are always defined by default. Once the hacker 
  34. has entered an ID code and the callback unit has picked up the phone to 
  35. re-call him,the hacker may or may not decide to provide a dial tone to 
  36. allow the unit to "think" it is calling the correct number. In any event,
  37. the hacker will then turn on his computer, connect with the system - and 
  38. away he goes.If the however, the hacker has trouble holding the line with 
  39. method,he has an option: the intercept.
  40.  
  41. The Intercept: 
  42.  Holding the line will only work with callback units that use the same 
  43. phone lines to call in and to call out.Some callback units use different
  44. incoming and outgoing lines, numbers 555-3820 through 555-3830 are dedicated 
  45. to users' incoming calls, and lines 555-2020 through 555-2030 are dedicated 
  46. to the computers outgoing calls.The only thing a hacker needs in order to 
  47. get through to these systems is a computer and a little time - he doesn't 
  48. even need an ID code. First,the hacker calls any one of the outgoing phone 
  49. lines, which, of course, will not answer.Sooner or later, though, while the 
  50. hacker has his computer waiting there, listening to the ring, an authorized 
  51. user will call one of the incomming lines and request to be called back.
  52. It will usually be less than an hours wait, but the hacker's computer 
  53. is perfectly capable of waiting for days, if need be.
  54.  
  55.  The callback unit will take the code of the authorized user, hang up, 
  56. verify the code, and pick up the phone line to call back.If the unit 
  57. tries to call out on the line the hacker has dialed, the hacker has his 
  58. computer play a tone that sounds just like a dial tone.The computer will 
  59. then dial the number given that matches up with the user's authorized ID.
  60. After that,the hacker can just connect his computer as he would in any 
  61. other case.If he is really serious,he will even decode the touch tones 
  62. that the mainframe dialed,figure out the phone number of the user the 
  63. system was calling, call the person, and make a few strange noises that 
  64. sound as though the computer called back but didnt work for some reason.
  65.  
  66. 2) TRAPDOORS AS A POSSIBLILITY
  67.  
  68.  I haven't heard of this happening, but i think it is possible that a 
  69. callback modem could have a trapdoor built into it.Callback modems are
  70. run by software, which is written by programmers.An unscrupulous programmer 
  71. could find it very easy to slip in an unpublicized routine, such as, 
  72. "if code =*43*, then show all valid codes and phone numbers." And such a 
  73. routine, of course, would leave security wide open to anyone who found the 
  74. trapdoor.The obvious protection here, assuming the situation ever arises,
  75. is simply an ethical manufactorer that checks its software thoroughly before 
  76. releasing it.
  77.  
  78.  A trapdoor is a set of special instructions embedded in the large 
  79. program that is the operating system of a computer.A permanent, 
  80. hopefully secret "doorway", these special instructions enabe anyone who 
  81. knows about them to bypass normal security procedures and to gain access to 
  82. the computer's files.Although they may sound sinister, trapdoors were not 
  83. invented by hackers, although existing ones are certainly used by hackers 
  84. who find out about them.
  85.  
  86. 3) THE DECOY
  87.  
  88.  One of the more sophisticated hacking tools is known as the decoy, and it 
  89. comes in three versions.The first version requires that the hacker have an 
  90. account on the system in question. As in my case,the hacker has a 
  91. low-security account,and he tries this method to get higher-security 
  92. account.He will first use his low-security account to write a program that 
  93. will emulate the log-on procedures of the systems in questions. 
  94. This program will do the following:
  95.  
  96. *- Clear the terminal screen and place text on it that makes everything 
  97. look as if the system is in charge.
  98.  
  99. *- Prompt for, and allow the user to enter, both an account name and a password.
  100. *- Save that information in a place the hacker can access.
  101.  
  102. *- Tell the use the account/password entries are not acceptable.
  103.  
  104. *- turn control of the terminal back over to the system.
  105.  
  106. The user will now assume that the account name or password was mistyped 
  107. and will try again...this time (scince the real operating system is in 
  108. control) with more success.You can see a diagram of the way these steps are 
  109. accomplished
  110.  
  111.  ___________________   
  112.  |   Clear Terminal   |
  113.  |       screen       |
  114.  |____________________|
  115.            ||
  116.   _________||_________
  117.  |  Print Compuserve  |
  118.  |      Computer      |
  119.  |_____ Network ______|
  120.            ||
  121.   _________||_________
  122.  |   Print "ENTER     |
  123.  |     PASSWORD"      |______
  124.  |____________________|      |
  125.           ||                 |
  126.  _________||_________        |
  127.  |  PASSWORD ENTERED? |__NO__|
  128.  |____________________|   
  129.           ||_YES
  130.  _________||_________
  131.  |   SAVE PASSWORD    |
  132.  |    INFORMATION     |
  133.  |____________________|
  134.           ||
  135.  _________||_________
  136.  |   PRINT "LOGIN     |
  137.  |     INCORRECT      |
  138.  |____________________|
  139.           ||
  140.  _________||_________
  141. |   LOG OFF/RETURN   |
  142. |    CONTROL TO      |
  143. |  OPERATING SYSTEM  |
  144. |____________________|
  145.  
  146.  4) CALL FORWARDING
  147.  
  148.  Many people use call forwarding by special arrangement with the phone 
  149. company.When a customer requests call forwarding, the phone company uses 
  150. its computer to forward all the customers incomeing calls to another 
  151. number. Lets say, for example, that you want calls that come to your office 
  152. phone to be forwarded to your home phone: A call from you to the phone 
  153. company,some special settings in the phone companys computer, and all 
  154. calls to your office will ring at your home instead.This little bit of help 
  155. from the phone company is another tool used by hackers. Lets say you thought 
  156. that the computer you were hacking into was being watched-because the 
  157. sysop might have seen you and called the fed's and your sort of bugged by 
  158. this nagging feeling that they will trace the next hacker that calls, 
  159. just call the phone company and ask for call forwarding, pick a number, 
  160. (ANY NUMBER) out of the phone book and have your calls forwarded to that 
  161. number,Hea,Hea, the number you picked is the one that will be traced to,
  162. not yours, so you could be hacking away,they think that they have traced you, 
  163. but actually the number you had your calls forwarded too. they enter chat mode
  164. and say (YOUR BUSTED!!!!, WE'VE TRACED YOUR PHONE NUMER THE FEDS ARE ON THE 
  165. WAY!!), You could reply (Hea, SURE YA DID! I'D LIKE TO SEE YA TRY AND GET ME! 
  166. GO AHEAD!) ,that wont seem very important to them at the time, but it will 
  167. sure piss them off when they bust the wrong guy!  
  168.  
  169. 5) RAPID FIRE
  170.  
  171.  Memory-location manipulation can be helpful, but there is another, more 
  172. powerful,possibility, in some cases: the Rapid-fire method.To understand how 
  173. this methos works, you have to know something about the way operationg 
  174. systems work.When a user enters a command, the operating system first places 
  175. the command in a holding area, a buffer, where it will sit for a few 
  176. millionths of a second.The system looks at the command and say's "Does this 
  177. person really have authorization to do this, or not?" Then, the command 
  178. sits there a few thousandths of a second while the system runs off to 
  179. check the user's authorization.When the system comes back to the command, 
  180. it will have one of two possible answers: "OK, GO AHEAD," or "SORRY, 
  181. GET PERMISSION FIRST."
  182.  
  183.  Once you are on a system that handles things this way, you can use the 
  184. rapid-fire method to change the command while its sitting in the buffer,
  185. waiting to be executed. If you can do this,you can do anything.You can enter 
  186. a command that you know will be approved, such as "tell me the time." As soon 
  187. as the system runs off to verify your right to know the time,you change 
  188. the command in the buffer to something you know would not be approved-perhaps
  189. "give me a list of all the passwords." When the system comes back with an 
  190. "OK, go ahead," it responds to your second command, not the first. Of course,
  191. this exchange has to be done very rapidly,but most systems existing today 
  192. can be fooled by this trick. The question is,how easy is it to do, and how 
  193. much authority do you need? I know of one system that let this one slip.
  194.  
  195. These are certainly not all the hacker's little secret tricks and tool's,
  196. You will probably figure out some better, more efficiant,hacking techniques.
  197.  
  198. GOOD LUCK!!!!!!
  199. L O G A N - 5
  200. <------------------------------------------------>
  201.  
  202.  
  203.  
  204.  
  205.  
  206.  
  207. ... texts ...