Цитата
Издательский дом ООО "Гейм Лэнд" ЖУРНАЛ ХАКЕР #94, ОКТЯБРЬ 2006 г.
Железное убийство
Дмитрий Сазонов
Хакер, номер #094, стр. 094-022-1
--------------------------------------------------------------------------------
Существует множество причин, по которым кому-то может понадобиться убить или ввести в состояние клинической смерти какую-либо компьютерную железку. Наиболее часто такая потребность возникает, когда, к примеру, на работе «совершенно случайно» покупают новые компьютеры для секретарш с характеристиками, больше подходящими для хардкорного геймера. Утерю гарантии устроить не составит труда, а вот организовать списание железа бывает намного сложнее. Или, к примеру, хакер купил новую железку, не подумавши и не посмотрев обзоры в сети. Девайсина оказывается китайской подделкой, а обладатель испытывает стойкую потребность сдать ее обратно в магазин. Однако тут он натыкается на чудеса родной бюрократии и воистину гениальные трактовки закона о правах потребителя. Выясняется, что они полностью исключают возможность возврата технически исправного товара. Нередко выясняется, что покупатель сам согласился на эти невыгодные условия, подписав собственноручно свой приговор, именуемый гарантийным талоном.
Именно в таких случаях ему может пригодиться умение грамотно убить железку, не оставив никаких следов преступления на теле потерпевшего.
Обратимые методы убийства
В некоторых случаях злоумышленник может подстраховать себя на случай, если железо, которое он хочет вернуть, имеет повреждения, лишающие его гарантии, но тем не менее кое-как работает. В данном случае он не хочет убивать девайс окончательно и бесповоротно, так как это чревато полным провалом операции. Тогда хакер рискует получить отказ от гарантии и невосстановимый девайс, который уже никому и не под каким предлогом не удастся впарить. Убить железку так, чтобы ее можно было без проблем оживить, достаточно сложно. Дело в том, что злоумышленник должен обойти в этом деле мастеров из сервис-центра, иначе починят и вернут обратно. К счастью, в большинстве сервисных центров не занимаются ремонтом железа, а, ткнув пальцем в небо, делают заключение о браке или о поломке по вине пользователя и пишут соответствующую бумагу. Тем не менее, нужно учитывать возможность и другого расклада, когда девайс все же постараются починить.
Инструментарий
Хакеру лучше всего иметь под рукой хороший и разнообразный инструмент. Он ведь помнит о том, что в половине случаев придется лезть внутрь девайса. Поэтому надо иметь огромное количество разных отверток всех видов и размеров. Отвертки под нестандартные винты также могут потребоваться. Часто используется спирт, пинцеты разных размеров и скальпель. Асы часто применяют паяльник, хороший недымящий флюс и термофен.
Винчестеры
Обратимые способы
Убить винчестер таким образом, чтобы восстановить его мог только сам хакер, можно лишь аппаратным способом. Конечно же, можно покрутить программную часть девайса, наделав софтовых бед-блоков, или эмулировать жуткие тормоза, отключив все режимы работы, кроме PIO, но все это быстро и качественно лечится в руках грамотного человека, поэтому рисковать не стоит. Самый верный способ заставить винт безбожно глюкать, стучать бошками и отказываться работать — это повреждение контактов между печатной платой и гермоблоком. В большинстве современных дисков соединение гермоблока с платой обеспечивается подпружиненными контактами, встроенными в саму банку, в то время как в соответствующем месте на печатной плате находятся контактные площадки, в которые эти зубчики упираются. Если нарушить в этом месте контакт одного или всех зубчиков с платой, то можно добиться очень интересных спецэффектов и глюков. Злодею важно это сделать так, чтобы ничего при этом не было видно, даже если туда полезет сервисный инженер. Самый простой способ добиться этого, заключается в нанесении на контакты печатной платы прозрачного, бесцветного лака, который послужит надежным изолятором, и в то же время не будет заметен. В некоторых моделях винчестеров до сих пор вместо контактов используются тонкие шлейфики, вставляющиеся в разъем на печатной плате. В этом случае злоумышленник аккуратно вынимает шлейф из его разъема и покрывает контакты все тем же лаком.
Из данного способа автоматически вытекает обратный способ, на этот раз с токопроводящим лаком, которым в былые времена разлочивали множитель на процессорах Athlon. Тут все зависит от фантазии хакера. Основное правило, которым руководствуются техногики в данной ситуации, состоит в том, что ни в коем случае не стоит трогать силовые цепи, связанные с питанием винчестера, в противном случае можно переборщить и устроить красочное шоу с фейерверком. Контакты при этом мажут очень аккуратно, чтобы их потом можно было отмыть. Обычно любят замыкать слаботочные, но критически важные цепи, например шины данных на модуле, кэш памяти или БИОСа. Некоторые любят поиздеваться и над процессором, но тут приходится действовать наобум, datasheet на него обычно найти сложно. С количеством лака стараются не перебарщивать, так как есть вероятность, что придется его отмывать.
Необратимые способы
Чтобы убить девайс окончательно и бесповоротно, хакер может применить несколько воистину кощунственных методик. Первая и самая надежная — это заворачивание харда в полотенце и отбивание у оного почек. Бьют обычно сильно, но аккуратно, чтобы не повредить внешний вид девайса. Избитый винт получит всевозможные смещения механики банки, благодаря чему он навсегда перестанет работать. Однако есть некоторая опасность, что внутри банки что-нибудь отвалится, и по гарантии его уж точно не примут, но данная вероятность минимальна. Второй способ заключается в уродовании электроники электричеством. Например, некоторые злодеи берут пьезо элемент от зажигалки, цилиндрической стороной соединяют его контакт с массой (корпусом) винчестера и попускают красивые электрические дуги в направлении любой выбранной микросхемы. Лучше всего для этого подходит чип кэш-памяти, процессор и БИОС.
Хакер может залить токопроводящий лак под ножки микросхемы, так чтобы исключить какую-либо возможность его смыть.
Если после всего этого девайс продолжит работать, злодею останется только возвестить окружающим о чуде.
CD/DVD привод
Обратимые способы
С дисковыми приводами дело обстоит совсем иначе. С одной стороны, может показаться, что вывести из строя CD-привод намного проще, однако это не всегда так. Суть проблемы заключается в отсутствии доступа к электронике резака, ведь она всегда надежно упакована в корпус, защищающий девайс от пыли, а юзера — от шума. На первый взгляд может показаться, что не составляет никаких проблем открутить четыре винта и снять кожух, однако на практике все не так просто. Дело в том, что в большинстве фирм опечатывают корпуса таких девайсов гарантийными стикерами. Программно же можно только угробить девайс, выдернув его питалово в процессе перепрошивки, но восстановить после этого микропрограмму будет весьма проблематично. Злодеям остается лишь один путь: использовать ту часть платы, которая доступна для модификации, рядом с разъемами питания и интерфейса. Применяют обычно тот же токопроводящий лак. Есть вероятность замкнуть какие-нибудь важные магистрали привода. Также хакер может попробовать налить лак в IDE-разъем. Эффект, судя по всему, будет интереснейший.
Необратимые способы.
Первый и самый эффективный способ — это отключение питания девайса в момент перепрошивки. Как уже упоминалось, снять микросхему БИОСа с платы сидюка чаще всего весьма проблематично, так как в большинстве случаев она туда припаяна.
Вследствие этого раскрыть заговор, то есть изобличить мошенника, практически невозможно. Для этого надо снять микросхему, подключить ее к программатору и проанализировать содержимое. Если даже кто-то этим займется, то это не будет доказательством преступления, так как слет прошивки мог произойти из-за каких-либо глюков электроники. Через открытый лоток можно изуродовать механику привода открывания лотка — например, залив в ось шестеренки клея, однако есть большая вероятность, что с такой неисправностью по гарантии хакера завернут сразу и не раздумывая.
Видеокарта
Обратимые способы
Существует огромное количество способов заставить видеокарту глючить и во всей красе демонстрировать целый букет неисправностей.
Самый действенный способ — это эмулировать какую-нибудь классическую неисправность — например, оперативной памяти. В этом случае у злодея есть возможность пойти программным путем, разогнав видеокарту до таких значений, чтобы она еще кое-как функционировала, но уже глючила. Чтобы закрепить разгон, хакеру нужно прошить полученные значения в БИОС видюхи. Для этого он сливает с карты ее родной БИОС, подправляет одним из существующих редакторов и снова заливает на место. Как ты понимаешь, такой способ легко фиксится простой перепрошивкой, однако вряд ли с этим кто-то будет заморачиваться. Злодей может поступить проще: просто убить БИОС левой прошивкой или отключить питание компа в тот момент, когда флешер этого делать не рекомендует. Восстановить БИОС видеокарты потом можно и на ощупь или с участием второй видюхи. Для более надежной пакости злодей использует все тот же проводящий лак, щедро разрисовав им выводы одной из микросхем памяти. В результате этого на экране монитора будут красоваться различные спецэффекты в виде посторонних символов и полосок.
Необратимые способы
Тут открывается широкое поле действий. Это первый обсуждаемый нами девайс, практически не имеющий защиты от внешних воздействий, он, как правило, не обладает корпусом и содержит минимальное количество пластиковых частей. Это значит, что с помощью паяльника или термофена с него можно снять «лишние» запчасти. Для этого и нужен хороший флюс, так как хакер не имеет права оставить следы пайки и дать возможность злому сервисному инженеру завернуть девайс. Если ты когда-нибудь внимательно разглядывал видеокарту, то не мог не заметить, что она имеет громадное количество различных элементов. При этом зачастую далеко не все разведенные на плате места под элементы заняты деталями, поэтому отсутствие одного-единственного компонента будет незаметно, но девайс работать откажется. Обычно снимают элементы, расположенные с обратной стороны платы, на том месте, где установлен процессор. Тем самым повышается вероятность того, что злодей снимет критически важную деталь, а не какой-нибудь фильтр. Также весьма чувствительна обвеска чипов оперативной памяти, после снятия которых данный чип перестанет корректно функционировать. Чтобы аккуратно удалить элемент, хакеру нужно сначала его прогреть паяльником или термофеном, а потом аккуратно потянуть пинцетом. После этого злодею нужно обязательно облагородить место вмешательства. Для этого поверхность смазывается флюсом и прогревается, в результате чего контактные площадки будут выглядеть так, будто там ничего и не было. Останется только смыть спиртом флюс. Неплохо срабатывает и способ с пьеза элементом, но оперативная память таких вещей не любит. И, наконец, самый простой способ – отключить охлаждение видеокарты и помучить ее в таком состоянии. Правда, этот метод самый непредсказуемый — может сдохнуть процессор, а может, подгорит печатная плата, и в гарантию ее, естественно, не возьмут.
Звук
Обратимые способы
Со звуковыми картами дела обстоят так же, как и с видео. Не все знают, что подавляющее число звуковух имеют собственный программируемый БИОС, который также злоумышленник может убить, только восстановить его бывает не так просто. Поэтому обычно применяют фантазию и немного лака.
Необратимые способы
Злодей может попробовать сжечь процессор звуковой карты, резко подав на линейный или микрофонный входы мощный сигнал — в прошлом так была сожжена ни одна звуковушка. При этом, как правило, повреждается не только сам вход, но и цепи, ответственные за выход, но, как к этому отнесутся в сервисном центре, остается только догадываться.
Материнская плата
Обратимые способы
С мамкой хакер может делать все, что душе угодно, не особо боясь потерять гарантию. Причина проста до безобразия. Осмотреть всю печатную плату на предмет микроповреждений, отсутствия деталей и прочих хитрых модификаций очень сложно из-за ее больших размеров. Конечно же, платы осматривают, но не под микроскопом и без каталога находящихся на ней элементов. На это способны только некоторые некрофилы с Митинского рынка и аналогичные деятели из мелких компьютерных фирм, которые теряют на этом свои деньги. В большинстве крупных фирм на это просто нет времени. Поэтому если на плате отсутствуют явные механические повреждения, то злодей может смело сдавать ее в гарантию. Программно убить мать таким образом, чтобы можно было «откатить» неисправность, очень сложно. Порчей БИОСа тут не обойдется, так как это элементарно фиксится. Остается только токопроводящий лак. Его обычно наносят около жизненно важных узлов, например возле БИОСа, тактовых генераторов, а также на нераспаянные участки платы. Безусловно, самым надежным и менее палевным способом является снятие некоторых элементов, но этот способ является обратимым только с оговоркой на хорошее паяльное оборудование и прямые руки, ведь поставить CMD-элемент на место намного сложнее, чем его снять.
Необратимые способы
Из необратимых стоит выделить только демонтаж важных деталей, необходимых для работы платы. Лучше всего подходят различные кварцевые генераторы и элементы, стоящие на внутренней шине между мостами. Их отсутствие обеспечит полную неработоспособность платы. Впрочем, пьеза электрошок тоже подойдет. Чтобы избежать излишней подозрительности, злодей может попробовать убить какую-либо отдельно взятую часть — например, контроллер оперативной памяти. Эта поломка будет выглядеть значительно правдоподобнее, плата просто будет орать благим матом, требуя вставить оперативную память. Ведь полная смерть у матерей наступает не так часто.
Периферия
С убийством периферии все зависит от конкретной ситуации. Например, многие принтеры и большинство ЭЛТ-мониторов имеют специальные сервисные режимы, из-за которых можно изуродовать девайс. В мониторах при помощи этих режимов злодей может так исковеркать изображение, что вернуть исходные настройки будет практически невозможно. Эти настройки делаются на заводе при участии сложного оборудования, в домашних условиях, да и в условиях мелкого сервис-центра этого не исправить. Вход в это меню выполняется путем нажатия определенной комбинации кнопок, но для всех мониторов она разная. На некоторых мониторах, например Sony, ее вообще нет, и вход в сервисное меню выполняется через специальный data-кабель с компьютера. С принтерами ситуация похожая, однако в бытовых дешевых принтерах подобные функции присутствуют редко, в основном это возможно на дорогих производительных моделях, предназначенных для офисов. То же самое относится и к другим девайсам, например аппаратным dial up модемам. В них все настройки хранятся в памяти модема, с их помощью его можно привести в полностью неработоспособное состояние. Дело в том, что их настройки позволяют полностью изменить реакцию на линию связи, в определенных ситуациях модем просто перестанет видеть линию. Однако лечится это обычным возвратом к заводским настройкам.
Выводы
Как видишь, злодей может без проблем угробить любой девайс. Большинство современных девайсов имеют свои внутренние микропрограммы, и если хорошо изучить подробности их конфигурирования и работы, то можно успешно эмулировать многие неисправности. Не стоит забывать, что в сервис-центрах также сидят грамотные люди, которых порой не так просто обдурить.
Перед тем как злоумышленник возьмется за дело, ему стоит подумать: а надо ли? Ведь описанные выше деяния попадают под действие 159 статьи УК РФ мошенничество.
Взято с ][akep. Мне больше всего понравилось про заливание под микруху токопроводящего лака.
14.2.2007, 6:08
Ну я еще раз сходил туда и мне говорят что жди мы тебе обязательно позвоним!! 
