Security Account Manager
САМ (Сеcуритй Аccоунт Манагер) — Хавфсизлик ҳисоби менежери ҳисоблар маълумотлар базасини бошқарадиган Wиндоwс РПC серверидир.
САМ қуйидаги вазифаларни бажаради:
- Субектларни идентификация қилиш (исмларни идентификаторларга (СИД) таржима қилиш ва аксинча);
- Паролни текшириш, авторизация (фойдаланувчининг тизимга кириш жараёнида иштирок этади);
- Статистикани сақлайди (сўнгги кириш вақти, логинлар сони, нотўғри парол киритилганлар сони);
- Ҳисоб сиёсати созламаларини сақлайди ва амалга оширади (парол сиёсати ва ҳисобни блокировка қилиш сиёсати);
- Ҳисобларни гуруҳлашнинг мантиқий тузилишини сақлайди (гуруҳлар, доменлар, тахаллуслар бўйича);
- Ҳисоблар маълумотлар базасига киришни назорат қилади;
- Ҳисоб маълумотлар базасини бошқариш учун дастурий интерфейсни тақдим этади.
САМ маълумотлар базаси рўйхатга олиш китобида (ҲКЕЙ_ЛОCАЛ_МАCҲИНЕ\САМ\САМ калитида) сақланади, унга кириш ҳатто администраторларга ҳам сукут бўйича рад этилади.
САМ сервери лсасс.эхе томонидан юкланган самсрв.длл деб номланган ДЛЛ сифатида амалга оширилади. Мижознинг серверга кириши учун дастурлаш интерфейси самлиб.длл ДЛЛ файлида жойлашган функсиялар сифатида амалга оширилади.
Тарихи
Wиндоwс НТ 4 САМ да сақланган НТЛМ парол хешлари учун шифрлашдан фойдаланилмаган. Бундан ташқари, Wиндоwснинг олдинги версиялари билан мувофиқлиги учун ЛМ протоколини қўллаб-қувватлаш қолдирилди. Кейинчалик САМ маълумотлар базасида ишлатиладиган шифрлаш шу қадар заиф эдики, пароллар тизимдан энг оддий хакерлик воситалари билан чиқарилган.
Wиндоwс НТ 4 учун Сервиcе Паcк 3 нинг чиқарилиши билан вазият яхшиланди. Ушбу версиядан бошлаб парол хешларини ҳимоя қилиш учун САМ маълумотлар базасида кучли 128 битли Сйскей шифрлаш қўлланила бошланди. Агар НТ4 СП3 да фойдаланувчи Сйскей-ни мустақил равишда ёқиши керак бўлса (консолдаги сйскей буйруғи ёрдамида), Wиндоwс 2000/ХП да бу шифрлаш сукут бўйича ёқилган.
Сйскей механизми фойдаланувчи паролларининг ЛМ хешлари ва НТЛМ хешларини ўз ичига олган САМ маълумотлар базасини бузишни қийинлаштиради, чунки улар энди шифрланган шаклда сақланади. Шифрлаш калити бўлмаса, хакерлик жуда кўп ҳисоблаш ресурсларини талаб қилади.
Афсуски, сукут бўйича, Сйскей шифрлаш калити рўйхатга олиш китобининг СЙСТЕМ бўлимида сақланади ва юклаш вақтида автоматик равишда тақдим этилади. Шунинг учун хешларни бузиш учун нафақат САМ файли, балки шифрлаш калитини сақлайдиган СЙСТЕМ файли ҳам талаб қилинади.
Бундан ташқари, Сйскей механизмининг бошқа ишлаш усуллари ҳам мавжуд:
Режим 1. Калит регистрда сақланади ва юклаш вақтида автоматик равишда тақдим этилади.
Режим 2. Калит рўйхатга олиш китобида сақланади, лекин юклаш вақтида киритилиши керак бўлган парол билан қулфланган.
Режим 3. Калит олинадиган дискда сақланади, у юклаш вақтида тақдим этилиши керак.
2 ва 3 режимлардан фойдаланиш Wиндоwс тизимини янада хавфсизроқ қилади. Ўчирилган компютерга жисмоний кириш ҳуқуқини қўлга киритиш орқали хакерга парол хешларини олишдан сақлайди.
Яна қаранг
Адабиётлар
- Алех Ацcтой. Ҳаcкер қўлланмаси: батафсил тасвирланган қўлланма. — М.: энг яхши китоблар, 2005-йил. ИСБН 5-93673-036-0