_-¯ Jak było do przewidzenia - Hwast po ostatnim trzepaniu skóry zaczął się odgryzać. Byłem na to przygotowany, jednak muszę przyznać że kilka godzin temu Hwast był o krok od osiągnięcia celu. Atak typu ,,wałek do CIASTa'' chybił jedynie o kilka bajtów. Na kilku zrzutach poniżej prezentuję jego skutki:





_-¯ Za pomocą czerwonej elipsoidy oznaczyłem interesujące fragmenty zrzutów. Tak jest, proszę Państwa. Hwast na krótką chwilę pozbawił mnie całkowicie dostępu do mojego bloga. Wiem, że brzmi to strasznie, ale o mały włos jutrzejszy wszechświat byłby wszechświatem bez nowych wpisów Charyzjusza Chakiera. Przerażające, prawda?

_-¯ Na szczęście sam w swoim życiu przeprowadziłem wiele ataków typu CIAST, gdyż sam je wymyśliłem (CIAST oznacza tyle co Chakier's Invisible Attack, Streaming Technique). Jak sama nazwa wskazuje, technika tego ataku polega na użyciu odpowiednio zamaskowanego strumienia danych. Banalne w swej prostocie, jednak zatrważająco skuteczne. Szacuję, że obecnie około 40% komputerów światowego internetu podatnych jest na pierwotną wersję CIASTa.
Hwast jednak (ku mojemu zaskoczeniu) posłużył się modyfikacją tej techniki, nazywaną VAWEC (Virtualized Application With Encrypted Channel), który do generowania wcześniej wspomnianego ,,niewidzialnego'' strumienia danych używa wirtualnej aplikacji z szyfrowanym kanałem. Brzmi to dla niewtajemniczonych cokolwiek skomplikowanie, ma jednak głęboki sens: niezwritualizowane aplikacje, działające w przestrzeni realnej nie mają przecież dostępu do szyfrowanych kanałów, potrzebnych do ukrycia strumienia...
Oprócz modyfikacji VAWEC (zwanej w środowiskach chakierów ,,wałkiem do CIASTa'' - stąd tytuł wpisu) istnieją oczywiście również inne ciekawe przeróbki. Macowiec - z powodzeniem stosowany do ataku na komputery Macintosh; Drożdź's CIAST, czyli tzw. ,,CIASTo Drożdżowe'', od nazwiska znanego polskiego chakiera - autora tej techniki - Maurycego Drożdża; SerNIC - CIAST z wykorzystaniem szeregowo połączonych kart sieciowych (Serialized Network Interface Cards), i tak dalej, i tak dalej. Wszystkich odmian CIASTa jest oczywiście znacznie więcej - ja wymieniłem jedynie te najpopularniejsze.

_-¯ Hwast był od sukcesu o krok, na szczęście jako autor CIASTa dysponowałem też odpowiednią techniką obrony. Polegała ona na postawieniu na drodze ataku specjalnie spreparowanego jądra systemu operacyjnego, nieposiadającego żadnego ABI. Wymyślony i napisany przeze mnie ,,Zero-Access Kernel Against Live Encrypted CIASTs'' to doskonały środek przeciwdziałający CIASTom wszelkich odmian. Jak widać z sukcesem zadziałał również przeciwko atakowi Hwasta, czego najlepszym dowodem jest to, że znów mogę do Państwa pisać.

_-¯ Niestety, przykrym skutkiem zaistniałej sytuacji jest fakt, że premiera Tibia Thiefa, czyli mojego narzędzia do ultymatywnego chakierowania kont Tibii znów się opóźni. Przepraszam wszystkich zainteresowanych i obiecuję, że gotowy program będzie udostępniony do ściągnięcia jeszcze przed świętami. Na marginesie zaś proszę również administratorów bbloga o lepsze zabezpieczanie się przed CIASTem...