"Правда ли, что Hell располагает перепиской Навального", или "Можно ли подделать тексты писем в формате TBB"?

Question

[s0b3r]

Многие уже, наверняка, в курсе того, что известный хакер Хелл взломал почтовый ящик Навального и теперь публикует оттуда наиболее пикантные выдержки в своём блоге. Итак, внимание, вопрос. Действительно ли нельзя (или чрезвычайно сложно) подделать (читай изменить) письма в формате TBB? Или всё-таки Хелл имел возможность это сделать?

Comments

[s0b3r]

а хомячки Навального всё-таки понабежали в карму…

Answer 1

[Константин Власов]

Даже если это невозможно или чрезвычайно сложно, зачем вообще подделывать письма в формате TBB? Достаточно написать нужное содержимое в формате EML (простой текстовый формат) или создать в любом другом почтовике, откуда его импортировать в EML и подправить заголовки для пущей правдоподобности, после чего импортировать этот EML-файл в Бат, и письмо окажется в базе Бата, в формате TBB.

А вообще, Каганов уже хорошо высказался на этот счёт.

Comments

[MiXei4]

Да, отличный пост :)
Правда хелл писал немного другую чушь о неподделывании, нежели объяснял Каганов. Но Каганов вроде бы и не кулхацкер.

[s0b3r]

В чём Каганов прав, так это в том, что Навальный — это диагноз… неважно, по ту сторону ты баррикад или по другую… с одной стороны хомячки Навального, которым жизнь не мила без возможности попинать кровавый режим жуликов и воров, с другой — «боты власти», которые ищут компромат там, где его нет.

А вообще — начинание его было изначально хорошее, но теперь он скатился в какую-то подзаборную политику и «раскачивание лодки». Если же ему действительно платили 50 штук за компромат — это лишь говорит, что он стал продажным. И не важно, что с благими намерениями. Известно куда ведёт такая дорога. Получается, что он отстаивает интересы одних, попирая интересы других. И те и другие приближены к власти, и те и другие нечисты, если копать. Но одни его кормят, следовательно разоблачает он только других. Таково моё имхо.

Answer 2

[MikhailEdoshin]

(TBB это формат mailbox'а The Bat.) Вообще маловероятно. Что там, криптографический контроль? Или хотя бы контрольная сумма считается?

Но для чистоты давайте поищем описание формата. Я нашел только краткую заметку 2006 г. на основе reverse-engineering. Ничего неожиданного — заголовки, размер содержимого — вставить сюда можно все, что угодно.

Comments

[MiXei4]

Прочитать можно, а вот вставить по-моему всё таки не так просто. Там ещё какие-то хеши считаются, и их надо знать, иначе бат может отказаться читать. Но возможно кто-то когда-то и разобрался в этих хешах…

[MikhailEdoshin]

ОК. (Хотя в приведенной заметке никаких хешей не упоминается. Но допустим, что есть другой формат и там они есть.) В чем проблема пересчитать хеш?

[MiXei4]

Я не очень понимаю про какие цвета тут написано, но я так понял, что там содержатся какие-то 4 байта похожие на хеш.
color groups:
The four bytes are an identifier that is tied to the unique short name of a color
group defined in MAIL/COLORS.INI. As it is always four bytes long I think it is
a kind of a hash sum, maybe CRC 32.

А проблема в том, что непонятно что считать :) Какой хеш брать и от чего.

[MikhailEdoshin]

Этот вроде бы привязан к названиям (пользовательских?) цветов.

P.S. В ЖЖ уже давно обсуждают DKIM — это уже интереснее.

Answer 3

[burdakovd]

Тут вот пишут, что подлинность письма можно проверить с помощью подписей DKIM, типа письмо, вместе со всеми заголовками (отправитель, получатель, дата) было подписано почтовым сервером yahoo.it. Это уже более убедительно, хотя как-то раньше не задумывался, что технологией DKIM можно пользоваться как этаким «нотариусом».

Comments

[burdakovd]

То есть причем тут The Bat не понимаю, но plain-text письма при наличии заголовков вполне можно проверить на подлинность в предположении о доверию к серверу yahoo.it.

[s0b3r]

Ну да, о формате бата говорит сам Хелл, возможно, он посчитал это более простым объяснением для хомячков =)

[MikhailEdoshin]

Возможно, Bat проверяет эти DKIM-хэши и доступно ругается, если они не совпадают.

[Виктор]

DKIM — это проверка подлинности входящих сообщений.

Answer 4

[Дмитрий]

Что-то я не понимаю. Если речь о TBB — значит у них есть дамп Bat-а? Они что, ноут выкрали?

Comments

[Дмитрий]

Прочитал пару строк из блога, кажется все встало на свои места. Видимо, просто очередная ересь.

[s0b3r]

я думаю, взломан был ящик, а батом хакер просто выкачал его содержимое

[Дмитрий]

Смешно.

[MiXei4]

Почему смешно? Вероятно так и было.

[Дмитрий]

Смошно, потому что это какой-то слабый аргумент.

[s0b3r]

аргумент для чего? того, что у хакера письма хранятся в формате TBB?

Answer 5

[Anton_from_Amber]

Подделать можно. Вопрос в сумме денег за это.
Вы лучше про другое подумайте. В Украине в деле премьер-министра у обвинения фигурировали документы за 31 апреля. Обнародование этого факта на результат это повлияло?
Если надо — такое сомнительное доказательство как «невозможность подделать» просто игнорируют. Так что не напрягайтесь: выбирайте сторону, которой верите и поддерживайте.

Comments

[Frohman]

вот тут ещё есть информация для размышления
a-weidemann.livejournal.com/58652.html