Необычные виды устройств и гаджетов есть не только у сотрудников спецслужб и агентов 007. Немало девайсов были специально разработаны для нужд хакеров и исследователей безопасности. Что они собой представляют? Мы решили собрать настоящий хакерский чемоданчик.

Зачем это нужно?

Все, кто серьезно занимается пентестом или хакингом, наверняка хоть раз оказывались в условиях, когда для успешного проведения атаки не хватало буквально одного шага. В книге Кевина Митника «Искусство вторжения» (The Art of Intrusion) подробно описана история одного пентеста, в котором препятствие для проверяющих представлял грамотно настроенный системным администратором файрвол. Казалось бы, во внутреннюю сеть компании проникнуть нет шанса. Но один из членов команды обнаружил в приемной рабочий разъем для подсоединения к сети и незаметно подключил к нему миниатюрное устройство для беспроводного доступа (на которое никто так и не обратил внимания до окончания тестирования). Таким образом команда пентестеров получила прямой доступ к внутренней сети компании через Wi-Fi. Это один из многих примеров, иллюстрирующих, что недооценивать хак-девайсы не стоит. Именно поэтому мы сегодня рассмотрим наиболее интересные варианты, которые можно приобрести в Сети.

WARNING!

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

 

1. WiFi Pineapple Mark IV

цена: 99,99 $

Животная жажда бесплатного интернета приводит к тому, что люди, приехав в какое-то заведение или, скажем, аэропорт, тут же начинают проверять: а нет ли там бесплатного инета? При этом мало кому известно, что под видом открытого хот-спота может действовать специально настроенный роутер, который перехватывает весь открытый трафик (это несложно, все же «идет» через него) и использует различные виды MITM-атак, чтобы перехватить те данные, которые передаются по защищенному соединению. Для большего успеха злоумышленник может использовать звучное имя сети вроде «Wi-Fi Guest» или вообще маскироваться под популярных провайдеров — тогда от клиентов отбоя не будет. Поддельный хот-спот (Rogue AP) довольно легко поднимается на любом ноутбуке. Однако в хакерских кругах давно известен продуманный до мелочей девайс, реализующий атаку в прямом смысле слова «из коробки». WiFi Pineapple, появившийся еще в 2008 году, сейчас продается в своей четвертой модификации. Первая ревизия девайсов была для шутки замаскирована под ананас — отсюда и название девайса. По сути, это обычный беспроводной роутер (на базе беспроводного чипа Atheros AR9331 SoC и процессора 400 МГц), но со специальной, основанной на OpenWRT прошивкой, в которой по умолчанию включены такие утилиты, как Karma, DNS Spoof, SSL Strip, URL Snarf, ngrep и другие. Таким образом, достаточно включить устройство, настроить интернет (все конфигурируется через веб-интерфейс) — и перехватывать данные пользователей. Роутер нуждается в питании, и это мешает его мобильности; однако существует огромное количество вариантов (что активно обсуждается на официальном форуме) использовать аккумуляторы — так называемые Battery Pack. Они дарят девайсу два-три часа автономной работы.

2. Ubertooth One

цена: 119,99 $

В отличие от перехвата данных в сетях Wi-Fi, который легко устроить с ноутбука с подходящим беспроводным адаптером, анализ эфира Bluetooth — задача куда более сложная. Вернее, была сложной до выступления Майкла Оссмана на конференции ShmooCon 2011 (видео доклада — youtu.be/KSd_1FE6z4Y), где он представил свой проект Ubertooth. Оцени разницу. Промышленное железо для BT-эфира можно было приобрести за суммы, начинающиеся от 10 000 долларов. Майкл рассказал, как собрать подходящий девайс, стоимость которого не превышает ста баксов. По сути, это USB-донгл с возможностью подключения внешней антенны, построенный на процессоре ARM Cortex-M3. Адаптер изначально разработан так, чтобы его можно было перевести в режим promiscuous, в котором возможно пассивно перехватывать данные из Bluetooth-эфира, передаваемые между собой другими девайсами. Это важная опция, потому что большинство донглов обращает внимание лишь на то, что адресовано именно им, игнорируя все остальное, — причем повлиять на такое поведение нельзя. В случае с Ubertooth One можно беспрепятственно перехватывать фреймы из Bluetooth-эфира, причем использовать для этого привычные утилиты вроде Kismet. Можно девайс собрать самому, если руки растут из нужного места, или же купить готовое к использованию устройство в одном из авторизированных магазинов.
3. ALFA USB WiFi AWUS036NHA

цена: 35,99 $

Если говорить об аудите беспроводных сетей, то для реализации атак самым частым и, по сути, единственным препятствием становится неподходящий Wi-Fi-модуль, встроенный в ноутбук. Увы, производители не задумываются о выборе правильного чипа, который, к примеру, поддерживает инъекцию в эфир произвольных фреймов :). Впрочем, нередко нет и более заурядной возможности — просто извлекать данные из эфира. Если покопаться на форумах, то найдешь множество рекомендаций о том, какой адаптер лучше всего подходит для вардрайвинга. Один из вариантов — ALFA USB WiFi AWUS036NHA. Это Wi-Fi USB-адаптер повышенной мощности Alfa AWUS036NHA, построенный на чипсете Atheros AR9271 и работающий в стандартах b/g/n (до 150 Мбит/с). Его без лишних танцев с бубном можно использовать в основных операционных системах, в том числе и скрипткидис-дистрибутиве BackTrack 5, в котором уже собраны все необходимые инструменты для вардрайвинга. К слову, внешний USB-адаптер позволяет работать в привычной винде, при этом использовать все возможности в гостевой системе (том же самом Backtrack), запущенной под виртуальной машиной с проброшенным из основной ОС USB-портом. Адаптер совместим и с Pineapple Mark IV. Начиная с прошивки версии 2.2.0 Pineapple может использовать его для проведения так называемых deauth-атак. Суть атаки довольно проста: клиентам посылаются деаутентификационные фреймы, что заставляет их заново подключаться. Злоумышленник перехватывает WPA handshake’и, которые затем используются для брутфорса WPA-ключа.
4. Reaver Pro

цена: 99,99 $

Как известно, длинная парольная фраза для подключения к беспроводной WPA-сети практически сводит на нет вероятность ее брутфорса. Однако сложность реализации этой атаки испаряется, если беспроводная сеть поддерживает механизм WPS. Об уязвимости в этой технологии мы подробно рассказывали в ][032012, в том числе об ее эксплуатации с помощью утилиты Reaver. Автор этого инструмента выпустил специальный кит, который позволяет реализовать эту атаку. Состоит он из беспроводного модуля и загрузочной флешки с преднастроенным дистрибутивом. Цель атаки — подобрать WPS pin, как только он будет получен, беспроводная точка с радостью предоставит нам свой WPA-ключ. Таким образом, как видишь, длина и сложность ключа не влияют на длительность атаки. В среднем Reaver’у требуется от 4 до 10 часов для подбора WPS pin’а. Честно говоря, когда я впервые прочитал, что существует аппаратная реализация этой атаки, то представлял себе небольшой портативный девайс, который можно незаметно спрятать в зоне уверенного приема нужной точки доступа. Ведь в отличие от брутфорса WPA-ключа, который можно осуществлять где угодно (достаточно лишь перехватить handshake), атака на WPS является активной. То есть необходимо находиться в непосредственной близости от точки доступа: если прием будет недостаточно надежным, то перебор быстро остановится. Хорошей альтернативой Reaver Pro может стать реализованный программный модуль для WiFi Pineapple Mark IV (и серьезный набор аккумуляторных батарей для его питания). Пока все, что предлагает создатель Reaver Pro, — это возможность приостановить атаку, чтобы в следующий раз продолжить с прерванного места.

5. 16dBi Yagi Antenna

цена: 30 $

Все беспроводные устройства обладают серьезным недостатком — ограниченным радиусом действия. Надежный прием часто является ключевым параметром для успешной реализации атаки. Чем ближе ты будешь сидеть к цели вместе со своими «странными» коробочками-устройствами — тем больше внимания ты будешь привлекать и больше подозрений вызывать. Чем дальше от цели — тем это безопасней и незаметней. Существуют всенаправленные (так называемые omni), а также узконаправленные антенны. Для примера мы взяли представителя второго типа — 16dBi Yagi Antenna. Эта узконаправленная антенна позволяет находиться на достаточном расстоянии от беспроводной сети и сохранять необходимый уровень сигнала. Благодаря коннектору RP-SMA ее можно подключить к адаптеру ALFA AWUS036H, «коробочке» WiFi Pineapple, донглу Ubertooth One, а также ко многим другим Wi-Fi-устройствам. Важно понимать, что это лишь одна из тысяч самых разных антенн. В Сети не только продается огромное количество самых разных антенн с разнообразными характеристиками, но и лежит немало инструкций о том, как быстро сварганить антенну из подручных материалов (например, из банки или проволоки).
6. USB Rubber Duck


В одном из недавних номеров у нас была статья о зловредных USB-устройствах, построенных на программируемой плате Teensy. Идея в том, чтобы эмулировать HID-устройство (клавиатуру) и, пользуясь тем, что система воспринимает их как доверенные, эмулировать ввод, который создает в системе нужные нагрузки (например, открытие шелла). USB Rubber Ducky является аналогом Teensy. Сердце устройства — 60-мегагерцевый 32-битный AVR-микроконтроллер AT32UC3B1256, однако хардкодить что-то на низком уровне не требуется. Устройство поддерживает удивительно простой скриптовый язык Duckyscript (похожий на обычные bat-сценарии), на котором к тому же уже реализованы всевозможные пейлоады. Запустить приложение, создать Wi-Fi-бэкдор, открыть reverse-шелл — можно сделать все то же самое, как если бы ты имел физический доступ к компьютеру. Еще большую гибкость предоставляет дополнительное хранилище в виде microSD карточки, на которой можно одновременно разместить несколько пэйлоадов. Функциональность можно расширить за счет подключаемых библиотек, тем более что сама прошивка, написанная на чистом С, полностью открыта и хостится на гитхабе. Микросхема очень маленькая, но для того, чтобы сделать ее использование абсолютно незаметным, разработчики предлагают для нее специальный корпус от флешки.

7. Throwing Star LAN Tap

Следующий хак-девайс также предусматривает, что у атакующего есть доступ: правда, не к конкретному компьютеру, а к кабелям локальной сети. И нужен он для пассивного и максимально незаметного мониторинга сегмента сети. Фишка в том, что его невозможно обнаружить программными средствами, — фактически это просто кусок кабеля, который никак себя не выдает. Как это возможно? Throwing Star LAN Tap выглядит как небольшая микросхема крестообразной формы, на концах которой расположены четыре Ethernet-порта. Представим, что нам надо перехватить трафик между двумя хостами (А и В), соединенными кабелем. Для этого просто перерезаем кабель в любом месте и соединяем получившийся разрыв через Throwing Star LAN Tap. Соединять разрыв надо через порты J1 и J2, в то время как J3 и J4 используются для мониторинга. Тут надо отметить, что J3 и J4 подключены только к жилам, ответственным за получение данных, — это намеренно сделано для того, чтобы мониторящая машина могла случайно послать пакет в целевую сеть (что выдаст факт мониторинга). Throwing Star LAN Tap спроектирована для мониторинга сетей 10BaseT и 100BaseTX и для своей работы не требует подключения источников питания. Благодаря тому что устройство не использует никакого электропитания, оно не может мониторить сети 1000BaseT. В таком случае ему приходится снижать качество связи, заставляя машины общаться на более низкой скорости (обычно скорости 100BASETX), которую уже можно пассивно мониторить. Девайс несложно спаять самому, все схемы открыты (концепция Open Source hardware).

8. GSM/GPS/Wi-Fi-глушилки

цена: От 100 $

Разговаривая о хакерских устройствах, мы не могли обойти такой класс девайсов, как jammer’ы или, говоря по-русски, глушилки. Мы намеренно не стали выделять какой-то отдельный девайс, а решили посмотреть целый класс таких устройств. Все они, независимо от технологии, которую требуется заглушить, основываются на одном и том же принципе — замусоривании эфира. Это одинаково работает для сотовых сетей (GSM), где телефон общается с базовой станцией, или, к примеру, GPS-приемника, который для определения координат должен держать связь сразу с несколькими спутниками. Девайсы отличаются радиусом действия, мощностью, размерами и вообще внешним видом. Подавители сигнала могут быть стационарными (большие бандуры с антеннами) или мобильными, замаскированными, к примеру, под пачку сигарет. В Сети можно найти огромное количество джеммеров, особенно если посмотреть китайские интернет-магазины. Сейчас бушуют споры о том, насколько легально использование подобных глушилок в России. В прошлом году их всерьез предлагали использовать в школах, когда выяснилось (вот это открытие!), что, несмотря на все запреты, школьники все равно проносили мобильники во время сдачи ЕГЭ.
 

9. RFID 13.56MHz Mifare Reader and Writer Module

цена: 65 $

Последние несколько лет одним из неотъемлемых атрибутов каждого офисного работника стала пластиковая карта, позволяющая открывать дверные замки рабочих кабинетов и помещений. Речь идет о картах Mifare Classic 1K. Карта представляет собой пластиковую карту, внутри которой размещена микросхема (чип) с защищенной памятью, приемник, передатчик и антенна. Объем памяти этой карты составляет 0,5, 1 или 4 Кб, а вся память разбита на 16 секторов. Каждый сектор состоит из четырех блоков (три информационных и один для хранения ключей). Минимальный срок хранения данных в памяти карты Mifare составляет 10 лет, а число циклов записи — около 100 000. Такие карты относятся к пассивным устройствам хранения данных, то есть для ее работы и бесконтактной передачи данных энергия и батарея не нужна. Расстояние до считывателя, на котором начинается передача данных, определяется мощностью передатчика считывателя и чувствительностью приемника карты. Если тебе необходимо скопировать такую карту или просто посмотреть, что же там записано, в твоем распоряжении существуют различного рода девайсы. Ведь это так удобно: карты, бывает, ломаются или теряются :). Наиболее популярный девайс для таких затей стоимостью всего 65 долларов. К нему прилагаются несколько «болванок» карт, на которые можно производить клонирование, что позволит тебе сразу окунуться в мир социотехнических методов хакинга. К слову, транспортные компании, осуществляющие пассажирские перевозки, очень часто используют технологию Mifare Ultralight. Помимо этого, существует несметное количество других устройств для работы с менее популярными клиентами в беспроводных сетях связи, например NFC, ZigBee и многие другие. Технология NFC, кстати, является логическим продолжением семейства RFID, работать с которой можно даже с помощью передовых мобильных устройств.

10. KeyGrabber

цена: 38–138 $

Перед нами аппаратный кейлоггер

Идея простая: девайс подключается между компьютером и клавиатурой и на свой накопитель записывает все введенные символы. Естественно, существует огромное количество коммерческих реализаций этой задумки, в том числе серия KeyGrabber, предлагающая модели как для PS/2, так и для USB-клавиатур. Производитель подумал о том, как сделать использование подобных девайсов более незаметным. Ведь мало того, что нужно подключить такой кейлоггер, необходимо еще периодически снимать с него данные. Оказалось, что последнее можно упростить, если снабдить снифер Wi-Fi-адаптером, который может незаметно подключиться к ближайшей точке доступа и отправлять перехваченные данные на e-mail. Этот же производитель также предлагает несколько других полезных решений. Кроме готовых девайсов, выглядящих как переходник, можно купить KeyGrabber Module — готовую микросхему, которую можно внедрить в PS/2- или USB-клавиатуру. Также в продаже есть устройства VideoGhost — «переходничек», подключаемый между монитором и компьютером, который каждые десять секунд сохраняет скриншоты экрана на встроенный накопитель (2 Гб). Существуют версии для DVI-, HDMI-, VGA-разъемов, цена на них начинается от 149,99 доллара.

13. AR.Drone

Этот девайс разительно отличается от всех остальных. Ведь с его помощью можно… нет, не перехватывать трафик, не отлавливать нажатия клавиш и не сохранять снимки рабочего стола — с его помощью можно… подглядывать! Да-да. Современный пентестинг все больше походит на шпионаж, поэтому эксперты не пренебрегают данной возможностью. Честно говоря, увидев AR.Drone в магазине, я вряд ли бы подумал о тестах на проникновение или взломе. Это игрушка чистой воды: обычный квадрокоптер с прикрепленной к нему камерой. Вторая версия AR.Drone снабжена камерой высокого разрешения, поэтому, как бы это фантастично ни звучало и ни напоминало шпионский боевик, можно подглядеть через окно, что происходит в помещении, какое оборудование используется, как ведут себя сотрудники. И не обязательно обладать острым глазом и фотографической памятью: к камере можно присоединить флешку, на которую будет записываться видео. Управлять девайсом проще простого: в качестве пульта можно использовать iPhone, iPad и Android, предварительно установив специальное приложение. Девайс можно использовать и в мирных целях, делая потрясающие снимки с высоты птичьего полета. Так что, даже если подсматривать не за кем, с таким девайсом все равно не заскучаешь.

14. Raspberry Pi

цена: 25 $

Заканчивает наш обзор девайс по имени Raspberry Pi, вокруг которого сейчас много шума. Это простенький одноплатный компьютер, выпущенный компанией Raspberry Pi Foundation. Микросхема выполнена на базе процессора ARM 11 с тактовой частотой 700 MГц и по размеру сопоставима с банковской пластиковой карточкой. Одно из достоинств этого «компьютера» — он идет без корпуса, просто в виде микросхемы, и это позволяет замаскировать его практически подо что угодно. На плате располагаются порты ввода/вывода, два разъема USB 2.0, отсек для карт памяти SD/MMC/SDIO, Ethernet-контроллер, композитный и HDMI-видеовыходы. Как видишь, идеальный вариант для создания своего бюджетного drop-box’а. Вообще, такой девайс с хорошим процессором, небольшим энергопотреблением, возможностью подключения Wi-Fi-адаптера по USB и Linux’ом на борту грех не использовать для скрытой установки. В качестве ОС можно использовать любой Linux-дистрибутив — Debian, Fedora, Ubuntu, но лучше специализированный дистрибутив , выпущенный умельцами специально для установки на Raspberry Pi. Он уже содержит в себе весь необходимый хакерский инструментарий. К тому же умельцы охотно делятся своим опытом установки на него скрытого сервера в анонимной сети I2P, установки Metasploit, создания аппаратного снифера и многого другого.

Живешь несколько лет на съемной квартире – все отлично: платишь исправно, сделал ремонт под себя. А тут – бац! – хозяин просит съехать через месяц. Возможно, это прекрасный момент, чтобы подумать о покупке своего жилья и переехать раз и навсегда. Пикабу и застройщик ПИК запускают проект «10 шагов к покупке квартиры». Мы проследим путь покупателя от момента, как у него только появилась безумная идея купить квартиру и ввязаться в ипотеку, до выбора планировки и оформления трех тысяч бумажек (на самом деле меньше).

С чего начать: новостройка или вторичка

Если задумались о собственном жилье, пора изучить рынок и выбрать «свою» квартиру. Определите, что в приоритете: въехать сразу или сделать квартиру с нуля?

Если покупать квартиру в строящемся доме, нужно понимать, что сразу въехать в нее может не получиться. Сначала надо дождаться, пока закончится стройка, а потом еще потратиться на ремонт и потерпеть, пока ремонт закончат соседи по подъезду. Но есть существенный плюс — квартира и дом будут новые, ремонт сделан под вас. Не будет никаких пятен на обоях, протекающей сантехники, старой потрепанной ванны, дыр в стенах или скрипящих от времени полов. К тому же, покупая новостройку на ранних стадиях строительства, можно сэкономить до 30% стоимости, если сравнивать с готовым жильем.

Есть другой вариант – новостройка с отделкой. Обсудите его с менеджером по продажам и попросите показать ремонт «вживую». Важно, чтобы это была не просто черновая отделка, а чистовой ремонт в новой квартире с обоями, полом и сантехникой. Если вам понравится – выбирайте такой вариант, чтобы переехать сразу. Часть соседей все равно будет делать ремонт, но головной боли точно меньше (только если от дрели). Останется только завезти мебель и пригласить друзей на новоселье!

Вторичка – вариант для тех, кто не готов ждать. В нее можно въехать сразу, постепенно делать ремонт и покупать «свои» вещи. Одним из плюсов квартир на вторичном рынке считается развитая инфраструктура района. Поблизости точно есть магазины, аптеки, поликлиники. Хотя сейчас многие новые дома строят в районах, где с этим все в порядке и можно не переживать, что останетесь без цивилизации.

Минусы у вторичного жилья тоже есть: вам может не повезти с домом, подъездом и лестничными площадками, где, кажется, ничего не менялась с советских времен, особенно затхлый запах и бабушки на лавочках. Кто-то, конечно, покупает квартиру на вторичном рынке и сразу затевает мегаремонт со сносом стен и заменой всех труб (хотя это не так-то просто!), но особенностей старого дома это все равно не исправит.

Другой момент – темное прошлое квартиры, или ее так называемая чистота. Тут вам предстоит стать подозревающим всех и всё детективом и провести собственное расследование, чтобы докопаться до истины:

— Понять, кто собственник квартиры не на словах, а по документам: точно ли он адекватен и согласен с продажей. Иначе через несколько месяцев после покупки он может передумать, решит оспорить сделку через суд и вернуть себе квартиру (бывает и такое).

— Узнать, кто прописан в квартире. Например, несовершеннолетних детей сложнее выписать, если у них нет альтернативного жилья. Если детей никуда не пропишут, сделку можно оспорить в суде. И вам придется вернуть квартиру, даже если вы уже сделали в ней ремонт.

— Выяснить, нет ли на квартире обременения: договоров аренды, залога, задолженностей по коммуналке, капремонту, налогам. Иначе получится, что купите себе не только квартиру, но и стопку долгов в придачу.

— Спросить, были ли перепланировки, а если да, узаконены ли они? Если перепланировки были и  не узаконены, то нужно договориться или о большой скидке (на оформление), или отказаться. Перепланировка должна быть узаконена, иначе вам могут выписать штраф и попросить вернуть квартиру в первоначальное состояние. Также вам не дадут ипотеку на такую квартиру.

Рисков со вторичным жильем много. И справиться со всем одному, без помощи риелтора и юриста, будет сложнее. Готовьтесь уделить этому время. Много времени.

Где квартиру искать: сайты для поиска

Есть хорошая новость! Уже никто не ищет квартиру в газете или по объявлениям на подъезде. Да здравствуют онлайн-площадки для поиска жилья.

На ЦИАНе и Яндекс.Недвижимости – самый большой выбор квартир, от новостроек до элитных домов на Рублевке. Домофонд агрегирует и собственные предложения по квартирам, и варианты с Авито (их больше).

Сайт Дом.Клик от Сбербанка помогает связать продавца и покупателя, причем не важно, ищите вы новостройку или вторичку. Еще он поможет с одобрением ипотеки в Сбербанке, проверке квартиры и консультации по покупке или продаже без риелтора.

Если думаете о новостройке – мониторьте сайты застройщиков. Например, на сайте застройщика ПИК всегда есть самые свежие квартиры и новости рынка. Это сократит время на поиск.

Есть несколько платных баз, которыми пользуются риелторы, но обычно сайтов из списка выше хватает для того, чтобы найти тот самый вариант.

На что смотреть при выборе жилья

На стоимость квартиры влияют много факторов: часть из них могут быть ключевыми для вас, а часть совершенно неважными. Для того, чтобы правильно рассчитать бюджет и понять, чего хочется, представьте квартиру своей мечты.

Хотите прожить там сами всю жизнь или покупаете ее на время, а потом будете сдавать? Если квартира «на всю жизнь», выбирайте площадь побольше на случай расширения семьи – дети или 15 кошек. Если «на время» с перспективой сдачи – лучше взять однушку или евродвушку (кухня, объединенная с гостиной, и отдельная спальня), их проще сдать.

В каком районе вы хотите жить? Предложений на рынке относительно много, поэтому выбор района поможет не распыляться на все. Выберите районы или направления, которые для вас комфортны и сфокусируйтесь на них при поиске. Опять же, помните, что чем дальше от центра и ближайшей станции метро (или другой транспортной точки), тем больше вы сможете сэкономить.

А вообще, какая она – квартира вашей мечты? Без ответа на этот вопрос не задать правильные фильтры в агрегаторах квартир. Сначала выберите идеальные для себя параметры, а позже посмотрите, можно ли от каких-то отказаться и как это повлияет на стоимость.

Чек-лист: о чем подумать, прежде чем выбирать квартиру

1. Насколько просторной должна быть квартира. Оптимальный размер однушки в новостройках и для жизни – 34-45 м², двушки – 55-70 м². Важен и размер санузла. Если он совмещен, то должен быть не меньше 4 м², иначе вы в нем просто не поместитесь. Оптимально – 5-7 м². Чтобы понять размеры комнат, ванной и кухни – узнайте о габаритах своей нынешней квартиры и решите, все ли вас устраивает в них. Хотя в деле квартир не столько размер имеет значение, сколько планировка. Но об этом в другой раз.

2. Хочется ли устраивать ужины на кухне. Если да, то нужно рассматривать кухню не меньше 10-12 м². В кухню 6-8 м² поместится только небольшой стол или барная стойка.

3. Сколько комнат в квартире и как они расположены. Кому-то нравятся студии, а кому-то нужна трешка для большой семьи, для кого-то важен раздельный санузел, кто-то любит совмещенный, кто- то выбирает линейную планировку, кто-то – распашного типа (на обе стороны дома).

4. На каком этаже хотите жить. Первый этаж обычно стоит дешевле, но его будет сложнее продать в будущем. Готовы вы к решеткам на окнах? Хотя в новостройках придумали уловку, и на деле первый этаж часто второй! Еще стоит учитывать, что пятиэтажки значительно дешевле высотных домов. Но, скорее всего, они уже старые, придется как следует вложиться в ремонт.

5. Куда выходят окна: на улицу или во двор. Если окна выходят на шумное шоссе, то вы не сможете открывать их на ночь, а в квартире будет пыльно.

6. Хотите ли вы балкон/лоджию. Квартиры с балконом стоят дороже, при этом сокращается общая площадь жилья. А потом оказывается, что это вовсе и не балкон, а склад запылившихся ненужных вещей. Подумайте, насколько он вам нужен.

7. Чего хочется помимо самой квартиры. К новостройкам иногда можно сразу взять бонусы. Например, в жилых комплексах компании ПИК есть кладовая, в которой можно хранить велосипед, шины или зимние вещи, и машиноместо рядом с домом или на подземной парковке.

Понятно, что можно мечтать о 100-метровом лофте с высокими потолками и ультрасовременной мебелью. Но для начала важно определиться с ключевыми параметрами. Это поможет сузить список районов и квартир, чтобы найти ту самую.

Эти же вопросы можно задать по телефону менеджеру по продажам. Сразу отсечете неподходящие варианты и сэкономите время. Покупая вторичку, возьмите часть вопросов из пункта про риски: спросите, кто собственник, прописаны ли дети, были ли перепланировки.

На что придется еще потратиться при покупке квартиры (помимо самой квартиры)

Вбейте свои запросы на сайтах с поиском квартир, чтобы увидеть реальные предложения. Если все кажутся слишком дорогими или вариантов будет мало, придется чем-то пожертвовать чем-то из своего списка.

В основном все квартиры на сайтах, особенно вторичка, выложены с надбавкой в цене, поэтому, если умеете торговаться, можно скинуть от 10 до 100 000 ₽.

Переговоры с продавцом в среднем помогают скинуть от 1 до 3% от первоначальной стоимости. В Москве можно смело попросить скидку в 100–200 000 ₽, просто начав обсуждение условий покупки. Например, у застройщика ПИК система скидок прозрачная, чтобы клиентам не приходилось гадать и проходить курсы навыков успешной торговли: есть одна единственная скидка для всех – 2%, если оплачиваешь квартиру полностью (ипотека или 100% оплата).

Учтите, что к стоимости квартиры добавится несколько трат. Не избежать оплаты госпошлины на оформление права собственности или оформления договора купли-продажи у нотариуса (все это до 10 000 ₽). Помимо этого вас ждет:

— оплата риелтора, если будете с ним работать: это может быть процент от стоимости квартиры, а может фикс;

— оплата банковской ячейки/аккредитива для передачи денег, иногда при покупке новостройки можно сделать банковский перевод на счет застройщика;

— страхование квартиры и, возможно, еще и жизни в случае ипотеки;

— стоимость переезда, если есть что перевозить;

— покупка мебели и ремонт, если квартира продается без отделки и мебели;

— «подушка безопасности» на случай форс-мажора: допустим, выдача ключей или выезд жильцов задержались, и вам нужно где-то жить в это время.

Нужен ли риелтор или можно обойтись самому

Покупая квартиру на вторичном рынке, лучше работать с риелтором. Причем с проверенным. Во-первых, риелтор экономит время на просмотре объявлений и звонкам продавцам. Во-вторых, при финальных просмотрах он поможет найти все минусы и плюсы и еще скинуть стоимость за недочеты. А при выходе на сделку – проверить документы.

Если готовы провернуть все это самостоятельно – риелтор вам не нужен.

С новостройками дело обстоит иначе: если застройщик работает по 214 Федеральному закону, ваши права защищает государство. Главное – проверьте все уставные документы и проектную декларацию.

Самое важное (и страшное) – копить или брать ипотеку

Если на квартиру мечты немного не хватает, а слово «ипотека» звучит очень страшно, нужно взвесить плюсы и минусы. Подумайте, хватит ли вам однокомнатной квартиры. Порой лучше смотреть в будущее, чтобы не пришлось потом жалеть.

Тут несколько решений: довольствоваться тем, на что хватает, или взять ипотечный кредит или рассрочку.

Ипотека – это долгосрочный кредит, предоставляемый под залог приобретаемой недвижимости. То есть пока вы платите ипотеку, квартира вам принадлежит не полностью: она в залоге у банка. Если не сможете платить, банк вправе забрать квартиру и перепродать ее, чтобы погасить ваш долг. На деле – банки редко так поступают и всячески предлагают ипотечные каникулы, отсрочку платежей или пересчет процентов в случае сложных ситуаций (болезни, потери работы и тому подобное).

Рассрочку же дают застройщики покупателям с большим первоначальным взносом (30–80%). Условия рассрочки у застройщиков могут отличаться, в целом она . выгодна тем, кто сможет выплатить остаток стоимости в короткий срок (буквально за несколько месяцев).

Чтобы понять, на какую стоимость квартиры реально рассчитывать, воспользуйтесь ипотечным калькулятором. Иногда, взяв ипотеку 2 миллион рублей с ежемесячным платежом около 20 000 ₽, можно купить квартиру в два раза больше, чем планировали. Удобнее, чем несколько лет копить и жить это время на съемной.

Так как все-таки понять, потяните ли вы ипотеку? Считаем в рублях

Если знаете сумму первоначального взноса, но не понимаете «смогу ли я платить 20 лет кредит», есть такой прием. Несколько месяцев откладывайте сумму месячного платежа по ипотеке, чтобы понять, насколько комфортной осталась ваша жизнь.

Допустим, ваша зарплата 60 000₽, на первоначальный взнос накопили 1 000 000₽. Поискав квартиры, вы поняли, что вам нужно 4 000 000 ₽, чтобы купить квартиру. В ипотечном калькуляторе получили сумму платежа – 31 000 ₽ в месяц.

Если вы снимаете жилье за 25 000₽, попробуйте откладывать еще 10 000₽, чтобы понять, готовы ли вы отдавать за ипотеку 31 000₽ (не забудьте, что около 4 000₽ будет уходить на коммунальные услуги). Если не снимаете – несколько месяцев откладывайте 35 000₽. Так вы проверите себя и легко накопите деньги для первоначального взноса.

Если вы точно не готовы брать ипотеку, можно копить. Самый простой способ – открыть пополняемый депозит без возможности снятия на год или два. Позже – продлить его или открыть новый. Главное, чтобы процент по депозиту был выше инфляции, иначе можно ни на что и не накопить.

Прежде чем принять финальное решение: 6 ошибок новичка

1. Посмотрите несколько квартир. У крупных застройщиков в портфолио всегда несколько проектов в разных районах. Если рассматриваете вторичку – не соглашайтесь на покупку первой же квартиры, лучше сравните несколько вариантов.

2. Не смотрите слишком много квартир в небольшой промежуток времени. Если вы посмотрите 10 и больше квартир в неделю, принять решение будет сложно. Во всех будут плюсы и минусы, а от обилия вариантов выбрать будет невозможно. Или хуже: вы просто забудете все, что смотрели, а варианты перепутаются между собой

3. Снимите видео на телефон при осмотре квартиры. Это поможет восстановить все подробности и взглянуть на нее со стороны. В момент просмотра вы можете не увидеть торчащие провода без ламп, плохой ламинат, спрятанный под ковром, или сколы на плитке в ванной. Попросите разрешения прежде, чем доставать камеру и расскажите для чего вам это нужно: чтобы не забыть впечатления, чтобы показать жене/маме/брату. Если квартиру показывает арендатор, скорее всего, проблем со съемкой не возникнет. Если риелтор или хозяин, могут и отказать.

4. Осмотрите квартиру несколько раз. Если рассматриваете вторичку – минимум два раза в разное время суток, чтобы оценить пробки, загруженность парковок и шум из окна. Приезжая в квартиру второй раз, вы увидите нюансы, которых не заметили раньше. Даже если выбираете новостройку, посмотрите объект два-три раза: это поможет оценить район, дорогу и инфраструктуру.

5. Не стесняйтесь задавать вопросы продавцу или застройщику. Спрашивайте обо всем, что вас интересует, так как вы покупаете целую квартиру (!) за несколько миллионов рублей (!!). Если рассматривайте вторичку, спросите о соседях, как хорошо топят батареи, есть ли рядом парк, чтобы гулять с собакой. Если ваш выбор – новостройка, уточните сроки сдачи квартиры и что может на них повлиять, уточните, не будут ли строить рядом дороги, метро или какие-то другие крупные объекты. То есть любые вопросы, которые приходят в голову и волнуют именно вас. Ловите еще один лайфхак для покупателей квартиры в новостройке: поищите чаты жильцов в telegram или whatsapp. Гарантированно узнаете много нового и о застройщиках, и о районе.

6. Не соглашайтесь на покупку сразу. Иногда риелторы или слишком активные менеджеры по продажам давят на покупателя, предлагая внести предоплату прямо сейчас. Сразу нет. В такой спешке можно не заметить ключевых деталей. Лучше отказаться, взять контакты менеджера и взвесить все «за» и «против» спустя время. Только после этого вернуться к разговору о покупке. Некоторые застройщики предлагают услугу по бронированию – так вы «заморозите» цену на понравившийся вариант и выиграете время на размышления, поиск дополнительной информации на форумах и обсуждение с семьей, друзьями или коллегами.

Это лишь первый шаг, но чуть ли не самый важный. В следующем выпуске – расскажем, как выбрать застройщика и разобраться во всех документах и договорах, которые понадобятся для покупки квартиры. Stay tuned! ;)