Új hozzászólás Aktív témák

• #39 Jester aktív tag moonman #32

  Új Válasz 2005-04-05 16:25:13 #39

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz moonman #32 üzenetére

  Nem kötözködni akarok, de az nslookup sem teljesen megbízható.
  
  Egy nem túl gyakori, de létező támadási forma a DNS poisoning. Ekkor a DNS szerverek adatállományában próbálja a támadó a névhez a hamis IP-t hozzárendelni, amit aztán sikeres támadás esetén BGP-n keresztül automatikusan a többi DNS szerver is szolgaian lemásol, és így a DNS szervertől való lekérdezés sem biztos, hogy pontos eredményt ad.
  
  Tényleg nem kötekedésből írtam, csak a teljesség kedvéért.
  
  [Szerkesztve]

• #28 Jester aktív tag L3zl13 #23

  Új Válasz 2005-04-05 10:35:43 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #23 üzenetére

  Minek oda tanúsítvány? Ha a felhasználó odatéved egy majdnem 100%-ig hasonló oldalra, mint amilyet megszokott, gyanútlanul megadhatja az adatait. Ha a látványra is ügyelnek, akkor egy saját maguk által kiállított tanusítvány is elegendő a HTTPS-hez, és akkor már a titkosított forgalom hiánya sem tűnik fel.
  
  Egyébként pedig vegyük figyelembe: ez megtévesztéses csalás. Nem profi szinten hozzáértők ellen készül, hanem csak annyi a célja, hogy egy adott szűk időintervallumon belül minél több átlagos képességű felhasználót sikerüljön átejteni vele. Ebből már lehet bevétel, ha a hozzáértők kimaradnak a szórásból, sebaj.

• #14 Jester aktív tag L3zl13 #8

  Új Válasz 2005-04-05 10:17:06 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #8 üzenetére

  Igen, megtalálják, de amig frissül e spyware/virusirtó adatbázisa, addig működik a módszer. Ebben a sebezhetőségi ablakban kell megszerezniük a pénzt. (Erre pedig jó módszer lehet egy rakás hivatalosnak kinéző emailt kiküldeni, hoyg valami gebasz van a banki accoddal, nézz már rá. ) Szerintem a hatékony módszer ez lenne, van egy átirányítási módod egy kamu oldalra, és katalizátorként felpörgeted az eseményeket egy rakás maillal.

• #6 Jester aktív tag L3zl13 #4

  Új Válasz 2005-04-05 10:08:47 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz L3zl13 #4 üzenetére

  PL: windows/system32/drivers/etc/hosts file. Ha itt megtalálja, DNS-t nem is kérdezi.
  
  [Szerkesztve]

• #3 Jester aktív tag Club #1

  Új Válasz 2005-04-05 10:05:35 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester

  aktív tag

  válasz Club #1 üzenetére

  Ez nem teljesen új a nap alatt. Voltak eddig is URL átirányításos csalások, (tipikusan IE hibát kihasználóak), de megjelent az ismertekre patch.
  
  Szerintem azért van új a nap alatt, ha egy kicsit csavarunk a dolgon:
  Nem az IE-n kell ismert hibát keresni, hanem pl windows esetén a hosts file-ba becsempészni az IP-név hozzárendeléseket... Nem kell hozzá ismert böngészőhiba, és mégis szív a felhasználó, mert az oprendszer feloldja pl a bank nevét, de mivel először a hosts filéban nézi, ezért hamisított IP-t fog látni...
  Innentől csak a fantázia szab határt.
  
  Mod.: Igen, erről van szó a cikkben is. Tetszik.
  
  [Szerkesztve]

Új hozzászólás Aktív témák