Új hozzászólás Aktív témák

• #11 dabadab titán Vision #9

  Új Válasz 2013-06-13 15:43:15 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #9 üzenetére

  "A vita is azon ment dabadabbal, hogy ez szerinte filmbe illő kategória, miközben szerintem nagyon is megvalósítható."

  A vita nem a megvalósíthatóságon ment (már csak azért sem, mert a Zeus általad említett változatát én is ismerem), hanem azon, hogy ez mennyit ad a védelemhez. Én meg továbbra is azon az állásponton vagyok, hogy sokat.
  A social engineering sem úgy megy, hogy pakk, már meg is van a kívánt adat, hanem ahhoz először is ember kell (ahelyett, hogy egy program önműködően intézne mindent) másrészt kockázatos, harmadrészt meg a sikereseggé egyáltalán nem garantált (mert ugye ennyi erővel a bankkártyák pinje sem ér semmit, mert csak social engineering aztán huss, nyilván te is megadnád bármelyik, álszakállt viselő kínainak ).

• #10 #06658560 törölt tag Vision #9

  Új Válasz 2013-06-13 15:34:14 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #9 üzenetére

  És hogy tudsz megfertözni egy randopm telefont? Teszem azt, nálam személyesen egy siemens ME45-öt? Vagy hogy cifrázzam, néha SE K750i-t? Hogy oldod meg, hogy ne bukj le, mert amikor én akarok bankolni, akkor én kapjam meg a kódot? Ha telefonos hívással jön az infó, hogy téríted el a hívást észrevétlenül?

• #9 Vision veterán #06658560 #8

  Új Válasz 2013-06-13 15:30:48 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Vision

  veterán

  válasz #06658560 #8 üzenetére

  Úgy, hogy a géped is fertőzött. A felhasználónevedet, és jelszavadat ismerve megpróbálok belépni az online felületen. Az küld a telefonodra - amely szintén fertőzött - egy üzenetet, benne a kóddal. Csakhogy a telefonos féreg ezt nem engedi megjelenni neked, hanem nekem továbbítja. Valós időben. És voálá, már bent is vagyok. Nemrég volt erről a módszerről cikk itt, már használták is támadásra.

  A nehézség abban rejlik, hogy itt nem 1, hanem 2 eszközt kell megfertőzni, és ezt szinkronba hozni. A vita is azon ment dabadabbal, hogy ez szerinte filmbe illő kategória, miközben szerintem nagyon is megvalósítható.

  #10 Kopi31415: bocs, az kimaradt, hogy nyilván okostelefonnal kell rendelkeznie az illetőnek. És a telepített féreg téríti el a hívást.

• #8 #06658560 törölt tag Vision #5

  Új Válasz 2013-06-13 15:21:46 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #5 üzenetére

  Ha a telefonon annyi zajlik, hogy felhívnak, elmondanak egy kódot, amit a gépen vissza kell adnod, akkor midnegy mennyire fertözik meg a telefonodat, önmagában semmire nem elég.
  Ha ilyenkor a gépeden van keylogger, fertözés, akármi, szintén nem ér semmit, ha a telefonos kód eldobós.

  #7 Tapsi: mire mész, ha beazonosítottad, megfertözted a telefont?

  Pl. hogy fogsz bejutni az OTP rendszerébe jelenleg? Mondjuk az én számlámra, úgy, hogy bármilyen tranzakciót lebonyolíthass ott?

• #7 Vision veterán dabadab #6

  Új Válasz 2013-06-13 14:42:27 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Vision

  veterán

  válasz dabadab #6 üzenetére

  De mi a nehézség ebben? Hogy összepárosíts egy felhasználónevet egy telefonszámmal? Social engineering, és kész. Ne felejtsük el, hogy a kettő közül az egyik eszköz már fertőzött. Onnantól pedig a másik már belátható időn belül azonosítható.

• #6 dabadab titán Vision #5

  Új Válasz 2013-06-13 14:35:13 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #5 üzenetére

  Nem tudom, ez nagyon hollywoodi hackelesnek tunik, a valosagban messze nem ilyen egyszeru a dolog.

• #5 Vision veterán dabadab #4

  Új Válasz 2013-06-13 14:13:26 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Vision

  veterán

  válasz dabadab #4 üzenetére

  Ha már a PC-t megfertőzték, akkor onnan már viszonylag rövid időn belül kinyerhetőek a szükséges információk. Egyébként megfordítva még egyszerűbb a helyzet: amikor a telefont fertőzöd meg először (mennyi androidos féreg is van manapság?), és ez alapján jutsz el a rendszerig.

• #4 dabadab titán Vision #2

  Új Válasz 2013-06-13 14:02:58 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #2 üzenetére

  "A teljes ökoszisztéma biztonsága ezzel nem sokat növekszik. Csupán annyi változik, hogy most már a telefonokat is fertőzni kell."

  A "nem sok" akkor lenne igaz, ha trivialis lenne megtalalni a megfelelo telefont es megfertozni. De nem az.

• #3 #06658560 törölt tag Vision #2

  Új Válasz 2013-06-13 14:00:02 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #2 üzenetére

  Szerintem ez elég komoly biztonsági fejlesztés: belépsz, majd még utána a pl. sms-ben kapott kódot kell megadnod, amit azonnal generálnak neked. Ergo nem tudnak egy univerzális bejutást meogldani- kell minden adatod, plsz a telefonod klónja, arra átirányítva ideiglenesen, permanensen minden.

• #2 Vision veterán

  Új Válasz 2013-06-13 13:14:04 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Vision

  veterán

  A teljes ökoszisztéma biztonsága ezzel nem sokat növekszik. Csupán annyi változik, hogy most már a telefonokat is fertőzni kell.

• #1 #06658560 törölt tag

  Új Válasz 2013-06-13 11:05:19 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  Ötlet jó, de eddig nem létezett ilyen, saját rendszerben használható, kvázi ingyenesen? (Vagyis az egyszer megveszem a cuccot, supportért, licenszért fizetek, a hitelesítést az én gépeim végzik, s az 1 dolláros tétel kimarad így utána.)

Új hozzászólás Aktív témák