Article View: pl.comp.security
Article #64633Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Mon, 16 May 2011 11:55
Date: Mon, 16 May 2011 11:55
16 lines
2263 bytes
2263 bytes
On 2011-05-12, Marcin Kulas <hit@kropka.net> wrote: > Robert Jaroszuk wrote: > > Już w wątku padło, że największym podejrzanym jest Total Commander. > Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze > człowiek. W tym wypadku autor programu oraz użytkownik. Bo ja wiem, padło na TC bo popularny. Autor tu za dużo zrobić nie może. Każdy program który ma opcję "zapamiętaj hasło" jest podatny na taki atak. Chyba, że jakieś magazyny haseł zabezpieczone kolejnym hasłem, ale to nie dla "przeciętnego klienta". Oczywiście, można te hasła mniej lub bardziej sprytnie kodować, chować w różnych miejscach, ale jeśli autorzy trojana wezmą jakiś program na celownik, to i tak te hasła wydłubią. -- Konrad Stępień
Technical Details
Message-ID:
<slrnit246b.bhu.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.stw-bonn.de!news.netcologne.de!newsfeed-fusi2.netcologne.de!news-transit.tcx.org.uk!feeder.news-service.com!feeder1.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.stw-bonn.de!news.netcologne.de!newsfeed-fusi2.netcologne.de!news-transit.tcx.org.uk!feeder.news-service.com!feeder1.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Mon, 16 May 2011 13:55:55 +0200 Organization: Netia S.A. Lines: 16 Message-ID: <slrnit246b.bhu.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1305547727 23243 77.252.28.10 (16 May 2011 12:08:47 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Mon, 16 May 2011 12:08:47 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 46533176bbde4babe9a8812f6e50b0f1 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit