🚀 go-pugleaf

On Wed, 18 May 2011 09:57:02 +0200, bofh@nano.pl wrote:

> On 16.05.2011 20:02, Szymon Sokół wrote:
>> On Mon, 16 May 2011 13:55:55 +0200, Konrad Stepien wrote:
>> 
>>> On 2011-05-12, Marcin Kulas <hit@kropka.net> wrote:
>>>> Robert Jaroszuk wrote:
>>>>
>>>> Już w wątku padło, że największym podejrzanym jest Total Commander.
>>>> Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze
>>>> człowiek. W tym wypadku autor programu oraz użytkownik.
>>>
>>> Bo ja wiem, padło na TC bo popularny. Autor tu za dużo zrobić nie może.
>>> Każdy program który ma opcję "zapamiętaj hasło" jest podatny na taki atak.
>>> Chyba, że jakieś magazyny haseł zabezpieczone kolejnym hasłem, ale to nie dla
>>> "przeciętnego klienta". 
>> 
>> ...a niby dlaczego? A poza tym, jak chodzi o FTP i TC, to TC ma plugin SFTP,
>> który pozwala używać uwierzytelnienia kluczem SSH i umie korzystać z z PuTTY
>> SSH Agenta (Pageanta). Passphrase do klucza/kluczy podajemy *raz* (przy
>> starcie Pageanta) i problem z głowy. No, przynajmniej póki nie pojawią się
>> trojany wykradające klucze...
>> 
> 
> I trojan wtedy wykrada hasło, bo np ma keylogera. Problemem jest to, że
> hasła są wykradane, a nie sama transmisja.

Erm, której części "uwierzytelnienia kluczem" nie zrozumiałeś? Cały dowcip
polega na tym, że hasło do konta na serwerze *w ogóle* się tu nie pojawia. 
A passphrase do klucza trojan sobie może wykradać do woli, dopóki nie wie,
co z nim zrobić (patrz ostatnie zdanie).

-- 
Szymon Sokół (SS316-RIPE) -- Network Manager                                 B
Computer Center, AGH - University of Science and Technology, Cracow, Poland  O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982  F
Free speech includes the right not to listen, if not interested -- Heinlein  H