🚀 go-pugleaf

On 18.05.2011 22:14, Szymon Sokół wrote:
> On Wed, 18 May 2011 09:57:02 +0200, bofh@nano.pl wrote:
> 
>> On 16.05.2011 20:02, Szymon Sokół wrote:
>>> On Mon, 16 May 2011 13:55:55 +0200, Konrad Stepien wrote:
>>>
>>>> On 2011-05-12, Marcin Kulas <hit@kropka.net> wrote:
>>>>> Robert Jaroszuk wrote:
>>>>>
>>>>> Już w wątku padło, że największym podejrzanym jest Total Commander.
>>>>> Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze
>>>>> człowiek. W tym wypadku autor programu oraz użytkownik.
>>>>
>>>> Bo ja wiem, padło na TC bo popularny. Autor tu za dużo zrobić nie może.
>>>> Każdy program który ma opcję "zapamiętaj hasło" jest podatny na taki atak.
>>>> Chyba, że jakieś magazyny haseł zabezpieczone kolejnym hasłem, ale to nie dla
>>>> "przeciętnego klienta". 
>>>
>>> ...a niby dlaczego? A poza tym, jak chodzi o FTP i TC, to TC ma plugin SFTP,
>>> który pozwala używać uwierzytelnienia kluczem SSH i umie korzystać z z PuTTY
>>> SSH Agenta (Pageanta). Passphrase do klucza/kluczy podajemy *raz* (przy
>>> starcie Pageanta) i problem z głowy. No, przynajmniej póki nie pojawią się
>>> trojany wykradające klucze...
>>>
>>
>> I trojan wtedy wykrada hasło, bo np ma keylogera. Problemem jest to, że
>> hasła są wykradane, a nie sama transmisja.
> 
> Erm, której części "uwierzytelnienia kluczem" nie zrozumiałeś? Cały dowcip
> polega na tym, że hasło do konta na serwerze *w ogóle* się tu nie pojawia. 
> A passphrase do klucza trojan sobie może wykradać do woli, dopóki nie wie,
> co z nim zrobić (patrz ostatnie zdanie).
> 

Każda metoda jest dobra dopóki jest mało popularna. Jeśli trojan siedzi
na komputerze ofiary to nie jest już problemem zmiana tego co ma wykradać.


-- 
wer <",,)~~
http://szumofob.eu