Article View: pl.comp.security
Article #64642Re: trojany wykradajace hasla do ftp?
From: bofh
Date: Wed, 18 May 2011 07:57
Date: Wed, 18 May 2011 07:57
28 lines
2804 bytes
2804 bytes
On 16.05.2011 20:02, Szymon Sokół wrote: > On Mon, 16 May 2011 13:55:55 +0200, Konrad Stepien wrote: > >> On 2011-05-12, Marcin Kulas <hit@kropka.net> wrote: >>> Robert Jaroszuk wrote: >>> >>> Już w wątku padło, że największym podejrzanym jest Total Commander. >>> Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze >>> człowiek. W tym wypadku autor programu oraz użytkownik. >> >> Bo ja wiem, padło na TC bo popularny. Autor tu za dużo zrobić nie może. >> Każdy program który ma opcję "zapamiętaj hasło" jest podatny na taki atak. >> Chyba, że jakieś magazyny haseł zabezpieczone kolejnym hasłem, ale to nie dla >> "przeciętnego klienta". > > ...a niby dlaczego? A poza tym, jak chodzi o FTP i TC, to TC ma plugin SFTP, > który pozwala używać uwierzytelnienia kluczem SSH i umie korzystać z z PuTTY > SSH Agenta (Pageanta). Passphrase do klucza/kluczy podajemy *raz* (przy > starcie Pageanta) i problem z głowy. No, przynajmniej póki nie pojawią się > trojany wykradające klucze... > I trojan wtedy wykrada hasło, bo np ma keylogera. Problemem jest to, że hasła są wykradane, a nie sama transmisja. -- wer <",,)~~ http://szumofob.eu
Technical Details
Message-ID:
<iqvu4e$oui$2@node2.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!news2.google.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl>Show Full Headers
Complete Article Headers
From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Wed, 18 May 2011 09:57:02 +0200 Organization: ATMAN - ATM S.A. Lines: 28 Message-ID: <iqvu4e$oui$2@node2.news.atman.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: node2.news.atman.pl 1305705422 25554 195.78.66.5 (18 May 2011 07:57:02 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Wed, 18 May 2011 07:57:02 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624 Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5 In-Reply-To: <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 195.78.66.5 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!news2.google.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: 6a188eccc407641ec3eb19695c60341e Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit