Article View: pl.comp.security
Article #64634Re: trojany wykradajace hasla do ftp?
From: Szymon Sokół
Date: Mon, 16 May 2011 18:02
Date: Mon, 16 May 2011 18:02
25 lines
2679 bytes
2679 bytes
On Mon, 16 May 2011 13:55:55 +0200, Konrad Stepien wrote: > On 2011-05-12, Marcin Kulas <hit@kropka.net> wrote: >> Robert Jaroszuk wrote: >> >> Już w wątku padło, że największym podejrzanym jest Total Commander. >> Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze >> człowiek. W tym wypadku autor programu oraz użytkownik. > > Bo ja wiem, padło na TC bo popularny. Autor tu za dużo zrobić nie może. > Każdy program który ma opcję "zapamiętaj hasło" jest podatny na taki atak. > Chyba, że jakieś magazyny haseł zabezpieczone kolejnym hasłem, ale to nie dla > "przeciętnego klienta". ...a niby dlaczego? A poza tym, jak chodzi o FTP i TC, to TC ma plugin SFTP, który pozwala używać uwierzytelnienia kluczem SSH i umie korzystać z z PuTTY SSH Agenta (Pageanta). Passphrase do klucza/kluczy podajemy *raz* (przy starcie Pageanta) i problem z głowy. No, przynajmniej póki nie pojawią się trojany wykradające klucze... -- Szymon Sokół (SS316-RIPE) -- Network Manager B Computer Center, AGH - University of Science and Technology, Cracow, Poland O http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F Free speech includes the right not to listen, if not interested -- Heinlein H
Technical Details
Message-ID:
<8ci9ubblmiab.dlg@falcon.sloth.hell.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Szymon Sokół <szymon@bastard.operator.from.hell.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Mon, 16 May 2011 20:02:03 +0200 Organization: Guy Fawkes Society Lines: 25 Message-ID: <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.agh.edu.pl 1305569034 13574 89.79.74.119 (16 May 2011 18:03:54 GMT) X-Complaints-To: abuse@agh.edu.pl NNTP-Posting-Date: Mon, 16 May 2011 18:03:54 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.1 Hamster/2.1.0.11 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 89-79-74-119.dynamic.chello.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 55be9e96c1c5cb5f05f7ea3dde5db0ac Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit