Article View: pl.listserv.polip
Article #22387Re: TPSA & NASK (hack)
From: Paweł Krawczyk
Date: Fri, 04 Dec 1998 20:58
Date: Fri, 04 Dec 1998 20:58
14 lines
1482 bytes
1482 bytes
Szymon Sokol <szymon@uci.agh.edu.pl> wrote: > Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do > roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID > (naprawdę to się chyba nazywa SecureID, i jest to system haseł > jednorazowych, i faktycznie NASK go używa). Co nie zmienia faktu, że > zapewne są tam dziury, a może i trojany. Nazywa się jednak SecurID. Normalnie się instaluje np. podmieniając zwykłe telnetd na telnetd zlinkowane z biblioteką SecurID i ustawiając puste hasło na danym koncie. O token pyta się już telnetd. Może NASK podmienił telnetd, ale nie podmienił np. "su"? :) -- Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
Technical Details
Message-ID:
<749ide$u52$1@druid.ceti.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!uw.edu.pl!news.icm.edu.pl!news.ceti.com.pl!not-for-mailReferences:
<Pine.LNX.4.03.9812011803190.11034-100000@linux.viii-lo.krakow.pl> <E3c92.1216$m6.89107@news.tpnet.pl> <743let$eda$1@galaxy.uci.agh.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!uw.edu.pl!news.icm.edu.pl!news.ceti.com.pl!not-for-mail
From: Paweł Krawczyk <kravietz@ceti.com.pl>
Newsgroups: pl.listserv.polip
Subject: Re: TPSA & NASK (hack)
Date: 4 Dec 1998 20:58:22 GMT
Organization: CETI internet access, Krakow
Lines: 14
Message-ID: <749ide$u52$1@druid.ceti.com.pl>
References: <Pine.LNX.4.03.9812011803190.11034-100000@linux.viii-lo.krakow.pl> <E3c92.1216$m6.89107@news.tpnet.pl> <743let$eda$1@galaxy.uci.agh.edu.pl>
NNTP-Posting-Host: tau.ceti.com.pl
Mime-Version: 1.0
User-Agent: tin/pre-1.4-981002 ("Phobia") (UNIX) (Linux/2.1.126 (i686))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit