Article View: pl.listserv.polip
Article #22388Re: TPSA & NASK (hack)
From: Szymon Sokol
Date: Sat, 05 Dec 1998 10:59
Date: Sat, 05 Dec 1998 10:59
21 lines
2276 bytes
2276 bytes
Paweł Krawczyk <kravietz@ceti.com.pl> wrote: : Szymon Sokol <szymon@uci.agh.edu.pl> wrote: :> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do :> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID :> (naprawdę to się chyba nazywa SecureID, i jest to system haseł :> jednorazowych, i faktycznie NASK go używa). Co nie zmienia faktu, że :> zapewne są tam dziury, a może i trojany. : Nazywa się jednak SecurID. Normalnie się instaluje np. podmieniając : zwykłe telnetd na telnetd zlinkowane z biblioteką SecurID i ustawiając : puste hasło na danym koncie. O token pyta się już telnetd. Może NASK : podmienił telnetd, ale nie podmienił np. "su"? :) Bingo. Już mi ktoś to samo napisał prywatnie. W dalszym ciągu nie wiem, w jaki sposób SecurID ułatwia żcyie włamywaczom, ale to na szczęście nie moje zmartwienie. -- A GGGG H H Szymon Sokół -- administrator sieci A A G H H Uczelniane Centrum Informatyki Akademii Górniczo-Hutniczej AAAAA G GGG HHHHH al. Mickiewicza 30, 30-059 Kraków. FAX +48 12 6338907 A A GGGG H H http://galaxy.uci.agh.edu.pl/~szymon/ TEL +48 12 6172894
Technical Details
Message-ID:
<74b3m4$a7i$1@galaxy.uci.agh.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!uw.edu.pl!news.icm.edu.pl!news.task.gda.pl!news.memax.krakow.pl!news.wnaft.agh.edu.pl!agh.edu.pl!agh.edu.pl!not-for-mailReferences:
<Pine.LNX.4.03.9812011803190.11034-100000@linux.viii-lo.krakow.pl> <E3c92.1216$m6.89107@news.tpnet.pl> <743let$eda$1@galaxy.uci.agh.edu.pl> <749ide$u52$1@druid.ceti.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!uw.edu.pl!news.icm.edu.pl!news.task.gda.pl!news.memax.krakow.pl!news.wnaft.agh.edu.pl!agh.edu.pl!agh.edu.pl!not-for-mail
From: szymon@uci.agh.edu.pl (Szymon Sokol)
Newsgroups: pl.listserv.polip
Subject: Re: TPSA & NASK (hack)
Date: 5 Dec 1998 11:59:16 +0100
Organization: the other end of the cable
Lines: 21
Message-ID: <74b3m4$a7i$1@galaxy.uci.agh.edu.pl>
References: <Pine.LNX.4.03.9812011803190.11034-100000@linux.viii-lo.krakow.pl> <E3c92.1216$m6.89107@news.tpnet.pl> <743let$eda$1@galaxy.uci.agh.edu.pl> <749ide$u52$1@druid.ceti.com.pl>
NNTP-Posting-Host: galaxy.uci.agh.edu.pl
Mime-Version: 1.0
X-Motto: I don't know half of you half as well as I should like; and I like less than half of you half as well as you deserve.
X-Disclaimer: Opinions presented here are mine, not my employer's, unless explicitly stated otherwise.
User-Agent: tin/pre-1.4-980818 ("Laura") (UNIX) (SunOS/5.5.1 (sun4m))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit