Új hozzászólás Aktív témák
-
#06658560
törölt tag
Ötlet jó, de eddig nem létezett ilyen, saját rendszerben használható, kvázi ingyenesen? (Vagyis az egyszer megveszem a cuccot, supportért, licenszért fizetek, a hitelesítést az én gépeim végzik, s az 1 dolláros tétel kimarad így utána.)
-
veterán
A teljes ökoszisztéma biztonsága ezzel nem sokat növekszik. Csupán annyi változik, hogy most már a telefonokat is fertőzni kell.
-
#06658560
törölt tag
Szerintem ez elég komoly biztonsági fejlesztés: belépsz, majd még utána a pl. sms-ben kapott kódot kell megadnod, amit azonnal generálnak neked. Ergo nem tudnak egy univerzális bejutást meogldani- kell minden adatod, plsz a telefonod klónja, arra átirányítva ideiglenesen, permanensen minden.
-
veterán
Ha már a PC-t megfertőzték, akkor onnan már viszonylag rövid időn belül kinyerhetőek a szükséges információk. Egyébként megfordítva még egyszerűbb a helyzet: amikor a telefont fertőzöd meg először (mennyi androidos féreg is van manapság?), és ez alapján jutsz el a rendszerig.
-
#06658560
törölt tag
Ha a telefonon annyi zajlik, hogy felhívnak, elmondanak egy kódot, amit a gépen vissza kell adnod, akkor midnegy mennyire fertözik meg a telefonodat, önmagában semmire nem elég.
Ha ilyenkor a gépeden van keylogger, fertözés, akármi, szintén nem ér semmit, ha a telefonos kód eldobós.#7 Tapsi: mire mész, ha beazonosítottad, megfertözted a telefont?
Pl. hogy fogsz bejutni az OTP rendszerébe jelenleg? Mondjuk az én számlámra, úgy, hogy bármilyen tranzakciót lebonyolíthass ott?
[ Szerkesztve ]
-
veterán
Úgy, hogy a géped is fertőzött. A felhasználónevedet, és jelszavadat ismerve megpróbálok belépni az online felületen. Az küld a telefonodra - amely szintén fertőzött - egy üzenetet, benne a kóddal. Csakhogy a telefonos féreg ezt nem engedi megjelenni neked, hanem nekem továbbítja. Valós időben. És voálá, már bent is vagyok. Nemrég volt erről a módszerről cikk itt, már használták is támadásra.
A nehézség abban rejlik, hogy itt nem 1, hanem 2 eszközt kell megfertőzni, és ezt szinkronba hozni. A vita is azon ment dabadabbal, hogy ez szerinte filmbe illő kategória, miközben szerintem nagyon is megvalósítható.
#10 Kopi31415: bocs, az kimaradt, hogy nyilván okostelefonnal kell rendelkeznie az illetőnek. És a telepített féreg téríti el a hívást.
[ Szerkesztve ]
-
#06658560
törölt tag
És hogy tudsz megfertözni egy randopm telefont? Teszem azt, nálam személyesen egy siemens ME45-öt? Vagy hogy cifrázzam, néha SE K750i-t? Hogy oldod meg, hogy ne bukj le, mert amikor én akarok bankolni, akkor én kapjam meg a kódot? Ha telefonos hívással jön az infó, hogy téríted el a hívást észrevétlenül?
-
dabadab
titán
"A vita is azon ment dabadabbal, hogy ez szerinte filmbe illő kategória, miközben szerintem nagyon is megvalósítható."
A vita nem a megvalósíthatóságon ment (már csak azért sem, mert a Zeus általad említett változatát én is ismerem), hanem azon, hogy ez mennyit ad a védelemhez. Én meg továbbra is azon az állásponton vagyok, hogy sokat.
A social engineering sem úgy megy, hogy pakk, már meg is van a kívánt adat, hanem ahhoz először is ember kell (ahelyett, hogy egy program önműködően intézne mindent) másrészt kockázatos, harmadrészt meg a sikereseggé egyáltalán nem garantált (mert ugye ennyi erővel a bankkártyák pinje sem ér semmit, mert csak social engineering aztán huss, nyilván te is megadnád bármelyik, álszakállt viselő kínainak ).DRM is theft
Új hozzászólás Aktív témák
- Kerékpárosok, bringások ide!
- Projektor topic
- Google Pixel topik
- A fociról könnyedén, egy baráti társaságban
- Tőzsde és gazdaság
- Milyen autót vegyek?
- TCL LCD és LED TV-k
- Samsung Galaxy A54 - türelemjáték
- Októberben jön a Starship Troopers: Extermination teljes változata
- Milyen TV-t vegyek?
- További aktív témák...
- ASUS ROG STRIX Z690-A DDR4 White fehér garanciával
- Nem használt, hibátlan cuccok eladása brutálisan áron alul - kérlek olvasd el a teljes hirdetést.
- DELL OPTIPLEX 3020 SFF PC, i5-4570 CPU, 8 GB DDR3 RAM
- Szép! HP ZBOOK 15 G6 Tervező Vágó Laptop -60% 15,6" i9-9880H 32/512 QUADRO RTX 3000 6GB FHD
- EVGA GeForce FTW3 ULTRA GAMING RTX 3080 Ti 12GB GDDR6X 384bit videokártya
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen