feez 19 авг 2008 в 12:15

Беспечность

1 мин

1.4K

Информационная безопасность *

+73

Комментарии 65

pingu 19 авг 2008 в 12:39

Всегда стараюсь использовать https, жаль только не все сайты его поддерживают.

bishop3000 19 авг 2008 в 15:08

Да, вбивать пароль в незащищенную http страницу — это моветон.
У нас на работе этому первым делом учат.
Если соединение не секьюрно, то не вводи пароли и логины.
Меня еще в общежитии этому научили «добрые» соседи, которые снифили весь трафик сети и искали там пароли — проще простого.

SNAK3 19 авг 2008 в 19:16

только если этот пароль чтото для тебя значит…
я часто использую один и тот же temp pass для сайтов, на которых регистрируюсь только что бы что-нибудь скачать/узнать/получить.
на счет паролей от IM или важных ресурсов абсолютно согласен

p.s. когда сетка на дальневосточном была на хабах я тоже этим занимался ;)

bishop3000 19 авг 2008 в 19:23

Ух ты, мы с одной общаги? :)

Ferencbaki 19 авг 2008 в 12:58

Да! Пароли оригинальные: qwe****, adm***, tes***

Devgru 19 авг 2008 в 13:34

а третий лучше? юзер sec пароль — начинается на sec… что же это за пароль :)

kottt 19 авг 2008 в 13:39

Да они все там хорошие, разве что кроме второго и пятого :)
Последние — так вообще тесты сплошные

elfiki 19 авг 2008 в 14:23

Суть CC в том, чтобы «взломать» некий ресурс. Вполне логично, что все перебирают простейшие варианты. Эти пароли не пароли пользователей, а «брутфорс» :)

besisland 19 авг 2008 в 14:35

Здесь вроде бы идёт речь о сниффе.

elfiki 19 авг 2008 в 14:40

Да. Кто мешает сниферить в той же локалке? Сниферов много есть и если зафлудить свичи, то можно весело ловить чужую инфу…
А то что соединение не защищенное и пароли веселые — там я уже ответил на это выше.

romx 20 авг 2008 в 04:12

снифать в локалке мешает смартсвитч? VLANы и туннелирование по портам. Напрмер. Много есть способов.

Tails 19 авг 2008 в 12:59

Поэтому я в аську на СС и не заходил. :)
Через некоторое время народ понял, что в три видимых буквы пароля поместится незамысловатое, и на экране стали появляться соответствующие результаты.

Кстати, идея взята с DEFCON'овской Wall of Sheep:

imps 19 авг 2008 в 13:35

интересно насколько видно с картинки там и с https отснифали пароли с gmail'a либо это те бедняги которые ещё не знают про новую фичу от google

Zhilinsky 19 авг 2008 в 13:38

Это был прошлогодний CC, тогда не было ещё https у Gmail =)

bvs 19 авг 2008 в 15:34

пароль и так через ssl проверялся

aim 19 авг 2008 в 21:02

он был там всегда! :)

НЛО прилетело и опубликовало эту надпись здесь

Xeor 19 авг 2008 в 14:24

С гмайл сейчас полностью по https можно работать — там что куки, что пароли…

0x62ash 19 авг 2008 в 13:34

А как снифали? Снифали именно Wi-FI или за Wi-Fi стоял роутер со снифаком?

elfiki 19 авг 2008 в 14:17

Зимой в Питере был CC и там предоставлялся инет через Wi-Fi для участников, собственно организаторы пароли и снифали. Это был некий элемент мероприятия на сколько я понял :)

0x62ash 19 авг 2008 в 14:19

Ты мне в сжатом варианте рассказал новостью которую я и так уже прочел. А на мой вопрос так и не ответил )

elfiki 19 авг 2008 в 14:26

За вайфаем стоял роутер. Видел лично. Там много всякого сетевого установлено было. :)
Такой ответ устроит? :)

0x62ash 19 авг 2008 в 14:27

Нет, это твои догадки, а не ответ )

elfiki 19 авг 2008 в 14:29

Ч0рт. И вправду :(

elfiki 19 авг 2008 в 14:35

cc7.org.ru/files/112035.jpg

0x62ash 19 авг 2008 в 14:36

Это не значит же что снифали на роутере этом )

ЗЫ. ну и пи… ц там

Zhilinsky 19 авг 2008 в 15:51

Между прочим на этой фотке на большом увеличении виден листок, висящий на стене, а его фотографировать было строго запрещено — он висел в оргзоне и на нём была вся топология сети, светить которую на хак-фестивале — самоубийство :-)

vsplesk 19 авг 2008 в 15:53

второй с верху, никак интерасис?

Zhilinsky 19 авг 2008 в 16:19

fotki.yandex.ru/users/date-naoki/view/88008/
Залил фотку в большом разрешении =)

aim 19 авг 2008 в 21:03

снифали очень тупо. вот какой наиболее тупой способ можешь придумать про такой и думай

jGroger 19 авг 2008 в 13:39

Полезно знать =) Спасиб. Обязательно включу эту настройку :)

НЛО прилетело и опубликовало эту надпись здесь

vvk 19 авг 2008 в 13:58

Ну так если больше заняться нечем то конечно, да. Достойное времяпрепровождение.

DisAssembler 19 авг 2008 в 13:59

низко вы потупаете.

НЛО прилетело и опубликовало эту надпись здесь

Anatoly_Piskunov 19 авг 2008 в 15:32

Дело не в правильности других, дело в том — как вы можете в зеркало после этого смотреть.

0x62ash 19 авг 2008 в 14:27

Доиграетесь и будет у вас прогулка в суд…

bishop3000 19 авг 2008 в 15:01

Скорее не в суд, а в туалет с охранником.

0x62ash 19 авг 2008 в 15:05

Ну если он действительно из Польши, то скорее в суд.

НЛО прилетело и опубликовало эту надпись здесь

youmee 19 авг 2008 в 13:47

Чесно говоря не знаток и не хакер, но интересно другое: как защетить себя в WiFi сети? Если дома стоит точка доступа, настроенная с ключем, WPA2 шифрованием, я так полагаю это все бесполезно? Может кто-то прокомментировать?

НЛО прилетело и опубликовало эту надпись здесь

Zhilinsky 19 авг 2008 в 13:54

Умные люди могут посоветовать, как заюзать SSH-туннель до ближайшего сервера, я думаю.

Lxx 19 авг 2008 в 13:51

Вот ровно от таких шуточек с вайфаем и сниферами спасает — ivacy.com

НЛО прилетело и опубликовало эту надпись здесь

bishop3000 19 авг 2008 в 14:59

У нас такое табло в офисе на втором этаже висит. Сканирует все излучающие данные девайсы всех гостей и работников F-Secure.
Ловит вирусы и другие вредоносные программки.
Помогает отловить несанкционированные доступы.
Также пароли может сканить :) — на это журналисты ведутся, когда им называют их имена и номера телефонов и показывают их на табло :)
Хорошая пиар-вещь и в реализации предельно проста.