...и стигнахме до криптография, че и проверка на сертификати.
Едва ли един "мениджър" на малка фирма трябва да знае какво е Верисайн или пък да е чел криптография с примери на С.

Въртим сучим пак до aDSL стигнахме че и до Приложна криптография. Хора разберете - не се стремя да оплювам ethernet-а като технология, а начина на изпълнение на места!...Така!
По въпроса за сигурноста!
Със каква атака не мога да гепна лузерска парола? MiM? Стой та гледай! Мога да накарам в очите на клиента сайта на e-pay да е с нов дизайн - току-що завършен от най-добрия дизайнерски екип. И си отговори сам на въпроса къде по-лесно мога да ти подменя пакетите - по некриптиран Wireless или комутируем lan сегмент.
Шамара попита просто дали може да му откраднат паролата по подобен начин! Е! Могат! Могат да му чопнат компютъра само защото не е в метална огнеупорна каса ама не с такава атака. Колко от вас си държат компютрите в подобни защитетни пространства? Човека може да е останал с грешното впечатление че като има зоуналарам+антивирус+незнамсикво още и никой не може да разбере какво прави на компютъра си. И забележи! Докато наличието на троянци/спай/килогъри/вируси донякъде зависи изцяло от субективния фактор, един мим зависи само и единственно от обективен фактор - Отворена кутия на етаж, свободен порт и малко време. Мда! Може и любознателен комшия.... Какво ще се хване зависи изцяло от подготовката...

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Сядам си на задника и копирам заглавната страница на ePay. Подготвям и сертификат SSL сертификат. Лепвам се на медията и започвам да те слушам. Когато поискаш адреса на ePay аз подменям пакета от сървъра с такъв който твърди, че ePay е на адреса на моята машина на която съм копирал заглавната страница. Т.е. аз се представям за ипей. В най-елементарния случай дори няма да си играя да криптирам връзката ( затова те попитах колко пъти досега си поглеждал жълтото на Лиско ). След като си въведеш юзърнейма и паролата просто те редиректвам към действителния адрес. Или ти казвам сори ама си сбъркал паролата - опитай отново! Въобще не искам да те логвам - трябва ми само паролата. А после те пращам на действителната страница на ипей. Но вече ти знам паролата - идентификацията ти. И мога да ти подменя самоличноста пред дейтамакс. Като например номера на телефона, мейла и т.н...и т.н...!
Ако се наложи ще ти изпратя и фейк сертификат - ако държиш да видиш жълтото прозорче на Лиско. Е той няма да е съвсем наред, но какво пък - колко се загледжат в сертификатите....
Между другото! Има програмки с които мога да ти измъкна от компа ънекспортъбъл ( каквито са банковите ) сертификат и да го пренеса на друга машина. Трябва само да имам административни права ( или SYSTEM )... а да и дискета....

Съдържаниет е скрито
Влезте за да го видите

A това правил ли си го на практика или само теоретизираш?

Щото навремето като студент правех схеми на небивали електронни устройства, а доцента все повтаряше "Бумага всьо терпит"

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

За него не знам, но аз съм го правил. Не за epay.bg или нещо свързано с пари. За един друг сайт.

Човек ако не внимава какво прави (и не чете съобшенията от браузера) е доста лесно да му отмъкнат паролите. дот не е казал , че това може да се направи с лъжлив DNS, или пък ако има троянец да запише нужните редове в hosts файла.

Аз бих се притеснявал много повече за троянци , отколкото за подслушване.

Да, ама не!
Номера на телефона може само първия път да го сложиш без да трябва да въвеждаш СМС кода. След тва ще го пипнеш друг път ;)
ма все пак няма невъзможни неща

Съдържаниет е скрито
Влезте за да го видите

Това е интересно. Само не разбрах дискетата защо е?

Double, double toil and trouble;
Fire burn, and cauldron bubble.

Напротив, троянците не са страшни, защото наличието им зависи изцяло от теб (Поне извън ЛАН-мрежите) - ако знаеш какво правиш (Или пък може също да си с Линукс, Мак и т.н.), няма начин да имаш такъв, докато подслушването е външно явление и нямаш никаква защита срещу него.

Редактирано от минaвaщ на 27.10.07 07:08.

И с научна и с користна цел. Користната е да хвана нечия парола....за нещо си. Просто имаше момент в който бях прекалено мюмнителен и подозрителен. Ако не гледаш или не обръщаш внимание на съобщения си лесна жертва, каквито са по повечето ползватели на интернет.
Не това е целта. Въпроса е колко лесно можеш да бъдеш измамен в някой случаи най-вече за които не знаеш че е възможно да съществуват. При това без да можеш да се защитиш - освен ако не си свръх мнителен като мен например. ( Един вид аз нямам доверие на доставчика си например защото знам какво може да се постигне. Аз нямам доверие и на Wireless-a например въпреки, че използвам услугите на един определен провайдър )
п.п. Нямам доверие и на дейтамакс по една съвсем "глупава" причина! Преди известно време се опитах да се регистрирам. Дейтамакс отказаха регистрацията защото избраната от мен парола била с непозволени символо. На втория опит се оказа, че се опитвам да се регистрирам с прекомерно дълга парола.

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

"Проверката на сертификати" е автоматична. Всичко е направено като за идиоти.

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите