Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен первый успешный способ атаки на SSL/TLS, opennews (?), 20-Сен-11, (0) [смотреть все] Это серьезно , jedie (?), 10:29 , 20-Сен-11, (1) +7   // При таком количестве условий, при которых возможна атака, она становится очень , Онаним (?), 10:38 , 20-Сен-11, (2) +1   // Т е при тщательной подготовке все-таки возможна , Rom1 (ok), 10:47 , 20-Сен-11, (4) +8   // А до выхода нового протокола NoScript лишний раз нам друг и товарищ, так что пос, Аноним (-), 14:46 , 20-Сен-11, (60)   Не вижу каких то больших условий Встраиваем IFRAME В каком то левом сайте И в, jedie (?), 11:09 , 20-Сен-11, (19) –1   // нет, koloboid (ok), 12:24 , 20-Сен-11, (41)   А почему это нет , ммм (?), 13:05 , 20-Сен-11, (45)   Потому что должен быть подконтрольный шлюз через который ходит жертва в интернет, follow_me (?), 13:21 , 20-Сен-11, (52) +2   Цена вопроса - пятсот баксов сисадмину провайдера И все Продаются все Вопрос , Аноним (-), 14:33 , 20-Сен-11, (59)   Нет , Michael Shigorin (ok), 14:47 , 20-Сен-11, (61) +4   Твои хотелки, Майк, не есть реальность К сожалению Я бы тоже хотел, чтобы был , Аноним (-), 17:13 , 20-Сен-11, (99) –2   Хотелки хотелками, а ответ на утверждение остаётся в силе Мне известны не продав, Michael Shigorin (ok), 17:52 , 20-Сен-11, (107) +3   В фортунки , Anonymouse (?), 18:36 , 20-Сен-11, (109)   Я являюсь начальником IT отдела у ISP Провернуть подобное, в масштабах всей сет, Анонимоус (?), 21:32 , 20-Сен-11, (115) +1   А также 1 Фиктивная точка доступа 2 Флуд свичей и спуфинг3 Просто наглейший, Аноним (-), 14:48 , 20-Сен-11, (63)   За недельную зарплату получить вполне реальный шанс оказаться на нарах с перелом, ezhik (?), 16:36 , 20-Сен-11, (85) +5   холодно Я видел, как сисадмин за угрозу сесть вполне легально открывает доступ, Аноним (-), 17:15 , 20-Сен-11, (101)   offtopic Почти уверен, что нет offtopic , Тоже аноним (?), 17:51 , 21-Сен-11, (140) +1   Не забывайте о не зашифрованном WiFi - а такие мети стоят в большинстве публичны, linalex (ok), 15:10 , 20-Сен-11, (74) +1   Вы уверены, что когда мне нужно будет провести банковскую транзакцию или для чег, ezhik (?), 16:29 , 20-Сен-11, (84) +1   С развитием online-банкинга уже типично перед покупкой залезть со смартфона план, Аноним (-), 16:45 , 20-Сен-11, (88)   Если у тебя не будет ДРУГОЙ возможности провести транзакцию, а транзакцию провес, Аноним (-), 17:23 , 20-Сен-11, (104)   Ну-ну При цене вопроса - перехват банковской сессии - можно выполнить ЛЮБОЕ к, Аноним (-), 11:13 , 20-Сен-11, (23) +3   // Там еще трафик надо контролировать Думается мне - проще трояна подсадить на ну, Онаним (?), 13:20 , 20-Сен-11, (51) +3   Большая проблема создать фиктивную точку доступа WiFi На которую затянуть соеди, Аноним (-), 14:32 , 20-Сен-11, (58)   К сожалению это сделать чуть ли не проще чем JavaScript в IFRAME , Rom1 (ok), 15:20 , 20-Сен-11, (76)   Как два пальца - Семеныч, ну чо ты уже перевел лимон баксов кому надо - Нее, П, ezhik (?), 16:42 , 20-Сен-11, (87)   Не ломанется на WiFi так кабель в подьезде подвале люке разрезать не долго, Аноним (-), 17:02 , 20-Сен-11, (92)   Повторяю для тех, кто на бронепоезде Все зависит от ЦЕНЫ ВОПРОСА За червонец , Аноним (-), 17:24 , 20-Сен-11, (105)   Собирать аккаунты можно элементарно Создаешь свою точку доступа к каком-нибудь , Аноним (-), 15:28 , 20-Сен-11, (77) +1   // И зачем тебе в таких условиях SSL ломать Ты насобираешь паролей от кучи аккаунт, ezhik (?), 16:49 , 20-Сен-11, (89)   Ты точно уверен, что не пойдет Бывают совершенно патовые ситуации, когда НАДО, , Аноним (-), 17:17 , 20-Сен-11, (102)   В реальных условиях наверное целая контора нужна для организации такой атаки Од, Аноним Ус (ok), 02:28 , 21-Сен-11, (121)   // Как минимум нужно разработать более надежный , jedie (?), 05:48 , 21-Сен-11, (123)   То есть теперь, чтобы зайти в банковский аккаунт, нужно закрыть браузер чтобы н, ezhik (?), 13:05 , 20-Сен-11, (46) +2   // Одно окно браузера, NoScript , плюс только минимально необходимое время в сети , Аноним Ус (ok), 02:31 , 21-Сен-11, (122)   не открывая левых окон можно не особо беспокоиться за шифрование , Аноним (-), 10:41 , 20-Сен-11, (3) // iframe же, Аноним (-), 11:05 , 20-Сен-11, (13) +1 // iframe еще и внедрить надо, koloboid (ok), 12:24 , 20-Сен-11, (40) +1 // что там внедрять подменяем скрип рисующий популярные нынче кнопочки, типа доба, aaa (??), 16:02 , 20-Сен-11, (81) –1 Как я понимаю, полная изоляция вкладок броузера друг от друга в значительной сте, vadiml (ok), 10:47 , 20-Сен-11, (5) // А что они не изолированы Какой ужас , anonymous (??), 10:50 , 20-Сен-11, (6) +1 // Да просто конекция реюзается, на свою задницу Оптимизация скорости выходит боко, Аноним (-), 14:51 , 20-Сен-11, (66) Изоляция вкладок не поможет, все равно почти все браузеры для одного сайта, откр, Аноним (-), 10:54 , 20-Сен-11, (7) // У Хромиума, вроде как, задавалось с командной строки, per-tab или per-site Или , Аноним (-), 11:22 , 20-Сен-11, (24) // Да, это только рендеринг С private prowsing попутали, небось , Имя (?), 11:43 , 20-Сен-11, (34) Угу, щаз Изолировать надо ключи и локальный сторадж Корочч -- по отдельному , Andrey Mitrofanov (?), 10:56 , 20-Сен-11, (8) Ну на самом деле вкладки и так изолированы друг от друга, если бы было не так то, Дмитрий (??), 11:01 , 20-Сен-11, (11) Написанно коряво, суть в отправки данных js со страницы одного сайта в контексте, cmp (ok), 11:11 , 20-Сен-11, (20) // Реферрер не спасет, так как его проверка возможно только ПОСЛЕ установки ссл сес, samm (ok), 14:29 , 20-Сен-11, (57) // Дык перехват и происходит после установки сессии, а реферер скажет - есть ли пре, cmp (ok), 16:56 , 20-Сен-11, (90) хреново блин кастую TLSv2 перефразируйте пожалуйста, не по-русски оно , koloboid (ok), 10:56 , 20-Сен-11, (9) // А кастую типа по-русски , Cub (ok), 13:19 , 20-Сен-11, (49) +5 Уже есть TLS 1 1 https secure wikimedia org wikipedia en wiki Transport_Layer, solardiz (ok), 14:24 , 20-Сен-11, (56) +1 NoScript спасет отцов русской демократии , дикий анон (?), 11:00 , 20-Сен-11, (10) –2 // нет, Дмитрий (??), 11:02 , 20-Сен-11, (12) Ага То-то я смотрю на нем щас все переписывают Начиная от qt и заканчивая целы, Корж (?), 11:06 , 20-Сен-11, (15) –3 // на чём переписывают , Макс (??), 15:07 , 20-Сен-11, (73) Не спасет Принципиальная уязвимость реализации костылем не закрывается No Scri, Аноним (-), 11:12 , 20-Сен-11, (21) –1 // Пользователи ноускрипта просто разрешают нужные сайты Нормальные люди навигацию, Lain_13 (?), 11:35 , 20-Сен-11, (28) +4 // И почему же перестал , Аноним (-), 11:39 , 20-Сен-11, (30) +1 А что, AdBlock и Squid уже отменили с баннерорезками , Аноним (-), 13:18 , 20-Сен-11, (47) Squid - редкое явление у крупных провайдеров и просто на безлимитных тарифах Тем, XoRe (ok), 12:31 , 21-Сен-11, (130) Хомяки и слов таких не знают, а именно они создают основной вал инет-торговли , Кирилл (??), 15:02 , 20-Сен-11, (70) –1 связанно это только-ЛИШЬ с тем что есть опасность неработоспособности такого сай, Xasd (ok), 15:15 , 20-Сен-11, (75) Кошерно Почитай комменты к новости про браузер Dillo , Аноним (-), 11:42 , 20-Сен-11, (33) Уже довольно давно пользуюсь NoScript Большинство юзабельны без JS да, кое что, MrClon (?), 13:19 , 20-Сен-11, (48) +3 // Да-да, CA тоже доверенные Как бы Были И типа доверенные сайты не ломаются, да, Аноним (-), 14:48 , 20-Сен-11, (62) Пробовали , Michael Shigorin (ok), 14:50 , 20-Сен-11, (65) Против MITM тебя никакой NoScript не спасет Просто скрипты будут встраиваться в, Аноним (-), 17:13 , 20-Сен-11, (100) Интернет давно себя дискредитировал Создаваясь как средство военной коммуникаци, Аноним (-), 11:06 , 20-Сен-11, (14) // То ли дело векторный гипертекстовый фидонет , Вова (?), 11:08 , 20-Сен-11, (16) +5 Гипертекстовый Национаолтьный С поэтессами , Andrey Mitrofanov (?), 11:08 , 20-Сен-11, (17) +2 Мицг 243 л, невозбр 225 нно залогиньтесь уж 233 FTN в этом плане на порядок , Аноним (-), 11:30 , 20-Сен-11, (26) +1 // Можно подробнее с этого места И что мне мешает делать обмен с любой нодой, если, ffirefox (?), 12:42 , 20-Сен-11, (43) // Нодой 8212 ничто не мешает, идете, договариваетесь о пиринге, оно работает Т, Аноним (-), 15:00 , 20-Сен-11, (67) Не совсем понятно причём тут сам протокол TLS Объединять запросы разных вкладок, Аноним (-), 11:26 , 20-Сен-11, (25) +3 // Вот как бы, да Например, относится ли все написанное к, например, IMAP4-клиента, Аноним (-), 11:33 , 20-Сен-11, (27) // на самом деле тоже относится но просто должнабыть какаято другая схема экпл, Xasd (ok), 15:49 , 20-Сен-11, (80) // А оно вообще в принципе доработано может быть Насколько мне известно оно надо , Аноним (-), 16:38 , 20-Сен-11, (86) вектор инициализации не связан с генерацией ключей он используется в проц, Xasd (ok), 17:02 , 20-Сен-11, (93) Насколько я понимаю расшифровка определение ключа идет не на основе нахождения, Аноним (-), 18:16 , 20-Сен-11, (108) SMTP-сервер добавит к Вашим письмам с эталонными данными совсем не эталонные заг, Moomintroll (ok), 17:01 , 20-Сен-11, (91) эт Вы верно подметили один такой случайный заголовок находящийся ПЕРЕД данны, Xasd (ok), 17:05 , 20-Сен-11, (95) Ура Давно пора , Аноним (-), 11:38 , 20-Сен-11, (29) Зачем такие сложности Headless webkit публичная точка доступа wifiрепроксирован, Аноним (-), 11:41 , 20-Сен-11, (31) // Честно говоря не понял Если удаленный узел принудительно перенаправляет соедине, KOL (ok), 17:09 , 20-Сен-11, (96) // отвечая на ваш вопрос что делать можно-ну, тут в одной недетской конторе безопас, zerot (ok), 21:46 , 20-Сен-11, (116) // Навскидку, разместить iframe в том же личном кабинете провайдера гораздо проще, , KOL (ok), 23:31 , 20-Сен-11, (119) Но дальше оказывается, что этот издательский микрософтовый Какой онанизм В усло, Chief Security II (?), 15:39 , 21-Сен-11, (139) Разве возможность зашифровать данные, посмотреть результат шифрования и НЕ узнат, Аноним (-), 11:42 , 20-Сен-11, (32) +1 // В данном случае незашифрованные данные известны, их генерирует используемый для , Аноним (-), 12:29 , 20-Сен-11, (42) Прошу прощения, но он не Тай Данг, а Тхай Дыонг Поправьте, пожалуйста, если мож, Yakov Markovitch (?), 11:50 , 20-Сен-11, (36) +3 // Откуда такая информация в языках от латинского в Th h не читается И обычно, fi (ok), 18:49 , 20-Сен-11, (110) –1 // C каких пор китайский берет начало в латинском языке D, sndev (ok), 19:36 , 20-Сен-11, (114) // А что Thai - это китайские иероглифы , fi (ok), 12:45 , 22-Сен-11, (145) –1 Это даже не китайский - это вьетнамский Он вьетнамец Th 225 i D 432 417 ng, Yakov Markovitch (?), 23:33 , 20-Сен-11, (120) +1 Так А вот, например, если браузер и вебсервер новый openssl больше какой-то ве, Stax (ok), 12:17 , 20-Сен-11, (39) // Camellia патентована И - где она повсеместно на серверах А - самое главное - п, Аноним (-), 13:20 , 20-Сен-11, (50) +1 // Ну, любой сервер на текущей версии редхата центоси SL как минимум по умолчанию п, Stax (ok), 17:12 , 20-Сен-11, (98) // Вот мне тоже это интересно, почему именно AES Зная алгоритм шифрования, исходн, Аноним (-), 18:57 , 20-Сен-11, (112) И всё равно неповоротливые задницы миллиардеров не пошевелятся, чтобы что-то изм, Аноним (-), 12:59 , 20-Сен-11, (44) +1 // Ты притворяешься или и правда клиника Сколько времени что-то становится стандар, Аноним (-), 13:21 , 20-Сен-11, (53) // Да его с самого начало нужно было закапать, что собственно и выразилось в выпуск, fi (ok), 18:53 , 20-Сен-11, (111) То есть, обе вкладки будут юзать одну и туже SSL сессию Яваскрипт будет отправл, Pentarh (?), 13:27 , 20-Сен-11, (54) Абалдеть D Дяденьки открыли классический криптоанализ с возможностью генерации, Аноним (-), 14:05 , 20-Сен-11, (55) // Salt вычисляется по известному алгоритму Курить матчасть до просветления , Аноним (-), 14:49 , 20-Сен-11, (64) // Salt вычисляетсяА не берётся случайно , Аноним (-), 15:00 , 20-Сен-11, (69) // Случайного в компе, увы, нет , Кирилл (??), 15:04 , 20-Сен-11, (72) а у меня в компе есть dev random и чуть-меннее-случайный dev urandom с, Xasd (ok), 15:33 , 20-Сен-11, (78) Толку то, примесь вычисляется , Кирилл (??), 16:14 , 20-Сен-11, (83) Ты просто трындишь dev random не является полноценным аппаратным рандомизатором, Аноним (-), 17:21 , 20-Сен-11, (103) зачем мне на домашнем компьютере на котором установлен www-браузер с поддержкой, Xasd (ok), 17:32 , 20-Сен-11, (106) ну, товарищ привёл неудачный примера если так - в качестве демонстрации идеи ta, zerot (ok), 21:52 , 20-Сен-11, (117) Ну допустим получили, а как потом не зная этой соли на принимающей стороне расши, Аноним (-), 23:10 , 20-Сен-11, (118) +1 Да никак Соль или Примесь задаётся заранее известным алгоритмом или из таблиц, Кирилл (??), 11:16 , 21-Сен-11, (126) +1 Отсыпь , Аноним (-), 14:19 , 21-Сен-11, (133) man генератор псевдослучайных чисел, Аноним (-), 17:04 , 20-Сен-11, (94) В общем, если пользуетесь платежами по карточке, то держите открытым только одно, Кирилл (??), 15:00 , 20-Сен-11, (68) +1 // именно плюсую - а ещё с увелечением числа CSRF-уязвимостей в интернетах , Xasd (ok), 15:37 , 20-Сен-11, (79) Можно пользоваться каким-то одним браузером только для банка Например, FF - для , XoRe (ok), 12:44 , 21-Сен-11, (132) +1 платные или собственные vpn-аккаунты внезапно должны стать очень популярными , stimpack (?), 16:11 , 20-Сен-11, (82) +1 А для параноиков лучше ходить лично на рынок там камер меньше и покупать за на, Аноним (-), 09:11 , 21-Сен-11, (124) // Так и делаем, плюс своё в качестве дизель-генератора , Michael Shigorin (ok), 11:46 , 21-Сен-11, (128) Используйте одноразовые пароли как в телебанке ВТБ24 и вам не будет страшен ника, Стас Агарков (?), 12:00 , 21-Сен-11, (129) +1 // И как эти пароли защищают от MitM Даже на википедии в первых строках Использ, scor (ok), 14:39 , 21-Сен-11, (136) Насчет сниффания - может и не нужно, если удастся похитрить с DNS Подставить сво, XoRe (ok), 12:41 , 21-Сен-11, (131) // Да чего вы до него докапались-то Хватит адекватной реализации любого сильного ал, Аноним (-), 14:28 , 21-Сен-11, (135) // А почему-бы и нет Шифр не требователен к ресурсам проца При текущих объемах жест, XoRe (ok), 03:00 , 22-Сен-11, (142) Не понятно причём здесь недостатки протоколов, если взломаются сообщения зашифро, Макар Жук (?), 14:23 , 21-Сен-11, (134) // Я так понял, сообщения шифруются одним ключиком в течение всего сеанса или доста, Аноним (-), 14:39 , 21-Сен-11, (137) // Я не думают что алгоритм не проверили на стойкость к этому виду атаки, прежде че, Макар Жук (?), 15:12 , 21-Сен-11, (138) // Надо детально смотреть, что и как они там поломали Честно, мне - лень D, Аноним (-), 21:09 , 21-Сен-11, (141) Грубо говоря Дано - есть функция хеширования xor - есть исходные данные - есть р, XoRe (ok), 03:05 , 22-Сен-11, (143) Хеширование и шифрование это не одно и тоже, так что предложенный алгоритм не пр, Макар Жук (?), 09:41 , 22-Сен-11, (144) И, битовая операция XOR исключающее ИЛИ - это тоже совсем не шифрование , Аноним (-), 22:55 , 22-Сен-11, (146) И не хеширование , Аноним (-), 22:56 , 22-Сен-11, (147) И когда уже эта фигня про xor-шифрование перестанет проникать в неокрепшие умы, Аноним (-), 22:57 , 22-Сен-11, (148) Шифр вернама как раз работает через xor И считается абсолютно стойким шифром , XoRe (ok), 01:25 , 23-Сен-11, (150) Шифр Вернама работает через ключ гаммирования длины длине открытого текста Г, Аноним (-), 12:34 , 23-Сен-11, (152) Ну да Нагенерить несколько гигов рандомных данных, обменяться этими гигами, и ши, XoRe (ok), 02:13 , 24-Сен-11, (153) Все такие умные Знают правильные определения А подумать дальше определений - пон, XoRe (ok), 01:24 , 23-Сен-11, (149) Вот в этом можно попробовать и есть вся соль , Аноним (-), 12:29 , 23-Сен-11, (151) +1 AES уже попробовали Слава богу, что каждый протокол нужно взламывать в частном п, XoRe (ok), 02:15 , 24-Сен-11, (154) Разве тут что-то было про aes , Аноним (-), 14:23 , 24-Сен-11, (155) JavaScript-код используется для отправки на сайт, с которым работает жертва, фик, XoRe (ok), 16:20 , 24-Сен-11, (156) E Уязвимость _в протоколе_ SSL AES вполне себе живой , Аноним (-), 17:29 , 24-Сен-11, (157) 1,3,5,9,10,14,25,29,31,32,36,39,44,54,55,68,82,124,129,131,134

Сообщения

[Сортировка по времени | RSS]

1. "Представлен первый успешный способ атаки на SSL/TLS"	+7 +/–
Сообщение от jedie (?), 20-Сен-11, 10:29
Это серьезно.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от Онаним (?), 20-Сен-11, 10:38
	При таком количестве условий, при которых возможна атака, она становится *очень* трудно осуществимой.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Представлен первый успешный способ атаки на SSL/TLS"	+8 +/–
	Сообщение от Rom1 (ok), 20-Сен-11, 10:47
	Т.е. при тщательной подготовке все-таки возможна.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 14:46
	А до выхода нового протокола NoScript лишний раз нам друг и товарищ, так что посторонние iframe'ы - пролетают.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Представлен первый успешный способ атаки на SSL/TLS"	–1 +/–
	Сообщение от jedie (?), 20-Сен-11, 11:09
	Не вижу каких то больших условий. Встраиваем IFRAME. В каком то левом сайте. И все другие SSL можно читать?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	41. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от koloboid (ok), 20-Сен-11, 12:24
	> Не вижу каких то больших условий. Встраиваем IFRAME. В каком то левом > сайте. И все другие SSL можно читать? нет
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от ммм (?), 20-Сен-11, 13:05
	>> Не вижу каких то больших условий. Встраиваем IFRAME. В каком то левом >> сайте. И все другие SSL можно читать? > нет А почему это нет???
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Представлен первый успешный способ атаки на SSL/TLS"	+2 +/–
	Сообщение от follow_me (?), 20-Сен-11, 13:21
	Потому что должен быть подконтрольный шлюз через который ходит жертва в интернет через который можно снифать трафик то есть одно из минимальных условий то, что злоумышленник должен контролировать шлюз вашего провайдера или WiFi через который выходит человек это более серьезное условие чем просто IFRAME хотя самое страшное то что позволит к примеру самим операторам снифать защищенный трафик и дешифровать его. И инъекция постороннего кода для них не составит проблем
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 14:33
	> Потому что должен быть подконтрольный шлюз через который ходит жертва в интернет > через который можно снифать трафик > то есть одно из минимальных условий то, что злоумышленник должен контролировать шлюз > вашего провайдера или WiFi через который выходит человек > это более серьезное условие чем просто IFRAME > хотя самое страшное то что позволит к примеру самим операторам снифать защищенный > трафик и дешифровать его. И инъекция постороннего кода для них не > составит проблем Цена вопроса - пятсот баксов сисадмину провайдера. И все. Продаются все. Вопрос лишь в цене.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Представлен первый успешный способ атаки на SSL/TLS"	+4 +/–
	Сообщение от Michael Shigorin (ok), 20-Сен-11, 14:47
	> Продаются все. Вопрос лишь в цене. Нет.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Представлен первый успешный способ атаки на SSL/TLS"	–2 +/–
	Сообщение от Аноним (-), 20-Сен-11, 17:13
	Твои хотелки, Майк, не есть реальность. К сожалению. Я бы тоже хотел, чтобы был мир во всем мире и у баб было в груди сердце, а не контрольно-кассовая машина. Но увы. Не за пятьсот - так за пять штук любой админ продастся. За пятьдесят. "Кто вы такая, мадам, мы уже выяснили. Осталось договориться о цене".
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Представлен первый успешный способ атаки на SSL/TLS"	+3 +/–
	Сообщение от Michael Shigorin (ok), 20-Сен-11, 17:52
	> Твои хотелки, Майк, не есть реальность. Хотелки хотелками, а ответ на утверждение остаётся в силе. > Не за пятьсот - так за пять штук любой админ продастся. За пятьдесят. Мне известны не продавшиеся за миллионы, чего достаточно для признания и этого утверждения ложным.  Из чего притом не следует, что продающихся за поржать не существует...
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Anonymouse (?), 20-Сен-11, 18:36
	>продающихся за поржать В фортунки!!!!!!! :)
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от Анонимоус (?), 20-Сен-11, 21:32
	Я являюсь начальником IT отдела у ISP. Провернуть подобное, в масштабах всей сети, могут 3 человека. Провернуть подобное, в масштабах одного/нескольких домов, могут около 30 человек подрядчика, занимающиеся монтажом оптики и свичей в домах. Огромное количество народа может зайти на чердак, врезать в витую пару точку доступа wi-fi и получать информацию из интересующей квартиры.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	63. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 14:48
	> Цена вопроса - пятсот баксов сисадмину провайдера. И все. Продаются все. Вопрос лишь в цене. А также: 1) Фиктивная точка доступа. 2) Флуд свичей и спуфинг 3) Просто наглейший MITM. Даже нахаляву можно проскочить.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	85. "Представлен первый успешный способ атаки на SSL/TLS"	+5 +/–
	Сообщение от ezhik (?), 20-Сен-11, 16:36
	> пятсот баксов сисадмину провайдера За недельную зарплату получить вполне реальный шанс оказаться на нарах с переломанными ногами мечтает каждый сисадмин. Вы путаете мелкую пакость надоевшему работодателю и конкретный криминал. Среди сисадминов (точнее сетевых админов) потенциальных уголовников я не видел.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	101. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 17:15
	>> пятсот баксов сисадмину провайдера > За недельную зарплату получить вполне реальный шанс оказаться на нарах с переломанными > ногами мечтает каждый сисадмин. (холодно) Я видел, как сисадмин за угрозу сесть вполне легально открывает доступ. Товарищам в погонах. И как такой же всего за паршивые сто баксов раскрывает конфиденциальные данные. Мне известны случаи бесследного исчезновения сисадминов. Редкие. Но также известны случаи их внезапного обогащения и ПМЖ в теплых краях. > Вы путаете мелкую пакость надоевшему работодателю и конкретный криминал. Среди сисадминов > (точнее сетевых админов) потенциальных уголовников я не видел. А я на луне флага США не видел. Его там нет?
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от Тоже аноним (?), 21-Сен-11, 17:51
	> А я на луне флага США не видел. Его там нет? <offtopic>Почти уверен, что нет</offtopic>
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от linalex (ok), 20-Сен-11, 15:10
	Не забывайте о не зашифрованном WiFi - а такие мети стоят в большинстве публичных/бесплатных сетей во всевозможных заведениях. И такой трафик может перехватить кто угодно, и не нужен подконтрольный шлюз.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	84. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от ezhik (?), 20-Сен-11, 16:29
	Вы уверены, что когда мне нужно будет провести банковскую транзакцию или для чего то другого воспользоваться SSL, я пойду в публичное заведение пользоваться бесплатным WiFi. Вопрос насколько сложно воспользоваться этой уязвимостью в реальных условиях.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 16:45
	> Вы уверены, что когда мне нужно будет провести банковскую транзакцию или для > чего то другого воспользоваться SSL, я пойду в публичное заведение пользоваться > бесплатным WiFi. С развитием online-банкинга уже типично перед покупкой залезть со смартфона/планшета и проверить сколько денег лежит на карте и при необходимости докинуть с отдельного счета. WebMoney и ЯндексДеньги тоже многие с телефонов пользуются.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 17:23
	Если у тебя не будет ДРУГОЙ возможности провести транзакцию, а транзакцию провести КОНКРЕТНО НУЖНО СЕЙЧАС - пойдешь как миленький.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	23. "Представлен первый успешный способ атаки на SSL/TLS"	+3 +/–
	Сообщение от Аноним (-), 20-Сен-11, 11:13
	> При таком количестве условий, при которых возможна атака, она становится *очень* трудно > осуществимой. Ну-ну. При цене вопроса - "перехват банковской сессии" - можно выполнить ЛЮБОЕ количество условий.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	51. "Представлен первый успешный способ атаки на SSL/TLS"	+3 +/–
	Сообщение от Онаним (?), 20-Сен-11, 13:20
	Там еще трафик надо контролировать... Думается мне - проще трояна подсадить на нужную машину и снять с нее пароли. Или, удаленно управляя, совершить транзакцию.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 14:32
	Большая проблема создать фиктивную точку доступа WiFi? На которую затянуть соединение жертвы?
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Rom1 (ok), 20-Сен-11, 15:20
	К сожалению это сделать чуть ли не проще чем JavaScript в IFRAME...
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от ezhik (?), 20-Сен-11, 16:42
	> Большая проблема создать фиктивную точку доступа WiFi? Как два пальца... - Семеныч, ну чо ты уже перевел лимон баксов кому надо? - Нее, Петрович, мне до офиса доехать надо. - Да ладно, тебе, время - деньги. У тебя же банк-клиент через веб работает. Зайди в ближайшую кафешку, они все с WiFi'ем, да проведи транзакцию. А в параллельном табе посмотришь фотки с порносайта, я тебе щас ссылку кину. Тока там надо с JavaScript'ом смотреть. - А ну тада канешна, ща сделаю. С какого перепуга жертва ломанется на твой WiFi?
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	92. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 17:02
	> С какого перепуга жертва ломанется на твой WiFi? Не ломанется на WiFi так кабель в подьезде/подвале/люке разрезать не долго
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 17:24
	>> С какого перепуга жертва ломанется на твой WiFi? > Не ломанется на WiFi так кабель в подьезде/подвале/люке разрезать не долго Повторяю для тех, кто на бронепоезде. Все зависит от ЦЕНЫ ВОПРОСА. "За червонец потийский полицмейстер разденется" (С). Не я сказал. И кабель разрежут, и ТД поставят и на криминал любой пойдут. Цена вопроса.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Представлен первый успешный способ атаки на SSL/TLS"	+1 +/–
	Сообщение от Аноним (-), 20-Сен-11, 15:28
	> При таком количестве условий, при которых возможна атака, она становится *очень* трудно > осуществимой. Собирать аккаунты можно элементарно. Создаешь свою точку доступа к каком-нибудь торговом центре с кафешками и делаешь Captive Portal для входа, на который вешаешь нужный JavaScript. Все условия выполнены.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	89. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от ezhik (?), 20-Сен-11, 16:49
	И зачем тебе в таких условиях SSL ломать? Ты насобираешь паролей от кучи аккаунтов пользователей (они у них везде одинаковые). Только ни один из них не даст тебе доступа к сколько нибудь денежной информации, потому как в банковских личный кабинет никто не пойдет из WiFi торгового центра (ни через SSL ни без него). P.S. Если тебя поймают, разбираться ты будешь не с милицией, а с бандитами-охранниками ТЦ, только после этого тебя отвезут в "дружественное" начальнику охраны ТЦ отделение милиции.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним (-), 20-Сен-11, 17:17
	> И зачем тебе в таких условиях SSL ломать? Ты насобираешь паролей от > кучи аккаунтов пользователей (они у них везде одинаковые). Только ни один > из них не даст тебе доступа к сколько нибудь денежной информации, > потому как в банковских личный кабинет никто не пойдет из WiFi > торгового центра (ни через SSL ни без него). Ты точно уверен, что не пойдет? Бывают совершенно патовые ситуации, когда НАДО, понимаешь? НАДО срочно. И ничего нет. Куда ты, милый, денешься? > P.S. Если тебя поймают, разбираться ты будешь не с милицией, а с > бандитами-охранниками ТЦ, только после этого тебя отвезут в "дружественное" начальнику > охраны ТЦ отделение милиции. "Если" - хорошее слово. Кстати, не повезут. Бесследно исчез человек. Так бывает.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним Ус (ok), 21-Сен-11, 02:28
	В реальных условиях наверное целая контора нужна для организации такой атаки. Один кабель режит, другой яваскрипт "социалит"... С другой стороны если протокол дырявый ( условно говоря ), и дело по его изменению упёрлось только в несколько программ, так вроде очевидно, что протокол просто необходимо как минимум коррегировать, а как максимум постараться разработать более надёжный.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	123. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от jedie (?), 21-Сен-11, 05:48
	Как минимум нужно разработать более надежный.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Представлен первый успешный способ атаки на SSL/TLS"	+2 +/–
	Сообщение от ezhik (?), 20-Сен-11, 13:05
	То есть теперь, чтобы зайти в банковский аккаунт, нужно закрыть браузер (чтобы не осталось недозакрытых скрытых IFrame), открыть его с единственной вкладкой, залогиниться в банк и никаких других вкладок с JavaScript не открывать. Так как банк вряд ли встроит IFrame с кодом подбирающим куку, то все пройдет безопасно (подбирать данные для авторизации будет некому). Не очень удобно, если в другой вкладке нужно открыть страницу с данными для перевода денег, но безопасно.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	122. "Представлен первый успешный способ атаки на SSL/TLS"	+/–
	Сообщение от Аноним Ус (ok), 21-Сен-11, 02:31
	Одно окно браузера, "NoScript", плюс только минимально необходимое время в сети.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема