[HWSW]

Magyar IT-biztonsági kutató mutatott be egy távolról vezérelhetõ károkozót, ami böngészõkiegészítõként fut, de képes weboldalak tartalmának megjelenítését módosítani, fájlokat indítani, fiókadatokat lopni, sõt, képes kijátszani kétlépcsõs azonosítást is.
https://www.hwsw.hu/hirek/49250/bongeszo-kiegeszito-extension-malware-kartevo-jelszo-lopas-http-proxy.html

[dexion432]

ezert nem telepitunk ismeretlen cuccokat soha sehonnan , egy weblap tartalma sem lehet ennyire fontos.

[kockulat]

Idézet: dexion432 - Dátum: 2012. 10. 25. 12:13

ezert nem telepitunk ismeretlen cuccokat soha sehonnan , egy weblap tartalma sem lehet ennyire fontos.

Igen, én is azon gondolkoztam, hogy ennyi erővel elhitetem a felhasználóval, hogy töltsön le és telepítsen egy programot, mert az neki jó. Utána tuti még több jogosultságom lesz mint a fenti sebezhetőség esetén. A hülyeség ellen nincs gyógyszer sajnos.

[useless]

Flash, Java, Silverlight. Ha ezek mellett még nem jelenik meg egy oldal tartalma, akkor az számomra nem is létezik. Bár ez sem nyújt tökéletes biztonságot, de ez ellen a sebezhetõség ellen jó.

[Ytse]

@kockulat: A lényeg szerintem nem ez, social engineeringgel rá lehet venni bárkit bármire (szinte), legyen az akár a saját jelszavainak megadása vagy egy program telepítése. Ami az érdekes, hogy egy ilyen "sokfunkciós" támadó kód böngészõkiegészítõként is futhat, gyakorlatilag minden böngészõben mûködik vagy megcsinálható, tehát kvázi keresztplatformos, a víruskeresõk számára teljesen "láthatatlan", miközben az általa generált hálózati forgalmat sem nagyon lehet szûrni.

[YleGreg]

Ha egy lépcsõfok semmire sem jó, - mert kit érdekel, hogy 20 centivel magasabban vagyunk-e vagy sem, - akkor igazából tök értelmetlen a lépcsõsor intézménye.

De ha mégsem... Akkor lehet, hogy a fenti ártás igen jó kis lépcsõ egy olyan program/ökoszisztéma számára, amelynek pont ez a funkcionalitás kell.
Ez olyan mint egy könyvtári függvény: Önmagában semmire sem jó, de mégis rengetegen használják.

Abban a pilanatban, hogy ez stabilan fut minden eszközön, és automatikusan települ egy másik hiba miatt, máris fájhat egyeseknek, például ha a gépükrõl kiszedik vele az alma titkos UserID listáját.

Magánember lesz4rja, mert nincsenek titkai, vagy virtuális gépeket használ szétvélasztani a magánéletét a munkától és az érzékeny adatoktól, amit tehet natívan (Pl:VirtualBox) , vagy kényelmesen Qubes OS alatt.
Ha ezen virtuális gépekbõl is kimászik a dög, na, akkor jöhet az (A)bort, ®etry, (P)anic

[hokuszpk]

meg egy tipikus "alban virus" ezzel a legyszi telepitsel mar fel dumaval, aki meg bedol ezeknek, arra meg igazabol nem is lehet pontos meghatarozast talalni, -- talan a cro-magnoni elo-eloember vagy hasonlo kijarna -- de sajnos sokan vannak.

[hokuszpk]

aszondja ez a kod elesben mar nem okozhat kalamajkat.
a cikk vegen ez
"Miután a kutató bemutatta az antivírus fejlesztõknek a kódot, s azok beillesztették az új mintát a felismerõ algoritmusba, az egy egyszerû kódmódosítás után újra láthatatlan volt."

azert elegge ellentmond ennek, talaljatok ki hanyszor kismillio aprosagokban eltero verzio fog keszulni, miutan ki lesz adva a kod ?

[Jahno]

Idézet: hokuszpk - Dátum: 2012. 10. 25. 14:04

meg egy tipikus "alban virus" ezzel a legyszi telepitsel mar fel dumaval, aki meg bedol ezeknek, arra meg igazabol nem is lehet pontos meghatarozast talalni, -- talan a cro-magnoni elo-eloember vagy hasonlo kijarna -- de sajnos sokan vannak.

Én sem merem megkérdezni, hogy ez akkor mitől ennyire nagy újítás, mert mintha jópár éve ilyen rejtőzködő vírusok lennének a divatosak, meg amit el bírunk képzelni.

[Kowalsky]

Végzetes böngészõs kártevõt mutatott be egy magyar kutató.
És a kártevõ neve: Firefox

[dexion432]

marad a lynx azon tutira nem tud futni

[Jahno]

Idézet: dexion432 - Dátum: 2012. 10. 25. 14:19

marad a lynx azon tutira nem tud futni

Ez meg poénnak is gyenge. Vagy lefortdítja pluginnak és futni fog

[kisspetya21]

Ez egy PR cikk, ezt még a Hacktivity-n bemutatta az Emberünk!
Feltételezem a Delloite szponzorált cikk lehet

[dexion432]

@Jahno: azt hittem az nem is ismeri a pluginokat de mondjuk a "csak akkor latod az oldalt, ha engeded a flash/sl/... akarmit" helybol kiesik

[Kowalsky]

Elnézést, de itt mondom el a bánatomat. Nem elsõ alkalommal járok úgy, hogy begépelek egy csomó barátságos, ám elõremutató szót ebbe a k* szövegablakba és automatikusan - mert az ÖSSZES TÖBBI blogmotornál így mûködik - rábököm a JOBB oldali linkre (gombra). A "Küldés" helyett a "Válasz erre" gombra. Persze elveszik a beírt szöveg. ****** itt most káromkodom ***** Miért van ez?! Mármint az inkompatibilitás? Mi a szent szarért?

[dexion432]

@Kowalsky: gombnyomas elott a szovegen Ctrl-A, Ctrl-C , es akkor vedve vagy ettol is meg a session/browser stb szetszallastol is

[Ytse]

@kisspetya21: Már párszor leírtuk, de leírom még egyszer: a HWSW-n minden "szponzorált" tartalom szerzõjénél "hirdetés" van feltüntetve, a végén ott van hogy kinek a megbízásából készült, illetve ezek az anyagok nem kerülnek bele a szerkesztõségi tartalomba, kizárólag keresõvel lehet rájuk akadni, vagy direkt linkkel.

[Ytse]

@kisspetya21: Azért írtuk meg mert egyrészt érdekesnek gondoljuk, másrészt meg mert nem mindenki volt ott a Hacktivityn.

[kisspetya21]

@Bodnár Ádám: tévedtem, ethicalhacking-en volt az elõadás

[Ytse]

@kisspetya21: Nem tévedtél szerintem https://hacktivity.c...tel-fuszerezve/