[Csula kapitány]

Idézet: Leni - Dátum: 2013. 05. 16. 13:40

@Tofóka2:

Csak arra vigyazz, hogyha a koponyadba neznek bele, akkor a vakum beszippant egy kis levegot!

vagy a záptojás szag öl meg mindenkit a környezetében.

[Csula kapitány]

Idézet: NauTiLUS - Dátum: 2013. 05. 16. 12:57

@avmanster: de mennyivel könnyebb lesz most eredményeket elérni a felkelésével... még el sem kezdte, de már nincs is Gyurcsány kormány.

a vörös fény teszi agresszívvá...

[bogdan]

Idézet: Tofóka2 - Dátum: 2013. 05. 16. 09:24

valamint ha hivatalos RSA-t használ(ná)nak akkor a két végpont között zajló kommunikációt még a közbeékelt szerver sem tudná lehallgatni. (ha RSA-KULCS >= 1024bit)

kifejezetten vicces, hogy mennyire butak tudnak lenni a paranoidok.

szegenykem lathatoan meg csak nem is hallott a men-in-the-middle tamadasrol, ami nem a kommunikaciot, hanem a kulcsok megosztasat tamadja.
a hamis biztonsagerzet a legnagyobb veszely...

[Sanyix]

@hadam: legalább is az m$ bullshitközleménye ezt mondja. A tények meg azt hogy egyszer rosszabb minõségû a skype amióta megvette az m$, bár elõtte is maga a program egy bloatware volt, de legalább a protokoll jó volt. Most még nagyobb bloatware, és a protokoll is egy hulladék.
Nincs szükség folyamatos kapcsolatra p2p esetében, sem nagyobb teljesítményre (vagy elhanyagolható plusz teljesítményre) ezen kívül pedig volt/van példa a központi szerveres rásegítéses p2p-re, úgy hívják trackeres torrent, ahol a központi szerver segít a klienseknek egymásra találni, de a kommunikáció már p2p-ben megy.

[Csula kapitány]

nagy elmék, ha összefognak...

[zoli62]

Nem újdonság, erre a már a Skype megvétele után is lehetett számítani.

[Leni]

Most egyebkent lehet, hogy felreertem, de szerintem nem a hivasokat hallgatjak le, hanem a "chat"-et elemzik. Azert ez elegge mas..

[Bgs]

@bogdan: Hát a publikus kulcsomat akár publikálhatják is nem bánom

[Jahno]

Idézet: Sanyix - Dátum: 2013. 05. 16. 14:24

Most még nagyobb bloatware, és a protokoll is egy hulladék.

Gondolod egyből így volt, hogy megvesznek egy jó technológiát, és hopp, egyik napról a másikra elkúrják a protokollját, mint egyszeri paraszt a tablettásbort?

[bogdan]

Idézet: Bgs - Dátum: 2013. 05. 16. 21:59

@bogdan: Hát a publikus kulcsomat akár publikálhatják is nem bánom

ne orjuts mar meg! nem publikalja a nyilvanos kulcsodat, hanem kicsereli a sajatjara es azt kuldi a beszelgetopartnerednek tovabb...
erted mar a problemat, vagy reszletezzem?

[bogdan]

boldogok a lelki szegenyek...? es te nevezed magad rendes paranoidnak? ennyire felmuvelten..?

lassuk tehat. (T)ufoka skizofren baratjaval, (F)lashdizajnerrel akar beszelgetni nyilvanos kulcsu szazmillio bites RSA titkositassal. a gonosz (B)ogdan le szeretne oket hallgatni, es man-in-the-middle tamadast intez ellenuk.

T elkeri F-tol a nyilvanos kulcsat (KnyF-et). B elkapja a kulcsot menet kozben, es sajat nyilvanos kulcsat kuldi T-nek (KnyB). T abban a tudatban, hogy biztonsagos a kommunikacio KnyB-vel kodolja (szazmillio bit biztonsagosan!) az uzenetet. csakhogy gonosz B elkapja az uzenetet, es mivel az KnyB-vel volt kodolva a sajat titkos kulcsval (KtB) azt kikodolja. szepen elolvassa, es a nala levo KnyF-el ujrakodolja es tovabbkuldi F-nek. F a sajat titkos kulcsanaval (KtF) ki is tudja azt kodolni.

T es F tokeletesen meg van gyozodve rola, hogy senki nem hallgatta le oket, hiszen F helyesen kodolja ki az uzenetet a sajat kulcsaval.

ugyanigy az uzenetet at is lehet irni, es termeszetesen az uzenet alairasa/hitelesitese is ugyanigy tamadhato. ENNYI.

[NauTiLUS]

@Tofóka2: az egy dolog hogy egy fasz vagy, de legalább próbálnád magad nem beégetni még jobban. A hatmilliócsilliárd bites titkosításaiddal.

[dareal]

Idézet: bogdan - Dátum: 2013. 05. 17. 08:33

boldogok a lelki szegenyek...? es te nevezed magad rendes paranoidnak? ennyire felmuvelten..?

lassuk tehat. (T)ufoka skizofren baratjaval, (F)lashdizajnerrel akar beszelgetni nyilvanos kulcsu szazmillio bites RSA titkositassal. a gonosz (B)ogdan le szeretne oket hallgatni, es man-in-the-middle tamadast intez ellenuk.

T elkeri F-tol a nyilvanos kulcsat (KnyF-et). B elkapja a kulcsot menet kozben, es sajat nyilvanos kulcsat kuldi T-nek (KnyB). T abban a tudatban, hogy biztonsagos a kommunikacio KnyB-vel kodolja (szazmillio bit biztonsagosan!) az uzenetet. csakhogy gonosz B elkapja az uzenetet, es mivel az KnyB-vel volt kodolva a sajat titkos kulcsval (KtB) azt kikodolja. szepen elolvassa, es a nala levo KnyF-el ujrakodolja es tovabbkuldi F-nek. F a sajat titkos kulcsanaval (KtF) ki is tudja azt kodolni.

T es F tokeletesen meg van gyozodve rola, hogy senki nem hallgatta le oket, hiszen F helyesen kodolja ki az uzenetet a sajat kulcsaval.

ugyanigy az uzenetet at is lehet irni, es termeszetesen az uzenet alairasa/hitelesitese is ugyanigy tamadhato. ENNYI.

esetében célszerű a képes illusztráció

[Bgs]

@bogdan: Az alap man-in-the-middle-t lassan már középiskolában is tanítják. Éppen ezért nem is ebben a formában használja, aki ad a biztonságra. A nyilvános kulcs normál (biztonságos) esetben, már ki lett cserélve jóval a kapcsolatfelépítés elõtt. Onnantól pedig sniffelhetsz, amennyit jól esik... ;)

[Bgs]

@Bgs: Lefelejtettem, hogy aláírt formában formában akár röptében is cserélgethetik, akkor max megakadályozod a kapcsolat felépülését.

[Sanyix]

@Jahno: nem gondolom, tudom és látom. Amihez az ms hozzányúl az nem arannyá hanem ürülékké válik
Az ms szinte összes programja bloatware, aztán az live messengerbõl (ami szintén egy hulladék bloatware), és annak nevetséges hulladék protokolljából kiindulva amihez sok éven keresztül alig nyúltak hozzá, nem meglepõ hogy a skype olyan lett amilyen.

[zsoltika007]

Sajnos tényleg egy nagy nulla lett a skype. Mind Androidon mind IOS alatt instabil, és sokszor nem is kommunikál rendesen. :/

[Jahno]

Idézet: Bgs - Dátum: 2013. 05. 17. 11:25

@bogdan: Az alap man-in-the-middle-t lassan már középiskolában is tanítják. Éppen ezért nem is ebben a formában használja, aki ad a biztonságra. A nyilvános kulcs normál (biztonságos) esetben, már ki lett cserélve jóval a kapcsolatfelépítés elõtt. Onnantól pedig sniffelhetsz, amennyit jól esik...

Nem sniffelés, itt bogdan mondja azt Tofókának a nagy interneten, hogy Ő Flashdesignor, és tess, itt a kulcsom is, ha nem hiszed. Erre elhiszi, mi mást tenne? Flashdesignor felé meg azt mondja, hogy Ő tofóka, nesze itt egy kulcs.

[bogdan]

Idézet: Bgs - Dátum: 2013. 05. 17. 11:25

@bogdan: Az alap man-in-the-middle-t lassan már középiskolában is tanítják. Éppen ezért nem is ebben a formában használja, aki ad a biztonságra. A nyilvános kulcs normál (biztonságos) esetben, már ki lett cserélve jóval a kapcsolatfelépítés elõtt. Onnantól pedig sniffelhetsz, amennyit jól esik...

eloszor is onnan indultunk, hogy teged nem erdekel, hogy lehallgatjak a kulcsot, akar publikalhatom is.. most meg kiderul, hogy dehogynem erdekel!

masfelol szep ez az elv, de ha nem volt korabban kicserelve a kulcs, akkor hajadra kenheted. akkor kulcsot kell cserelni. valahogy. es az mar problemaforras.