LinuxForum.Fans
Тема

Новая уязвимость угрожает миллиарду пользователей Win, Mac OSX и Linux

Автор: i2ks 52 сообщений 7035 просмотров
#279093
ValPaliy написал:
[quote=drBatty][quote=ValPaliy]

Конечно :)

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.[/quote]

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно :)[/quote] а Вы в вакууме живете?

#279259
ValPaliy написал:
[quote=drBatty][quote=ValPaliy]

Конечно :)

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.[/quote]

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно :)[/quote]
муж это я.
парень? жить надоело?
брат - нету
родственник?.. ну приходи... покумекаем...

#279283

у меня нету явы

#279402
drBatty написал:
[quote=ValPaliy][quote=drBatty]
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно :)[/quote]
муж это я.
парень? жить надоело?
брат - нету
родственник?.. ну приходи... покумекаем...[/quote]

А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

#279591
"ValPaliy" написал:
А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

в природе существуют другие? Не встречал...

#279597
drBatty написал:
[quote="ValPaliy"]А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

в природе существуют другие? Не встречал...[/quote]

Существуют. Масса. Но это уже совсем другая история :)

#283991

доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?

#284004
moshell написал:
доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?

Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.

Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит. Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...

В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...

#284008
Cruiser78 написал:
[quote=moshell]доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?

Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.

Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит. Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...

В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...[/quote]
ну дык, для ентого и придумали activeX

#284020
Cruiser78 написал:
Есть такая метода - "социальная инженерия".

Есть. Вы абсолютно правы.

От неё есть только одно средство - старших нужно слушать.

#285289
karl_muenhgausen написал:
старших нужно слушать.

и енто тоже составляющая социальной инженерии ;)

#285299
moshell написал:
[quote=karl_muenhgausen]старших нужно слушать.

и енто тоже составляющая социальной инженерии ;)[/quote]

Напротив. Всего лишь "здравый смысл и жизненная опытность"© :)

Войдите или зарегистрируйтесь, чтобы ответить.