1) Kto chodzi po necie mając aktywną sesję roota na routerze ?
2) Czy jest chociaż jedna osoba która nie zmieniła domyślnego hasła ?
ad1)
Można by wykonać atak poprzez spreparowaną stronę www która poprzez POST przesłała by, auto wykonującym się formularzem login i hasło do routera, po pomyślnej autoryzacji wykonała by komendę ( oczywiście w ramce 1,1 ) px, tak żebyśmy nic nie zauważyli.
Ale to jest tak mało prawdopodobne, naprawdę.
Siedzę w IT nie od wczoraj, uważam że cały ten news jest nic nie warty.
Ja też w IT nie siedzę od wczoraj i jak dla mnie news dla laika jest nic nie wart. Jak ktoś wie jak to wykorzystać, a nikt nie poda Ci pod nos upieczonych bułeczek, to można zdziałać tyle, ile się potrafi. I kropka
Czy jest chociaż jedna osoba która nie zmieniła domyślnego hasła ?
Oj sam powinieneś z doświadczenia wiedzieć, że na 10 sieci trafisz na 3 z niezmienionym hasłem ... tak to jest jak sie woła "tego dzieciaka zza płotu co na komputerach sie zna" ..
za wiki:
Luca Toni (ur. 26 maja 1977 w Pavullo nel Frignano) – włoski piłkarz grający w Bayernie Monachium, mistrz świata w piłce nożnej z MŚ 2006 rozgrywanych w Niemczech.
Jeżeli patrzysz w co klikasz to nie ma się czego bać ;)
Gorzej, jeżeli za pomocą tej metody zostaniesz przeniesiony na jakąś stronę, która wykorzystując różne eksploity będzie starała się zainfekować twój system jakimś np. wirusem.
Uznaliśmy, że warto w związku z niepokojącymi możliwościami zwrócić uwagę na pewną funkcjonalność, którą oferuje portal nasza-klasa.pl Powtarzając za blogiem http://blog.skomski.name/ link do ficzeru to na przykład http://nasza-klasa.pl/hitcount/?u=http://onet.pl Jest to bardzo miły ukłon ze strony twórców nasza-klasa w stronę cyberprzestępców.
Zaufanie którym cieszy się jeden z największych portali społecznościowych w Polsce, dzięki temu przekierowaniu może zostać łatwo wykorzystane w wielu paskudnych atakach.
Można wykorzystać do różnego rodzaju Black SEO (linki z nasza klasa pewnie pomogą rankingowi naszej witryny),a może chcemy aby nasza-klasa zapartycypowała nieświadomie w jakimś ewidentnym systemie wymiany linków? No ale to w zasadzie drobiazg, biorąc pod uwagę możliwości ataku na mniej świadomych użytkowników.
Adres oczywiście można zakodować przy pomocy encoding albo double encoding. Co by sąsiad nie miał za łatwo.
A może przywrócić liveboxa do ustawień domyślnych, usunąć wep albo zmienić hasło lub dodać użytkownika? Wątpię aby kliknął widząc taki adres, ale jeżeli będzie przekonany, że to strona na bezpiecznym portalu, którego używa codziennie to pewnie kliknie. Tym bardziej jak zastosujemy mały social enginering.
Nie można również zapomnieć o rodzimych twórcach botnetów rozprzestrzeniających się dzięki drive by download. Dla nich okazja do wysłania milionów maili z sensacją na naszej klasie pewnie się też znajdzie...Myślę, że możliwości jest znacznie więcej. No ale cóż, nawet największym zdarzają się tego typu pomyłki. Najważniejsze to odpowiednio i szybko zareagować.
Szkoda, że i NK i fkn zablokowali taką możliwość...
ale coś się na pewno znajdzie. Jeden link z n-k mógłby pomóc małej stronce podbić PR o conajmniej 1 pkt [jak nie wiećej :]]
Reklamy Google