Nem rossz, de nagyon korulmenyes. MITM helyzetben:
- siman lehamisitanam a certet: jozsibacsi ugy sem figyel
- malwaret injektalnek: bongeszo sebezhetoseg, java plugin, xss, etc...
- valami mas modon kompromittalnam a gep forgalmat (DHCP-, DNS-redirect, stb...)
- kompromittalnam a gepet: regi windows, stb... Utana mar keyloggerrel lehet lopni az accountokat, meg amit akarsz.

Erdekes lehetne meg mitm-elni az updates.microsoft.com-ot, vagy a debian mirrort. Esetleg onthefly beleirni a letoltott exekbe vmi finomat. stbstbstb... :)

MITM helyzetben milliomegegy lehetoseg van, nem kell itt lakatot rajzolgatni ;)

synapse

Olvasták. Most már én is. Le is szúrtam az egész társaságot, hogy nem kérdeztek meg...

"Utana mar keyloggerrel lehet lopni az accountokat, meg amit akarsz."


A virusirtot persze elobb leallitod.. ;-)

"Esetleg onthefly beleirni a letoltott exekbe vmi finomat. stbstbstb... :)"


Ha ezt megcsinalod megeszem a kalapomat...

Mindjart mas:

www.hwsw.hu/hirek/38147/ssl_black_hat_biztonsag_moxie_marlinspike_sslstrip_titkositas_internet_web_bongeszo.html

OEP átírása, majd az eredeti OEP-ra ugratás, fiveee mit szólsz?

@synapse: "siman lehamisitanam a certet: jozsibacsi ugy sem figyel"

De az azért feltűnhet neki, ha az arcába csak egy figyelmeztetés, hogy nem hiteles kiadó által van hitelesítve... ;)

"valami mas modon kompromittalnam a gep forgalmat (DHCP-, DNS-redirect, stb...)"

Úgy sem stimmelne a cert. :P

"Erdekes lehetne meg mitm-elni az updates.microsoft.com-ot"

Az automatikus updatet nem tudod, hisz ott nincs user, akit át tudsz verni. Egyébként meg a letöltött frissítések is digitálisan alá vannak írva a Microsoft által és ha nem hitelesek, akkor nem kerülnek telepítésre.

fiveeeee:

"A virusirtot persze elobb leallitod.. ;-)"

Nem, irnek sajat keyloggert amire nem tud mintat illeszteni. Ugyan win programozasban nem vagyok otthon, de nem hinnem hogy nehez lenne atverni a pattern matchinget.

"Ha ezt megcsinalod megeszem a kalapomat... "

Egy code cave-be berakod a kodod, beallitod entrypointnak, majd visszaugratsz az eredetire. Persze megakadalyozod hogy a program mashonnan rafusson. md5sum nem fog stimmelni, de azt nemtudod azelott mielott letoltened. Ha sajat magan csinal md5sumot az mar trukkosebb, de nem megoldhatatlan.


Hunger:

Igen, ujabb bongeszoknel valoban igy megy. De a thunderbird mondjuk csak egy kis ablakot dob fel, hogy selfsigned. Azon siman atkattint -> levelezes -> acc. :)

DHCP-vel valoban nem nyulod le a https-es forgalmat, de lenyulsz minden mast ha megadsz sajat ns-t. Esetleg ha olyan helyen vagy az offline gepeket felbootolod es adsz nekik dhcp-t. Remenykedsz persze hogy a tftp-boot legyen az elso helyen XD

Hat az updates.microsoft.com-rol fogalmam sincs, hogy mivel hitelesit. Viszont elkepzelhetonek tartom, hogy az eljarasaban lehetne hibat talalni. Ez mondjuk tenyleg egy elvadult otlet...


Arra celoztam amugy a posttal, hogy ha mar ottvagyok MITM-ben akkor nem rohanok neki fejjel a https-nek, hanem eredendoen konnyebb celpontokat fogok tamadni. Trusted oldalba beszurok egy java appletet amit perszehogy le fog ok-zni 95%nyi ember, es azzal mar lokalban tudok kodot futtatni...

Bocs, hogy ilyen ecceru vagyok :)

synapse

"rövid úton feltörte a PayPal, a Gmail, a Ticketmaster és a Facebook védelmi rendszerét, majd lementette 117 különböző e-mail fiók adatait, 16 egyedi hitelkártya számát, 7 PayPal bejelentkezési adatot és 300 egyéb, máshová nem sorolható biztonságos belépéssel kapcsolatos információt"

"Az SSL Stripper segítségével létrehozott egy helyettesítő https oldalt, és ezzel sikerült azt a látszatot keltenie, mintha a felhasználó továbbra is a biztonságos felületen tartózkodna."

Ennek a két résznek köze nincs egymáshoz.... de még logikailag sem... aki irta az itcafe.hu az legalább gondolkodhatott volna

Más... itthon egy ideig minden kormányzati oldal hibás tanusitvánnyal ment, ha más nem itt megtanulták az emberek, hogy a hibás tanusitvány is eredeti :)

winupdatet átverni már nem egyszerü feladat, nem elég csak az etc/hosts filet átirni :)

a többihez már hozzá sem merek szolni :)

"Nem, irnek sajat keyloggert amire nem tud mintat illeszteni. Ugyan win programozasban nem vagyok otthon, de nem hinnem hogy nehez lenne atverni a pattern matchinget."

Valami ilyesmi..Erre ra is nezek, mihez kezd egy hazi ganyolassal az antivirus :-)

"Egy code cave-be berakod a kodod, beallitod entrypointnak, majd visszaugratsz az eredetire. Persze megakadalyozod hogy a program mashonnan rafusson. md5sum nem fog stimmelni, de azt nemtudod azelott mielott letoltened. Ha sajat magan csinal md5sumot az mar trukkosebb, de nem megoldhatatlan."

WTF? Nem arrol volt szo, hogy a kabelen athalado csomagokba akarsz kodot injektalni? Ezt hogy oldod meg?

> Más... itthon egy ideig minden kormányzati oldal hibás tanusitvánnyal ment,

És miután a Netlock végre bekerült a böngészőkbe, elkezdték a MIcrosec-et használni...

Nem is kell megtörni az a csúnya ssl-t. Költséghatékonyabb, egyszerűbb az embereket hackelni.

Kezdve a jól ismert igen, persze, tovább, megbízok benne.

Sajnos az emberek megszokták, hogy az amúgy valid oldalak is képesek rendszeresen elcseszni a saját certüket, és így sokan ellenőrzés nélkül kattintanak.

"WTF? Nem arrol volt szo, hogy a kabelen athalado csomagokba akarsz kodot injektalni? Ezt hogy oldod meg? "

1) Egyszeru, puffereled / letoltod az .exe-t, atalakitod mikozben varatod a usert http-n. :) Kisebb 1-2 megas fileoknal nem feltuno.

2) Meg egyszerubb: hazilag barkacsolt .exe-t adsz neki ami contentlength hosszu (padding). Ez az 1hez kepest viszont invaziv es feltuno...

synapse

Ha mar temanal vagyunk

www.adobe.com/support/security/advisories/apsa09-01.html

:)

Csak amolyan extra információként – az egy dolog, hogy az itcafe.hu főszerkesztője bölcsész végzettségű, azon belül is a hülyébbik fajtából, egyben összeesküvés szövő nagymester is. Amikor szóba hoztuk, hogy a nemszeretem.hu halálhírét pár sorban leközölhetnék, - ha már az indulása címlapsztori volt - meggyőződéssel írta, hogy az anonim halálba fingatós honlapot azért küldtük a túlvilágra, mert biztosan valamilyen ellentétünk támadt a nemszeretem.hu kiötlőjével és a szegedi bölcsészkar HÖK (!!) kis gecijei vagyunk. Részletek (bloghuról száműzött részletek) itt: nemszeretem.blogspot.com

@Zughekker Zita: Egyaltalan miert foglalkozol ilyen lapokkal, hogy nemszeretem.hu?

Rangon aluli.. :-)

Ennel jobb mar csak egy privi.hu deface lehetne..