Tweets by @buherablog
profile for buherator at IT Security Stack Exchange, Q&A for IT security professionals

A BitBetyár Blog

Túljártál a nagyokosok eszén? Küldd be a mutatványodat! (e-mail a buherator gmailkomra jöhet)

Full-Disclosure / Névjegy / Coming out


Promó

H.A.C.K.

Címkék

0day (110) adobe (87) adobe reader (21) anonymous (26) apple (60) az olvasó ír (49) blackhat (20) botnet (22) bug (200) buherablog (44) buhera sörözés (39) bukta (49) deface (38) dns (22) dos (29) esemény (82) facebook (26) firefox (64) flash (33) gondolat (31) google (59) google chrome (36) hacktivity (37) hírek (117) incidens (224) internet explorer (88) iphone (35) java (50) jog (22) kína (21) kriptográfia (68) kultúra (21) linux (24) malware (43) microsoft (142) móka (48) mozilla (23) office (26) oracle (40) os x (43) patch (197) php (20) politika (31) privacy (58) programozás (22) safari (34) sql injection (62) windows (85) xss (77) Címkefelhő

Licensz

Creative Commons Licenc

DirectAccess

2009.04.22. 10:47 | buherator | Szólj hozzá!

Nem rég találtam ezt a videót (már le sem merem írni, hogy hol):

Először is kérlek homályosítsatok fel: ez a DirectAccess most tényleg annyival tud többet egy sima VPN-nél, hogy nem kell hozzá kettőt kattintani + a szolgáltatás akkor is elindul, ha nincs bejelentkezve a júzer? 

Egyébként ajánlom figyelmetekbe a 2:41-től kezdődő részt: az, hogy a felhasználónak nem kell extra lépéseket tennie a vállalati hálózathoz történő csatlakozáshoz, egyúttal azt is jelenti, hogy az egységsugarúnak az esetek döntő többségében eszébe sem jut, hogy ő most lényegében az irodában is csücsülhetne, legalábbis a pornóoldalak kétes tartalmú oldalakon figyelő kártevők szempontjából. De egy célzott támadás során némi CSS bűvészkedés vagy clickjacking segítségével akár a Sharepoint szerver gombjait is kirakhatjuk egy flashjáték mellé.

Kérlek cáfoljatok meg!

Címkék: gondolat vpn clickjacking directaccess

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.