Θύμα hackers πέφτει η Kaspersky Lab

[άδικος]

  Στις 11/6/2015 στις 9:46 ΠΜ, Χάρης Μυλωνίδης είπε

Αυτό είναι μια απόδειξη ότι κανένα OS δεν είναι ασφαλές είτε είναι windows,mac,linux.

όπως είπε και ο φίλος όταν είσαι online 100% ασφάλεια δεν υπάρχει.

Και όπως είπε ο άλλος φίλος, όταν είσαι στον υπολογιστή 100% ασφάλεια δεν υπάρχει

 

 

  Στις 11/6/2015 στις 9:10 ΠΜ, king2009 είπε

Αν ξέρετε που μπαίνετε δεν χρειάζεστε τίποτα. 7 χρόνια ασχολούμε με torrent και γενικά downloading και ποτέ δεν έχω κολλήσει ιό. Αν δεν έχετε ιδέα από Internet καλύτερα να μην το χρησιμοποιείτε.

Εδώ είσαι μάστορα και σε ψάχναμε!

Φαίνεται εκεί στη Kaspersky Lab δε ξέρουν να αποφεύγουν τις κακοτοπιές στα πορνοσάιτς.

 

ps: Έλα από το σπίτι να μου κατεβάζεις μια ταινία που θέλω

[king2009]

  Στις 11/6/2015 στις 1:17 ΜΜ, άδικος είπε

Και όπως είπε ο άλλος φίλος, όταν είσαι στον υπολογιστή 100% ασφάλεια δεν υπάρχει

 

 

Εδώ είσαι μάστορα και σε ψάχναμε!

Φαίνεται εκεί στη Kaspersky Lab δε ξέρουν να αποφεύγουν τις κακοτοπιές στα πορνοσάιτς.

 

ps: Έλα από το σπίτι να μου κατεβάζεις μια ταινία που θέλω

Άλλο στοχευμενη επίθεση και άλλο να κολλάμε ιούς στο ξεκαρφωτο.

[άδικος]

  Στις 11/6/2015 στις 1:29 ΜΜ, king2009 είπε

Άλλο στοχευμενη επίθεση και άλλο να κολλάμε ιούς στο ξεκαρφωτο.

agreed, αλλά το έγραψες σε είδηση με στοχευμένη επίθεση

[king2009]

  Στις 11/6/2015 στις 1:32 ΜΜ, άδικος είπε

agreed, αλλά το έγραψες σε είδηση με στοχευμένη επίθεση

Έκανα 2 ποστ στο συγκεκριμένο θέμα. Διαβασε το πρώτο και έπειτα διάβασε και τα σχόλια πριν το δεύτερο σχόλιο που έκανα. Συζήτηση γινόταν και απάντησα.

[otommod]

Wow, 3 0days? Πόσο τους κόστισαν;;

[άδικος]

  Στις 11/6/2015 στις 1:34 ΜΜ, king2009 είπε

Έκανα 2 ποστ στο συγκεκριμένο θέμα. Διαβασε το πρώτο και έπειτα διάβασε και τα σχόλια πριν το δεύτερο σχόλιο που έκανα. Συζήτηση γινόταν και απάντησα.

 

  Στις 11/6/2015 στις 7:39 ΠΜ, king2009 είπε

Καταλαβαίνετε πόσο ασφαλές είναι ένα πρόγραμμα antivirus αν δεν μπορεί ούτε τον εαυτό του να προφυλαξει.

Πάλι το παραπάνω ποστ άστοχο ήταν.

Η είδηση δεν ήταν πως μολύνθηκε το ίδιο το ίδιο το a/v software (κάτι που γίνεται συνεχώς στα περισσότερα a/v προγράμματα), αλλά παραβίαση στα συστήματα της εταιρίας.

 

Ναι οκ, δεκτό πως αναφερόσουν στην υπόλοιπη κουβέντα περί ασφάλειας στο διαδίκτυο αλλά still... "Αν ξέρετε που μπαίνετε δεν χρειάζεστε τίποτα" και "Αν δεν έχετε ιδέα από Internet..." είναι μεγάλες κουβέντες.

[Captain Nemo]

Και αν κατάλαβα καλά, ακόμα είναι στο σύστημα τους και ψάχνουν που αλλού βρίσκεται 

[headbanger]

  Στις 11/6/2015 στις 9:09 ΠΜ, Gi0 είπε

Δεν ειναι μονο τα executables και οι σελιδες το προβλημα. Για αυτο λεω, δεν το σωζεις εαν εισαι στοχος. Πχ:

RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis

Tl;dr εκδοση: Μπορω να ακουσω τι πληκτρολογεις.

Και ενας απο τους συγγραφεις μονο τυχαιος δεν ειναι. Adi Shamir, το 'S' στον RSA.

σε ευχαριστώ για το επιμορφωτικότατο άρθρο ειλικρινα

[instasomniac]

Λέτε για linux και πόσο ασφαλή είναι...

 

Θέλω ένα poll να λέει πόσοι έχουν internet facing ssh με κωδικό και πόσοι θα το ήξεραν αν το σύστημά τους δεχόταν επίθεση.

 

Βάζω στοίχημα ότι ούτε οι μισοί.

 

Τι σημασία έχει λοιπόν αν το linux είναι πολύ ασφαλές λειτουργικό όταν τα περισσότερα από τα μισά συστήματα δε χρησιμοποιούν τα συστήματα ασφαλείας του;

[Bspus]

  Στις 11/6/2015 στις 1:02 ΜΜ, coffeex είπε

Καμία σχέση άλλο η τρύπα στο cms και άλλο το unpatched OS.

 

Δεν ειπα οτι ειναι το ιδιο πραγμα, ειπα οτι ειναι το ιδιο ατοπο

[Oxygene]

  Στις 11/6/2015 στις 11:24 ΠΜ, Gi0 είπε

Mumblehard

 

Δεν το βρίσκω στα αποθετήρια της διανομής μου...

[coffeex]

  Στις 11/6/2015 στις 3:41 ΜΜ, Oxygene είπε

Δεν το βρίσκω στα αποθετήρια της διανομής μου...

Για servers γράφει που έτρεχαν σπασμένη εφαρμογή... με άλλα λόγια η τσιγκουνιά βλάπτει την ασφάλεια.

[instasomniac]

  Στις 11/6/2015 στις 9:09 ΠΜ, Gi0 είπε

Δεν ειναι μονο τα executables και οι σελιδες το προβλημα. Για αυτο λεω, δεν το σωζεις εαν εισαι στοχος. Πχ:

RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis

Tl;dr εκδοση: Μπορω να ακουσω τι πληκτρολογεις.

Και ενας απο τους συγγραφεις μονο τυχαιος δεν ειναι. Adi Shamir, το 'S' στον RSA.

 

Λέγεται Van Eck phreaking και υπάρχει ως concept από την εποχή της CRT.

 

Το AirHopper μπορεί να το κάνει σε μεγάλες αποστάσεις με την κεραία FM του κινητού.

 

Υπάρχουν κατασκευαστές οι οποίοι στην ουσία φτιάχνουν δωμάτια faraday.

 

Η NSA έχει ολόκληρο πρόγραμμα (TEMPEST) που περιγράφει τα στάνταρ για προστασία ενάντια σε τέτοιες επιθέσεις.

[Gi0]

  Στις 11/6/2015 στις 3:41 ΜΜ, Oxygene είπε

Δεν το βρίσκω στα αποθετήρια της διανομής μου...

Shocking..

[zko]

...είναι πολύ απλό,κάνουμε υιούς και μετά πουλάμε προγράμματα αντιυικά......τι δεν καταλάβατε....