Re: Jak to sie ma do przechwytywania hasel i loginow? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.task.gda.pl
!news.dialog.net.pl!not-for-mail
From: Bartosz 'xbartx' Nowakowski <b...@h...net>
Newsgroups: pl.biznes.banki
Subject: Re: Jak to sie ma do przechwytywania hasel i loginow?
Date: Thu, 28 Aug 2008 12:39:23 +0000 (UTC)
Organization: Dialog Net
Lines: 18
Message-ID: <g9669r$qjg$3@news.dialog.net.pl>
References: <0...@8...googlegroups.com>
<1...@t...el.ma>
NNTP-Posting-Host: xdsl-655.zgora.dialog.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: news.dialog.net.pl 1219927163 27248 81.168.226.143 (28 Aug 2008 12:39:23
GMT)
X-Complaints-To: a...@d...net.pl
NNTP-Posting-Date: Thu, 28 Aug 2008 12:39:23 +0000 (UTC)
User-Agent: Pan/0.129 (Benson & Hedges Moscow Gold)
Xref: news-archive.icm.edu.pl pl.biznes.banki:453860
[ ukryj nagłówki ]
Dnia Thu, 28 Aug 2008 09:58:36 +0200, smE napisał(a):

> Nijak się ma do przechwytywania haseł i loginów, bo taka komunikacja
> leci zaszyfrowana - nawet jak coś ktoś podsłucha to będzie to musiał
> rozkodować aby otrzymać login lub hasło.

No i jeszcze musi najpierw dojść do tej komunikacji czyli klient i serwer
muszą się wymienić kluczami ;)
Generalnie problem jest już znany od dawna chociażby ostatnio Pakistan i
YT. Fakt, że teraz można poznać dokładnie mechanizm działania. Należy mić
na uwadze, że jeszcze trzeba sobie załatwić jakąś klasę adresową i nr AS,
bo bez tego ani rusz a do routerów operatorski włamać się będzie raczej
bardzo ciężko ;)

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide