Re: Jak to sie ma do przechwytywania hasel i loginow? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.intelink
.pl!newsfeed.neostrada.pl!nemesis.news.neostrada.pl!atlantis.news.neostrada.pl!
news.neostrada.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Jak to sie ma do przechwytywania hasel i loginow?
Date: Fri, 29 Aug 2008 12:17:38 +0200
Organization: TP - http://www.tp.pl/
Lines: 19
Message-ID: <m...@m...localdomain>
References: <0...@8...googlegroups.com>
NNTP-Posting-Host: cqa122.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
X-Trace: nemesis.news.neostrada.pl 1220005517 20666 83.31.232.122 (29 Aug 2008
10:25:17 GMT)
X-Complaints-To: u...@n...neostrada.pl
NNTP-Posting-Date: Fri, 29 Aug 2008 10:25:17 +0000 (UTC)
Cancel-Lock: sha1:ASkHU6z/JTLpQZsDOCCXfjCJ9Gg=
Xref: news-archive.icm.edu.pl pl.biznes.banki:453893
[ ukryj nagłówki ]
krzysztofsf <k...@w...pl> writes:

> Moze sie wypowiedziec ktos biegly w branzy zabezpieczen, czy ponizsze
> nie umozliwia w niewykrywalny sposob odfiltrowywania loginow i hasel
> do wybranych systemow bankowych?

Ataki na BGP sa mniej grozne od pasywnych atakow np. w sieci
providera, a tak czy owak rola SSL (albo innego TLS) jest ich
uniemozliwienie.

Ataki na BGP wymagaja "przejecia" duzej ilosci ruchu, nawet w malo
realnym najlepszym przypadku calego ruchu danych klientow do serwera.
To nie jest tak, ze mozna sobie "przejac" same hasla.

Dodatkowo to nie jest cos, co nie pozostawia zadnych sladow.

Pamietam ze podobny efekt uzyskalem z 15 lat temu z protokolem RIP.
--
Krzysztof Halasa