Re: Jak to sie ma do przechwytywania hasel i loginow? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!ne
ws.astercity.net!news.aster.pl!not-for-mail
From: Bartosz 'xbartx' Nowakowski <b...@h...net>
Subject: Re: Jak to sie ma do przechwytywania hasel i loginow?
Newsgroups: pl.biznes.banki
References: <0...@8...googlegroups.com>
<m...@m...localdomain>
User-Agent: Pan/0.132 (Waxed in Black)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Date: 31 Aug 2008 08:54:01 GMT
Lines: 26
Message-ID: <48ba5c29$0$12235$f69f905@mamut2.aster.pl>
NNTP-Posting-Date: 31 Aug 2008 08:54:01 GMT
NNTP-Posting-Host: 92.244.52.84
X-Trace: 1220172841 mamut2.aster.pl 12235 92.244.52.84:45473
Xref: news-archive.icm.edu.pl pl.biznes.banki:453971
[ ukryj nagłówki ]
Dnia Fri, 29 Aug 2008 12:17:38 +0200, Krzysztof Halasa napisał(a):

> krzysztofsf <k...@w...pl> writes:
>
>> Moze sie wypowiedziec ktos biegly w branzy zabezpieczen, czy ponizsze
>> nie umozliwia w niewykrywalny sposob odfiltrowywania loginow i hasel do
>> wybranych systemow bankowych?
>
> Ataki na BGP sa mniej grozne od pasywnych atakow np. w sieci providera,
> a tak czy owak rola SSL (albo innego TLS) jest ich uniemozliwienie.
>
> Ataki na BGP wymagaja "przejecia" duzej ilosci ruchu, nawet w malo
> realnym najlepszym przypadku calego ruchu danych klientow do serwera. To
> nie jest tak, ze mozna sobie "przejac" same hasla.

W tym przypadku należy jeszcze wziąć pod uwagę, że niektórzy
(przykładający się i pożądni) ISP filtrują prefix od klienta i porównują
to co ma w bazie RIPE, więc trzeba by najpierw chyba tam zamieszać ;),
względnie do ISP, który tego nie robi.

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide