> > Nie zdobede. Nie pracuje w Twoim banku, nie jestem Twoim znajomym ani
> > sasiadem, nie znam sie tez na trojanach czy innych key-loggerach. I co
> > najwazniejsze, nie zalezy mi na tym.
>
> Nie znasz się, ale za to jesteś przekonany, że to proste :-) Ech...
>
Moim zdaniem relatywnie proste, dla osób mających dostęp do Twojego segmentu
sieci, nawet jesli jest to sieć oparta na switchach (atak na tablice MACow),
to można podsłuchać ruch. Oczywiście hasło jest przesyłane kanałem
szyfrowanym, ale mając troche czasu i szcześcia można złamać.
Jeśli używasz DHCP to sprawa jest jeszcze prosza, podając Ci spreparowany
serwer DNS który połączy Cię z witryną podrobioną (czywiście nie będzie sie
zgadzał certyfikat, ale czy zawsze sprawdzasz?).
Można też podesłać różne keyloggery, etc.
Metod jest kilka, żadna nie jest banalna, ale dla upartego intruza jest pewna
szansa powodzenia.
Moim zdaniem.
Co wcale nie znaczy, że mam ochotę "rzeźbić w g..wnie" i starać się uzyskiwać
tymi metodami hasła.
Trzeba być zapaleńcem do tego, mieć sporo wiedzy i cierpliwości, ale tacy się
czasami zdarzają.
Pozdrawiam.
Bogusz.

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl