Új hozzászólás Aktív témák

• #152 hcl titán pakriksz #112

  Új Válasz 2013-09-01 22:29:59 #152

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz pakriksz #112 üzenetére

  Nincs olyan? Az tuti! Akkor ezt mondd meg a világ biztosnági szakembereinek is

• #120 kispx addikt pakriksz #112

  Új Válasz 2013-09-01 15:54:17 #120

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kispx

  addikt

  válasz pakriksz #112 üzenetére

  > "Nincs olyan hogy fertőzött weblap."
  Tehát akkor azt minek mondod amikor egy weblap egy exploiton keresztül fertőzi meg a gépedet?

  > "Ami svchost-ot tud nyitni az service-nek hívják, és regisztrálnia kell magát a servicek között, amihez egyrész admin jog kell, és egy uac ok"
  Vagy egy privilégium szint emelő exploit.

  > "másrészt látszik a service listában..."
  Te percenként ellenőrzöd, hogy a service listában nincs gyanús elem?

  > "Akkor szeretném látni hogy van rá mód hogy egy feladat ne látszódjon a feladatkezelőben"
  - Rootkit
  - A 17 éves informatikai pályafutásod során boot vírusokról nem hallottál? Ezt furcsállom. Pedig ez sincs benne a process treeben

  > "de aki ért hozzá tudja azt is hogy milyen servicekre van szüksége"
  Bocsánat, de tudnál linkelni, HIVATALOS service leírást? Te komolyan ennyire értesz, hogy hozzá, hogy le tiltogatod?

  > "Onnan letöltődő fertőzött program van, amihez kell a felhasználó segítsége hogy csináljon valami csúnyaságot."

  És

  > "Nyugodtan töltögethetsz lefelé vírusokat is, ártalmatlanok."
  Erről sem hallottál a "17 év" alatt? Ez anno nagy vihart kavart. De idézek belőle:
  "Ezen mulasztás kiaknázásával a támadó úgy hívhat meg külső állományokban tárolt támadó kódot, hogy a parancsikon el sem kellett indítani"

  > "Másik dolog pedig hogy ezeket az exploitokat elérjék, először el kell jutni a hibás szolgáltatáshoz"
  Böngésző.

• #116 CPT.Pirk Jómunkásember pakriksz #112

  Új Válasz 2013-09-01 14:50:53 #116

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  CPT.Pirk

  Jómunkásember

  válasz pakriksz #112 üzenetére

  Nézd meg hány és hány olyan hibajavítás érkezett az MS termékekre már, amik valamilyen távoli jogosultság szerzést akadályoznak meg. Ezek után ne mond, hogy minden csak és kizárólag a felhasználó egyetértésével történhet meg a gépen. Jön egy 0-day exploit amit kihasznál egy weboldal mielőtt kijön a folt rá, hopp már be is cuppantottad amit akartak...

  Nálad még mindig egyszerűen a vakszerencse játszik.

  szerk:
  sh4d0w kolléga leosztásához meg külön gratulálok.

• #115 quailstorm félisten pakriksz #112

  Új Válasz 2013-09-01 14:49:24 #115

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  quailstorm

  félisten

  válasz pakriksz #112 üzenetére

  Hányingerem lett az írásodtól...

  Hány éves vagy te? Tíz?

  Szerintem nem ártana ha elkezdenél tanulni számítástechnikát.

  Egy faszán megírt kód lefut Security essentials mellett is. Csak egy link(nek látszó)-et kell elküldened és bumm.

  (#114) pakriksz : van rá megnyugodhatsz. Sőt, volt olyan vírusom ami letiltotta a feladatkezelőt mielőtt a NOD elintézte.

Új hozzászólás Aktív témák