Mikseri.net

#2 kirjoitettu 03.11.2004 00:27

Anteeksi niin mitä pitäisi kirjoittaa? *täysin ymmyrkäinen*

#3 kirjoitettu 03.11.2004 00:44

Ensimmäisenä tuli mieleen joku ilkeä naamioitu keyloggeri takaportteineen. Noh kerrohan toki lisää mistä on kyse,

#4 kirjoitettu 03.11.2004 00:49

jurn:a kirjoitti:
Ensimmäisenä tuli mieleen joku ilkeä naamioitu keyloggeri takaportteineen. Noh kerrohan toki lisää mistä on kyse,


Hälytyskellot rupesivat kyllä itsellänikin soimaan päässä. Ehkä sitä on turvallisempiakin asioita joissa kilpailla, kuten vaikka mäenlasku ostoskärryillä.

#5 kirjoitettu 03.11.2004 01:05

Salminen kirjoitti:
jurn:a kirjoitti:

Ehkä sitä on turvallisempiakin asioita joissa kilpailla, kuten vaikka mäenlasku ostoskärryillä.

Tuo ei ainakaan turvalliselta kuullosta..Nyt alkoi sitten epäilyttämään..
(Tosin,ei laivallakaan ollut turvallista..)

#6 kirjoitettu 03.11.2004 07:56

Vaikuttais kyllä ihan turvalliselta.

Eli ohjelma laskee joka painalluksen mitä painat koneellasi. Oli se sit kirjottamista, liikkumista nuolinäppäimillä. Joka ikinen painallus mitä painat näppikselläsi, ohjelma ottaa sen ylös. Ja aika ajoin kannattaa pistää serverille ne tiedot. se tapahtuu iha painamalla vain ohjelman logoa tuolta taskbarista tai sit ajoittaa ohjelman tekemään se itse esim. tunnin välein.

Itse en kyl uskois että tässä mitään vaaraa oo, kun iha pieni ohjelma kysees ja omat "suojaohjelmat" ei havainnu mitää vaaraa tästä

Toivottavasti saitte ees jotai selvää


SarQ- lisäsi pari pilkkua 07:57 03.11.2004

#7 kirjoitettu 03.11.2004 08:47

SarQ- kirjoitti:
Vaikuttais kyllä ihan turvalliselta.

Eli ohjelma laskee joka painalluksen mitä painat koneellasi. Oli se sit kirjottamista, liikkumista nuolinäppäimillä. Joka ikinen painallus mitä painat näppikselläsi, ohjelma ottaa sen ylös. Ja aika ajoin kannattaa pistää serverille ne tiedot.


Tuolla ohjelman koollahan ei ole väliä, keyloggerin saa helposti mahtumaan vaikka alle kilotavun kokoiseen ohjelmaan. Vaikka tuosta ei mitään varoituksia tietoturvasivuilta löytynytkään, olen kuitenkin sen verran vainoharhainen tuollaisten ohjelmien kanssa että asentamatta taitaa ainakin itseltäni jäädä.

#8 kirjoitettu 03.11.2004 09:08

Ovelaa. Ohjelma, joka tallentaa kaiken mitä kirjoitat ja lähettää sen CIA:lle.

#9 kirjoitettu 03.11.2004 09:17

SarQ- kirjoitti:
Vaikuttais kyllä ihan turvalliselta.

Eli ohjelma laskee joka painalluksen mitä painat koneellasi. Oli se sit kirjottamista, liikkumista nuolinäppäimillä. Joka ikinen painallus mitä painat näppikselläsi, ohjelma ottaa sen ylös. Ja aika ajoin kannattaa pistää serverille ne tiedot. se tapahtuu iha painamalla vain ohjelman logoa tuolta taskbarista tai sit ajoittaa ohjelman tekemään se itse esim. tunnin välein.

Itse en kyl uskois että tässä mitään vaaraa oo, kun iha pieni ohjelma kysees ja omat "suojaohjelmat" ei havainnu mitää vaaraa tästä

Toivottavasti saitte ees jotai selvää


SarQ- lisäsi pari pilkkua 07:57 03.11.2004



Prkl. Kuules näin ne keyloggerit juuri toimivat. Ja et voi sitä koskaan tietää mitä dataa se siinä "sivussa" lähettää. Ei pelkät painallukset vaan myös näppäin koodit. En luottaisi sitten pätkääkään. Tuohan olisi liian hyvä idea tämmöisen loggeriryppään levittämiseksi!

#10 kirjoitettu 03.11.2004 11:53

Se on Bushin salainen terroristin paljastus järjestelmä, eli kirjoitat mitään pahaa Bushista tai amerikasta niin efpiiai,siiaiei & Interpoli tulee hakee sut ja telottaa!!!Ei vaan, kai se turvallista on.

#11 kirjoitettu 04.11.2004 06:35

Tuonhan on mahdollista saada ylös mm. salasanat, joita kirjoittaa. Tietoturva on uhattuna..

#12 kirjoitettu 04.11.2004 10:56

Twight kirjoitti:
Tuonhan on mahdollista saada ylös mm. salasanat, joita kirjoittaa. Tietoturva on uhattuna..


Kaikilla kokoajan ajossa olevilla ohjelmilla tuo on mahdollista. Voihan tuon testata mitä se koneelta oikeasti lähettää ja mitä ei.

Jos minä tekisin jonkun tuollaisen salapoliisi ohjelman, niin en minä sitä noin naamioisi.

#13 kirjoitettu 04.11.2004 14:26

Haava kirjoitti:
Twight kirjoitti:
Tuonhan on mahdollista saada ylös mm. salasanat, joita kirjoittaa. Tietoturva on uhattuna..

Jos minä tekisin jonkun tuollaisen salapoliisi ohjelman, niin en minä sitä noin naamioisi.


Tuo onkin niin typerä naamiointi ettei kukaan osaa haistaa palaneen käryä. Siksi se on hyvä. Tosin jos oikeasti tahtoo jonkun suuren pääsyn mahdollistavan salasanan ym. tuskin sellaiset tahot tuommoista ohjelmaa pitää järjestelmässään

#14 kirjoitettu 05.11.2004 13:05

jurn:a kirjoitti:

Tuo onkin niin typerä naamiointi ettei kukaan osaa haistaa palaneen käryä. Siksi se on hyvä.


Tässä ketjussa on useampikin viesti, jotka kumoavat hineon teoriasi.

#15 kirjoitettu 05.11.2004 15:06

Haava kirjoitti:
Kaikilla kokoajan ajossa olevilla ohjelmilla tuo on mahdollista. Voihan tuon testata mitä se koneelta oikeasti lähettää ja mitä ei.

Jos minä tekisin jonkun tuollaisen salapoliisi ohjelman, niin en minä sitä noin naamioisi.


Ellei sitten ohjelma lähettäisi ensin sen minkä lupaakin, ja vaikka vartin päästä varsinaiset keylogit kun palomuurit on jo avattu ohjelmalle. Ei tuollainen naamiointi välttämättä lainkaan huono idea olisi.

Toisaalta, jos kyseessä olisi oikea tihutöitä tekevä ohjelma, olisi varmasti jollakin tietoturvasivuilla aiheesta maininta. Pikaisen googlettamisen perusteella ainoat spyware- kytkökset löytyivät juuri tämäntyylisistä forumkeskusteluista.

Mutta enpä siltikään asenna.

#16 kirjoitettu 05.11.2004 19:01

Salminen kirjoitti:

Mutta enpä siltikään asenna.


Niimpä. Itsekkin olen vainoharhainen.

#17 kirjoitettu 05.11.2004 19:22

Otetaanpas oikein esimerkki. Ajatellaan tyyppiä joka käyttää kerran päivässä pankkiyhteysohjelmaa joka vaatii 8 merkin salasanan. Sovitaan että käytettäviä merkkejä on about 28+28+10 eli isot ja pienet aakkoset ja numerot (niitä on oikeasti yleensä vielä enemmän). Jos joku haluaa murtaa tuon salasanan, pitää sen kokeilla erikseen 360 040 606 269 696, eli yli 360 biljoonaa vaihtoehtoa. Siihen menee aika saatanasti aikaa kovallakin prosessorilla.

Jos taas on tuollainen kiva ohjelma joka kerää kaikki näppäinpainallukset. Sovitaan että joku tyyppi näppäilee päivässä 100 000 kertaa (ihan hatusta revitty arvio) Tällöin joku 8 merkin jono noista on se salasana jolla pankkiyhteys aukeni. Tällöin salasanaa murtava ohjelma voi vain aloittaa salasanan etsimisen kokeilemalla jokaista 8 merkin jonoa alkaen jokaisesta 100 000 merkistä. Vaikka ohjelma ei tietäisi salasanan pituutta, se voisi kokeilla eri pituisia jonoja vaikka 1-10 merkkiä. Tällöinkin testejä pitäisi tehdä vain 1 000 000.

Tietokone suorittaa miljoona tuollaista vertailuoperaatiota hetkessä, varsinkin jos verrataan siihen kuinka kauan menee 360 biljoonan vertailun tekemiseen. Vaikkei käyttäisikään pankkiyhteyttä kerran päivässä, niin kannattaa miettiä tämmöisiä juttuja ennen kun asentelee tuommoisia softia.

Tietoturva ei ole rakettitiedettä, se on vain tervettä järkeä.

#18 kirjoitettu 05.11.2004 19:59

TomiS kirjoitti:

Ajatellaan tyyppiä joka käyttää kerran päivässä pankkiyhteysohjelmaa joka vaatii 8 merkin salasanan.


Pankki yhteys oli siinä mielessä huono esimerkki, että se on monella muullakin tavalla suojattu, kuten vaihtuvalla avainluvulla... mutta muuten ihan totta, että kyllä näppäimen painallukset tallentava ohjelma on melkoinen tietoturvariski.

#19 kirjoitettu 06.11.2004 11:19

Haava kirjoitti:
Pankki yhteys oli siinä mielessä huono esimerkki, että se on monella muullakin tavalla suojattu, kuten vaihtuvalla avainluvulla... mutta muuten ihan totta, että kyllä näppäimen painallukset tallentava ohjelma on melkoinen tietoturvariski.


Totta, tajusin tuon pankkiyhteyden huonouden esimerkkinä jo tuota kirjoittaessani, mutta en jaksanut alkaa miettiä muuta.

#20 kirjoitettu 06.11.2004 12:52

hehhe, tää viestiketju ei tainnu pelata sittenkää niinku kelasin
Nooh, ymmärrän kyllä jos haluu pitää koneensa täysin turvallisena.
Ite en tiiä sisältääks toi mitää pahoja "hakkeri ohjelmia" mut ku ei mun adware eikä nortonit mitää ilmotellu nii enpä mä pelkääkkää.
Mut ei voi mitää, netti on kyl nii täynnä noita paskaohjelmii et eihä sitä kyl tiiä enää mihi voi luottaa