паранойя

[wizzard]

вот интересно.

если считать, что мой или ваш компьютер уже скомпрометирован, и там стоят какие-нибудь кейлоггеры и шканеры, которые отсылают информацию куда надо, и множество паролей от всяких веб-сервисов (они таки разные) известны нападающему, то что нужно делать, чтобы

а) обнаружить
б) остановить утечку?

интерес в общем-то не праздный, если какое-то известное и популярное ПО содержит закладки “уже”

У меня вот есть основания подозревать QIP, Download Master, Daemon Tools, и, возможно, Skype.

Хотя, например, можно потратить несколько человекомесяцев, и создать популярный мод к какому-нить плагину Миранды. Или пробиться в мейнтейнеры портов под FreeBSD, etc (это уже несколько сложнее, но тоже реально)

UPD: пример - атака на твитер

Comments

[metaclass.livejournal.com]

Поставить между компом и миром линупс и на нем логить все соединения :)

[wizzard]

мысль здравая, но не ахти как помогает при гулянии с ноутбуком, а также против скайпа и компрометации паролей к e-mail, например (think Twitter attack)

[wizzard]

т.е. периметр намного шире

[metaclass.livejournal.com]

Я бы подумал насчет собственного e-mail сервера. На нем уж всю активность отследить можно.

[sashman.livejournal.com]

очевидно, что а) на файерволе и детекторами руткитов
б) сносом вреднонсного софта, реинсталлом системы из чистого источника

[wizzard]

http://www.techcrunch.com/2009/07/19/the-anatomy-of-the-twitter-attack/

я возможно неправильно пояснил, периметр намного шире.

[sashman.livejournal.com]

в гмейле есть "This account is open in 1 other location (44.128.31.174). Last account activity: 33 minutes ago on this computer. Details"

остальные 99% веб-приложений от такого не защищены.

ну очевидное там пароли секурные и разные, бла бла, сам знаешь.

остаётся точка отказа - гмейл. поимели гмейл - поимели все твои айдентити.

[wizzard]

вывод - если концептуально и тихо поиметь весь гмейл можно стать локальным ББ =)

[sashman.livejournal.com]

весьма глобальным

[trippin-witch.livejournal.com]

ага, а так его имеет гугл. один ББ, другой ББ - какая разница?

[volodymir-k.livejournal.com]

Закладками должна заниматься и занимается оплаченная из Вашего кармана антивирусная отрасль. Как правило, внедрение кейлоггера требует определённых вызовов, которые или заранее, или при работе отлавливаютсяантивиром. Дальше, пароль от винды, вводимый после 3 кнопок, перехватить нельзя.

Как обнаружить -- надо быть параноиком и записывать на бумаге состояние. Если кто-то видел, но ничего не сделал -- ну и фиг с ним.

[wizzard]

>> видел, но ничего не сделал -- ну и фиг с ним.

Речь идет о предотвращении именно утечки информации

[trippin-witch.livejournal.com]

>Download Master
HOLY SHIT!
да, кстати, ты уже узнал, как твои данные утекли в мету?

[wizzard]

нет. но публичный аськопрофиль же.

[trippin-witch.livejournal.com]

да, но с чего бы мете внезапно создавать тебе аккаунт?

[nponeccop.livejournal.com]

Что ещё более странно - своего аккаунта я не обнаружил

[trippin-witch.livejournal.com]

да и я тоже

паранойа

[(Anonymous)]

в AT&T некий Thompson встроил закладку в компилятор. Позде кто-то доказал, что такой тим вирусов невозможно обнаружить, так как компилятор может пресекать попытки пофиксить себя )

imgrey