![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
паранойя
вот интересно.
если считать, что мой или ваш компьютер уже скомпрометирован, и там стоят какие-нибудь кейлоггеры и шканеры, которые отсылают информацию куда надо, и множество паролей от всяких веб-сервисов (они таки разные) известны нападающему, то что нужно делать, чтобы
а) обнаружить
б) остановить утечку?
интерес в общем-то не праздный, если какое-то известное и популярное ПО содержит закладки “уже”
У меня вот есть основания подозревать QIP, Download Master, Daemon Tools, и, возможно, Skype.
Хотя, например, можно потратить несколько человекомесяцев, и создать популярный мод к какому-нить плагину Миранды. Или пробиться в мейнтейнеры портов под FreeBSD, etc (это уже несколько сложнее, но тоже реально)
UPD: пример - атака на твитер
no subject
остальные 99% веб-приложений от такого не защищены.
ну очевидное там пароли секурные и разные, бла бла, сам знаешь.
остаётся точка отказа - гмейл. поимели гмейл - поимели все твои айдентити.
no subject
no subject
no subject