паранойя

[wizzard]

вот интересно.

если считать, что мой или ваш компьютер уже скомпрометирован, и там стоят какие-нибудь кейлоггеры и шканеры, которые отсылают информацию куда надо, и множество паролей от всяких веб-сервисов (они таки разные) известны нападающему, то что нужно делать, чтобы

а) обнаружить
б) остановить утечку?

интерес в общем-то не праздный, если какое-то известное и популярное ПО содержит закладки “уже”

У меня вот есть основания подозревать QIP, Download Master, Daemon Tools, и, возможно, Skype.

Хотя, например, можно потратить несколько человекомесяцев, и создать популярный мод к какому-нить плагину Миранды. Или пробиться в мейнтейнеры портов под FreeBSD, etc (это уже несколько сложнее, но тоже реально)

UPD: пример - атака на твитер

Comments

[volodymir-k.livejournal.com]

Закладками должна заниматься и занимается оплаченная из Вашего кармана антивирусная отрасль. Как правило, внедрение кейлоггера требует определённых вызовов, которые или заранее, или при работе отлавливаютсяантивиром. Дальше, пароль от винды, вводимый после 3 кнопок, перехватить нельзя.

Как обнаружить -- надо быть параноиком и записывать на бумаге состояние. Если кто-то видел, но ничего не сделал -- ну и фиг с ним.

[wizzard]

>> видел, но ничего не сделал -- ну и фиг с ним.

Речь идет о предотвращении именно утечки информации