Аналитика: Skype под прицелом спецслужб - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Аналитика: Skype под прицелом спецслужб

Автор AM_Bot, в Аналитика

Recommended Posts

AM_Bot    48

AM_Bot
Опубликовано

skype.png

Сервис Skype, предоставляющий услуги интернет – телефонии, популярен не только среди мирного населения планеты, но и у диссидентов, террористов и прочих преступников и возмутителей общественного порядка. Ведь предполагается, что уникальная система шифрования, заложенная в программе, обеспечит переговорам безопасность и оградит от "прослушки". Как оказалось это не совсем так.

Читать далее

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано

а еще человеку можно диктофон на стол положить и камеру на потолок повесить и тем самым взломав шифрование скайпа:)

и эти действия (по сути перехваты вводимых данных) каспер не засечет... оо...выходит и каспера обошли...

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано

Как должны и как будут на такое реагировать антивирусные программы - это большой вопрос. Сомневаюсь, что они будут конфликтовать и детектировать "агентские приложения" (назовем это так политкорректно) спецслужб или агентов DLP-приложений.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано

Вот свежая статья но тему топика

Skype protocol cracked - what happens next?

http://nakedsecurity.sophos.com/2011/06/03...t-happens-next/

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
и эти действия (по сути перехваты вводимых данных) каспер не засечет...

да-да, кейлоггеры - это реально непалящаяся тема, ггг

Как должны и как будут на такое реагировать антивирусные программы - это большой вопрос. Сомневаюсь, что они будут конфликтовать и детектировать "агентские приложения" (назовем это так политкорректно) спецслужб или агентов DLP-приложений.

С хрена ли не детектировать ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано
да-да, кейлоггеры - это реально непалящаяся тема, ггг

то ли вы так пошутили, то ли выдрали мои слова из контекста :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано
С хрена ли не детектировать ?

Ну как вариант можно не получить нужный "сертификат" или же навлечь проблем на свой локальный офис. Любого государства очень много ресурсов и возможностей нажать, если нужно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано
Ну как вариант можно не получить нужный "сертификат" или же навлечь проблем на свой локальный офис. Любого государства очень много ресурсов и возможностей нажать, если нужно.

Прецеденты уже были?

для обеспечения нормальной работы такой софт должен быть установлен непосредственно на компьютер жертвы. Поэтому распространятся он посредством фишинговых сообщений, вынуждающих пользователей запускать вложенные в письма установочные пакеты.

Если принять эту цитату за истину, то имеем:

1. Делается целевая фишинг-атака

2. Чел должен это письмо открыть и запустить аттач (позариться на девушку в душе?)

Причем вложение не должно убиться на мыльном сервере встроенным антивирусом, при закачке антивирусом этого человека не должно прибиться и при запуске тоже должно выжить, и при работе на компе тоже должно выживать (обойти поведенческий анализатор).

Как-то много договоренностей нужно заиметь этим спецслужбам для обхода всего этого. А если чел осла9 юзает?)) Придется на МС нажать :)

А если чел юзает линукс? Ему позвонят и попросят поставить винду, т.к лень под линух троян переписывать?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
Ну как вариант можно не получить нужный "сертификат" или же навлечь проблем на свой локальный офис. Любого государства очень много ресурсов и возможностей нажать, если нужно.

Сергей, вы правда себе представляете картину как спецслужбы приносят трояна в антивирусную компанию и говорят - "вот это не детектить" ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано
Сергей, вы правда себе представляете картину как спецслужбы приносят трояна в антивирусную компанию и говорят - "вот это не детектить" ?

Нет, конечно. Можно гораздо проще сделать - попросить недетектировать программы имеющие определенные признаки (подпись, хеши и т.д.).

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
Нет, конечно. Можно гораздо проще сделать - попросить недетектировать программы имеющие определенные признаки (подпись, хеши и т.д.).

Не понял, а чем это отличается от того что я спросил ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано

По сути - ничем, просто слово "принести" очень уж меня смутило :) Представил себе офицера фельдъегерской службы, который приносил в ЛК дискетку с файлами и просится на прием :))

Фигня в том, что мы никогда все равно не узнаем о подобных просьбах.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
По сути - ничем, просто слово "принести" очень уж меня смутило :) Представил себе офицера фельдъегерской службы, который приносил в ЛК дискетку с файлами и просится на прием :))

Фигня в том, что мы никогда все равно не узнаем о подобных просьбах.

Фигня в том, что ни одна спецслужба мира не будет так палить тему (даже в виде названия подписей или хешей) сторонним организациям. Иначе им придется всех сотрудников компании зачислить в штат и посадить на подписки о неразглашении и невыезде.

Кроме того, давай разовьем тему дальше - возьмем условный завод по обогащению урана в Иране и условный Израиль.

На заводе стоит условный ESET. Что по твоей логике делает израильская спецслужба в этой ситуации ? начинает прессовать словацко-американскую компанию, чтобы ее условно индийско-русские аналитики не вздумали задетектить то то или то то ?

ну ну :)

Гораздо проще пойти и "купить" условный сплоит для обхода есета.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

wert    60

wert
Опубликовано
Фигня в том, что ни одна спецслужба мира не будет так палить тему (даже в виде названия подписей или хешей) сторонним организациям. Иначе им придется всех сотрудников компании зачислить в штат и посадить на подписки о неразглашении и невыезде.

Зачем всех?

Одного, имеющего достаточные полномочия создать исключение, вполне хватит.

Гораздо проще пойти и "купить" условный сплоит для обхода есета.

Можно и так. Способ исполнения задания неважен, важен результат.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано
Можно и так. Способ исполнения задания неважен, важен результат.

Вообще-то вокруг способа исполнения спор и идет. Одно дело самим как-то обойти антивирус, а другое дело - попросить антивирус поддаться...

"Это две большие разницы" :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Одного, имеющего достаточные полномочия создать исключение, вполне хватит.

И на этом его работа закончится. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

wert    60

wert
Опубликовано
Вообще-то вокруг способа исполнения спор и идет.

Вообще-то я сказал лишь, что одно другому не мешает. ;)

И на этом его работа закончится. :)

Не обязательно. Например:

-Внесение в исключение на некоторый срок проведения "операций", затем тихое удаление исключения. А если "операции" таргетированы, можно и не удалять, все равно никто не заметит.

-Полномочия могут быть ну ооочень большими. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Не обязательно. Например:

-Внесение в исключение на некоторый срок проведения "операций", затем тихое удаление исключения. А если "операции" таргетированы, можно и не удалять, все равно никто не заметит.

-Полномочия могут быть ну ооочень большими. :)

Вы думаете Топ Менеджмент будет этим заниматься?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Аналитика

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Новые функции в Universal Virus Sniffer (uVS)

      От demkd · Опубликовано

      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
×