Перейти к содержанию
SDA

У А.Навального взломали блог в Twitter

Recommended Posts

Сергей Ильин
В прошлом случае да, сейчас скорее всего немного по-другому, но да, если человек "по работе" открывает большое число писем от незнакомцев то да дело техники. Единственное решение - выкачивать почту и разбирать ее на другом компе. Но технически сложно реализовать. НА вскидку даже не могу придумать как бы я это делал..

Можно минимизировать риски, если использовать облачную платформу типа Gmail и Google Docs. Я например многие файлы из почты не скачиваю, а открываю их в режиме предпросмотра или же смотрю через Docs.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Dfg, да мне тоже показалось, что господин Навальный не уделяет должного внимания вопросам защиты информации http://www.anti-malware.ru/forum/index.php...st&p=157479

Заметил, что многие предпочитают видеть один единственный метод взлома почты Навального в данном случае, несмотря на то, что их как минимум с десяток, помимо брутфорса и установки трояна http://www.anti-malware.ru/forum/index.php...st&p=157576

Можно минимизировать риски, если использовать облачную платформу типа Gmail и Google Docs. Я например многие файлы из почты не скачиваю, а открываю их в режиме предпросмотра или же смотрю через Docs.

Илья, по каким причинам ты считаешь этот способ (предосмотр) более безопасным? У скачивания, наверное, тоже есть свои преимущества: скачал файл - проверил на virustotal, или я чего-то не понимаю?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

По поводу другого варианта, взлома. (Считаю его менее вероятным).

Этой весной была маленькая новость, что google прикрыли некий баг, позволяющий злоумышленникам проникать в почтовые аккаунты, компроментировать их.

Вполне возможно, эту уязвимость активно до этого активно эксплуатировали и продавали в закрытых хак-сообществах.

Какая связь?

В прошлый взлом Навального, от Хелла тогда отделился некий его сообщник (по политическим мотивам) несогласный с этим вломом. Был срач в комментах, и потом этот человек, выдал такую информацию, что существует дыра в гмайле, позволяющая дергнуть хэш аккаунта юзера. Далее хэш грузят на кластер видеокарт и брутят пароль с бешенной скоростью (это не в вебе через капчу прыгать). Таким образом вскрывались пароли и за 10 минут и помочь может только двухфакторная аутентификация по сотовому.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Ну ПЭМИН не спасает от выноса по обыску.

как то с одними коллегами пытались сделать реальный перехват по ПЭМИН. В нынешних частотах работы сигнал даже трудно корректно выделить. Клавиатурный с ноутов и планшетов вообще не видели

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Неожиданно

http://navalny.livejournal.com/726374.html

И к слову об уводе паролей, интересно насколько широк был спектр перехватываемой информации.

В пределах одной комнаты, можно много чего анализировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×