Обсуждаем Новости интриги и расследования !

[KLON07]

Лищний рас убедился что половина DS это сборище мудаков и единоличников !

[Admin]

Ну тебя то тоже не оказалось на осаде форта, а мы его взяли.

[KLON07]

Мда находился в пати сгонял на кое куда при этом был в пати ,так фигня меня не было !

P.S Конечна блядь КЛОН сука невидимый пер его бля не существуе тне в пати чате не в клан чате да своим сложна напомнить молодцы ФАК вам в руки , ой порррдон типа Флаг !

[KLON07]

Если не пиздеш то все сервера lol2worlda переносят на новую платформу тобиш меняют свою дислокацию !

[KLON07]

Firefox объявил тулбар Skype вредоносным приложением

Разработчики Mozilla заблокировали работу дополнения Skype Toolbar, автоматически интегрируемого в браузер при установке или обновлении Skype. Дополнение обеспечивает преобразование телефонных номеров на web-страницах в ссылки, кликнув на которые можно сразу осуществить звонок. Первой причиной блокировки стало крайне низкое качество данного дополнения, занимающего первое место в рейтинге наиболее нестабильных дополнений. Например, только за прошлую неделю разработчикам Firefox поступила информация о 40 тысячах крахов Firefox 3.6.13 из-за ошибок в Skype Toolbar.

В качестве второй причины называется неоптимальная организация работы, существенно замедляющая отображение страниц из-за дополнительной обработки контента. Причём степень замедления для некоторых страниц доходит до трёхсот раз. В настоящее время представители Mozilla связались с разработчиками из компании Skype, которые приступили к исправлению наблюдаемых проблем. Блокировка будет снята после того, как все мешающие работе ошибки будут устранены. До снятия блокировки пользователи, желающие воспользоваться данным дополнением, могут вручную активировать его в менеджере дополнений Firefox.

[KLON07]

Исследователи из Германии говорят, что всего за шесть минут им удалось узнать пароли, хранящиеся в заблокированном IPhone. При этом им даже не пришлось взламывать код доступа.

Атака, для проведения которой необходим телефон, нацелена на цепочку ключей – систему управления паролями Apple. Если iPhone или iPad потерян, то есть вероятность, что кто-нибудь получит пароли к сетям или корпоративным информационным системам – заявляют исследователи Fraunhofer Institute Secure Information Technology (Fraunhofer SIT).

Способ основан на существующих эксплойтах, которые предоставляют доступ к разделам файловой системы iOS, даже в случае если устройство заблокировано.

В видео, на котором показана процедура захвата паролей, исследователи вначале производят джейлбрейк телефона с помощью существующих инструментов. Затем они устанавливают на телефон SSH server, который уже позволяет использовать стороннее ПО.

Третий шаг – копирование на телефон скрипта, позволяющего получить доступ к цепочке паролей. Уже в телефоне скрипт использует функции системы для получения доступа к цепочке паролей, и как финальный шаг, выводит атакующему подробности аккаунтов, которые ему удается обнаружить.

Проведение атаки возможно по причине того, что криптографический ключ на устройствах с iOS основан на данных самого телефона и независим от кода доступа, заявляют исследователи. Это значит, что взломщики имеющие доступ к телефону могут легко создать ключ из телефона, при этом не взламывая шифрованный и секретный код доступа.

Используя данный метод, исследователям удалось получить доступ к паролям и расшифровать их. Однако им не удалось сделать это с паролями в других классах защиты.

Среди паролей, которые можно было легко заполучить, были пароли для Google Mail в качестве MS Exchange аккаунта, других MS Exchange аккаунтов, LDAP аккаунтов, голосовой почты, VPN пароли, WiFi пароли и пароли к некоторым приложениям. Исследователи опубликовали все подробности результатов проведенной атаки !