http://www.tietoviikko.fi/kaikki_uutiset/internet explorerissa huolestuttava aukko verkkosivu voi jaljittaa hiiren liikkeet koska tahansa/a863789
No niin, se siitä, ei aiota korjata :P
No niin, se siitä, ei aiota korjata :P
IE:SSÄ HIRVEÄ VIRHE!!
exergy
16115
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 16
Vanhimmat
Joo, kokeilin tuolla http://iedataleak.spider.io/demo miltä näyttää.
Ei vakuuttanut. "Hyökkääjä" näkee vain hiiren liikkeet mutta ei mitään muuta. Aika paljon vaaditaan mielikuvitusta jos meinaa hyödyntää jotenkin.
"Ei vakuuttanut. "Hyökkääjä" näkee vain hiiren liikkeet mutta ei mitään muuta. Aika paljon vaaditaan mielikuvitusta jos meinaa hyödyntää jotenkin."
>"Ominaisuus on ongelmallinen erityisesti siksi, että se tekee turhaksi esimerkiksi virtuaalisten näppäimistöjen käytön."
>"Tietoturva-aukkoa hyödynnetään esimerkiksi verkkosivulla olevan mainoksen tai iframe-elementin kautta. Se pystyy myös rekisteröimään control-, shift- ja alt-näppäinten painallukset."
>"Microsoft on ilmoittanut, että se ei aio korjata aukkoa selaimen nykyversioissa."
http://www.tietoviikko.fi/kaikki_uutiset/internet explorerissa huolestuttava aukko verkkosivu voi jaljittaa hiiren liikkeet koska tahansa/a863789
fedeä. Mikään wintoysin aukko ei ole vaarallinen. Kuinka joku voi olla noin mikki$otkun AIVOPESEMÄ!
"Aika paljon vaaditaan mielikuvitusta jos meinaa hyödyntää jotenkin"
Kyberrikollisethan ovat suorastaan surullisenkuuluisia mielikuvituksestaan.
Muita tämä vika huolestuttaa mutta Windowstietoturva-asiantuntija S.P.ederzinsky ei ole vakuuttunut. Keyloggerin kanssa murhaava yhdistelmä.
"Keyloggerin kanssa murhaava yhdistelmä. "
Keylogger on jo yksistään täysin murhaava, ei tarvitse mitään apua.
Käytän erästä sivustoa jossa annetaan hiiren klikkauksilla salasanan yksi osa. Kyseessä on suojaus jonka ansiosta keyloggerilla ei saa käyttäjän koko salasanaa. Voisin kuvitella että useammassakin isompien rahasummien siirtoon käytettävissä paikoissa on vastaavaa tekniikkaa käytössä että ei joku yksinkertainen keylogger riittäisi putsaamaan koko tiliä?
"Käytän erästä sivustoa jossa annetaan hiiren klikkauksilla salasanan yksi osa. Kyseessä on suojaus jonka ansiosta keyloggerilla ei saa käyttäjän koko salasanaa"
Noh jos tämä käytäntö yleistyy niin ei ole mikään temppu lisätä vakoiluohjelmaan näppäinpuskurin lukemisen lisäksi koodinpätkä joka lukee hiiren koordinaatit hardiksesta tai käyttöjärjestelmästä.
Toki Windowsissa on esimerkiksi Address space layout randomization (ASLR) suojajärjestelmä joka linuxeissa on heikennetty kopio. Myös virustorjuntaohjelmistot tarkkailevat ohjelmistoja jotka yrittävät lukea näppäinpuskuria tai hiiren koordinaatteja. Linuxeista tämä tietoturvaa lisäävä ominaisuus puuttuu.
Mutta esim. IE:tä ne virustorjuntaohjelmat eivät ole havainneet joten tuo ominaisuus(=aukko) menee täysin niiden ohi.
"In order to glean any meaningful information from this attack, any hacker would need to know what website or application the user was using, where they were positioned on screen already and the layout of the site. The site would also need to use an onscreen keypad or keyboard to enter sensitive information—something that ING Direct's online banking service uses."
http://arstechnica.com/security/2012/12/internet-explorer-vulnerability-lets-hackers-track-your-mouse-movements/
Ääh, mä kerkerkesin jo innostua. Taidan lähteä kenkäostoksille, ehkä sillä välin tulee jotain mieleen :D
"For the data to be useful, the attacker would have to know what website you are currently using. Given that it’s already being used by advertisers, however, this can’t be particularly hard to achieve. They can take note of where they place their malicious ads, and an attacker would of course know the layout of the malicious page they design, or the legitimate one they hijack for such a scheme."
"Taidan lähteä kenkäostoksille, ehkä sillä välin tulee jotain mieleen :D "
No eipä kestänyt kauan kenkäostos.17:52-17:58..
Sulla taisikin olla valkoisia kenkiä kaappi täynnä?
Narahtiko kaapin ovi vai suorastaan paukahti, kun tulit ulos?
Ehdin heittämään tuon ennen lähtöä.. kyllä mä ostin kengät, Vagabondin puolinilkkurit 97 eukkua. Samoin talvitakin 80 eukkua ja farkut 50 eukkua että aika halvalla pääsin kun alelaarista löytyi Kookenkä/Dressman/H&M
Mä olin ajatellut kenkäostosta, mutta tajusin, että hei, mullahan on kaapissa aivan käyttökelpoiset maiharit sotilasmallia ja vieläpä teräskärkiset sellaiset. Ei tarvetta tänä talvena kenkäostoksille.
Tyyliin sopivasti pitäisi jostain hommata Gestapo/SS-mallin pitkä musta nahkatakki.
Joo toi Gestapo staili on ok. Lisäksi pesäpallomaila olalle Exergyn malliin...
Exploit Demo
window.attachEvent("onload", function() {
var detector = document.getElementById("detector");
detector.attachEvent("onmousemove", function (e) {
detector.innerHTML = e.screenX ", " e.screenY;
setInterval(function () {
detector.fireEvent("onmousemove");
}, 100);
});