näppäimistön vakoilu

Morjens,
Olisiko jollain heittää Win ympäristöön esimerkkipätkä ohjelmaa (C/C /ASM..) näppäimistön lukuohjelmasta. Eli lukisi taustalla kaikki näppäimistön viestit tai näppäimistö olisi koukutettu assembler tasolla.
51847
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

Käyppä katsomassa osoite :
http://www.codeguru.com/Cpp/W-P/system/keyboard/article.php/c5699/


Suurin syyllinen nyt puheen aiheena olleisiin pankkien salasanojen ja käyttätunnuksien vakoiluun on SetWindowsHookEx(WH_KEYBOARD,hookproc,hinstance,NULL);
funktio. Onneksi suomen pankeilla on vaihtuva lukuinen avain käytössä järjestelmässä salasanan ja käyttäjätunnuksen lisäksi. joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.

Äänestä
  • Siis näppäinkomennot saa aina koneesta selville, vaikka siihen ei olisikaan mitään valmista komentoa, myös Linuxis moinen onnistuu.

    *joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.*

    Hetkinen, miten niin tehokkaan koneen, tossahan on vain 9999 (0001-9999) vaihtoehtoa, joten ihan vanhallakin koneella noi käy läpi sekunneissa.

    Mutta pankeista riippuen tili lukkiintuu hetkeksi tai vain soittamalla saa auki, jolloin suoritetaan erinäisiä varmistuksia, jotta sie olet sie.

    Numeroita saa kokeilla 3 kertaa, joten aika pieni mahollisuus, on että joku sen keksisi, varsinkin kun numero on joka kerta eri. Pitempä numerosarja ei lisää välttämättä turvallisuutta, sillä nelinumeroinen tunnus on helppo muistaa ja kortin voi jättää kotia talteen, mutta pitemmissä numerosarjoissa kortti pitäisi olla aina mukana. Sekä käyttömukavuus siitä kärsisi jos pitäisi kymmeniä numeroita kirjoittaa.


    Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia, juu ei kannata kokeil.

    Äänestä

  • --- kirjoitti:

    Siis näppäinkomennot saa aina koneesta selville, vaikka siihen ei olisikaan mitään valmista komentoa, myös Linuxis moinen onnistuu.

    *joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.*

    Hetkinen, miten niin tehokkaan koneen, tossahan on vain 9999 (0001-9999) vaihtoehtoa, joten ihan vanhallakin koneella noi käy läpi sekunneissa.

    Mutta pankeista riippuen tili lukkiintuu hetkeksi tai vain soittamalla saa auki, jolloin suoritetaan erinäisiä varmistuksia, jotta sie olet sie.

    Numeroita saa kokeilla 3 kertaa, joten aika pieni mahollisuus, on että joku sen keksisi, varsinkin kun numero on joka kerta eri. Pitempä numerosarja ei lisää välttämättä turvallisuutta, sillä nelinumeroinen tunnus on helppo muistaa ja kortin voi jättää kotia talteen, mutta pitemmissä numerosarjoissa kortti pitäisi olla aina mukana. Sekä käyttömukavuus siitä kärsisi jos pitäisi kymmeniä numeroita kirjoittaa.


    Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia, juu ei kannata kokeil.

    >>
    Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia

    Äänestä

  • --- kirjoitti:

    Siis näppäinkomennot saa aina koneesta selville, vaikka siihen ei olisikaan mitään valmista komentoa, myös Linuxis moinen onnistuu.

    *joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.*

    Hetkinen, miten niin tehokkaan koneen, tossahan on vain 9999 (0001-9999) vaihtoehtoa, joten ihan vanhallakin koneella noi käy läpi sekunneissa.

    Mutta pankeista riippuen tili lukkiintuu hetkeksi tai vain soittamalla saa auki, jolloin suoritetaan erinäisiä varmistuksia, jotta sie olet sie.

    Numeroita saa kokeilla 3 kertaa, joten aika pieni mahollisuus, on että joku sen keksisi, varsinkin kun numero on joka kerta eri. Pitempä numerosarja ei lisää välttämättä turvallisuutta, sillä nelinumeroinen tunnus on helppo muistaa ja kortin voi jättää kotia talteen, mutta pitemmissä numerosarjoissa kortti pitäisi olla aina mukana. Sekä käyttömukavuus siitä kärsisi jos pitäisi kymmeniä numeroita kirjoittaa.


    Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia, juu ei kannata kokeil.

    onnistuu linuxissa??? oisko jotain esimerkkiä..
    tarviis pariin ohjelmaan tollasta...

    Äänestä

  • --- kirjoitti:

    Siis näppäinkomennot saa aina koneesta selville, vaikka siihen ei olisikaan mitään valmista komentoa, myös Linuxis moinen onnistuu.

    *joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.*

    Hetkinen, miten niin tehokkaan koneen, tossahan on vain 9999 (0001-9999) vaihtoehtoa, joten ihan vanhallakin koneella noi käy läpi sekunneissa.

    Mutta pankeista riippuen tili lukkiintuu hetkeksi tai vain soittamalla saa auki, jolloin suoritetaan erinäisiä varmistuksia, jotta sie olet sie.

    Numeroita saa kokeilla 3 kertaa, joten aika pieni mahollisuus, on että joku sen keksisi, varsinkin kun numero on joka kerta eri. Pitempä numerosarja ei lisää välttämättä turvallisuutta, sillä nelinumeroinen tunnus on helppo muistaa ja kortin voi jättää kotia talteen, mutta pitemmissä numerosarjoissa kortti pitäisi olla aina mukana. Sekä käyttömukavuus siitä kärsisi jos pitäisi kymmeniä numeroita kirjoittaa.


    Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia, juu ei kannata kokeil.

    9999 eri vaihtoehtoa joten mitä enemmän salasanoja ja käyttäjätunnuksia sinulla on tiedossa sitä todennäköisempää on että jollekin tilille pääset.Kunhan vain kokeilet avaimia yhtäaikaa. :)
    Enpä ole ikinä ajatellut asiaa kokeillakaan vaikka windows onkin tietoturva aukkoja täynnä. :) siksi käytänkin linuxia.

    Äänestä

Kommentoi aloitusta


Teukka kirjoitti:

Morjens,
Olisiko jollain heittää Win ympäristöön esimerkkipätkä ohjelmaa (C/C /ASM..) näppäimistön lukuohjelmasta. Eli lukisi taustalla kaikki näppäimistön viestit tai näppäimistö olisi koukutettu assembler tasolla.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu