Morjens,
Olisiko jollain heittää Win ympäristöön esimerkkipätkä ohjelmaa (C/C /ASM..) näppäimistön lukuohjelmasta. Eli lukisi taustalla kaikki näppäimistön viestit tai näppäimistö olisi koukutettu assembler tasolla.
Olisiko jollain heittää Win ympäristöön esimerkkipätkä ohjelmaa (C/C /ASM..) näppäimistön lukuohjelmasta. Eli lukisi taustalla kaikki näppäimistön viestit tai näppäimistö olisi koukutettu assembler tasolla.
Vastaukset 5
Vanhimmat
Käyppä katsomassa osoite :
http://www.codeguru.com/Cpp/W-P/system/keyboard/article.php/c5699/
Suurin syyllinen nyt puheen aiheena olleisiin pankkien salasanojen ja käyttätunnuksien vakoiluun on SetWindowsHookEx(WH_KEYBOARD,hookproc,hinstance,NULL);
funktio. Onneksi suomen pankeilla on vaihtuva lukuinen avain käytössä järjestelmässä salasanan ja käyttäjätunnuksen lisäksi. joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.
Siis näppäinkomennot saa aina koneesta selville, vaikka siihen ei olisikaan mitään valmista komentoa, myös Linuxis moinen onnistuu.
*joskin 4 numeroinen avain on liian lyhyt nykyään. Brute-forcella saapi äkkiä tilat käytyä läpi tarvii vain tarpeeksi tehokkaan koneen.Mutta käsittääkseni avaimen syötössäkin on raja jonka jälkeen tilisulkeutuu.*
Hetkinen, miten niin tehokkaan koneen, tossahan on vain 9999 (0001-9999) vaihtoehtoa, joten ihan vanhallakin koneella noi käy läpi sekunneissa.
Mutta pankeista riippuen tili lukkiintuu hetkeksi tai vain soittamalla saa auki, jolloin suoritetaan erinäisiä varmistuksia, jotta sie olet sie.
Numeroita saa kokeilla 3 kertaa, joten aika pieni mahollisuus, on että joku sen keksisi, varsinkin kun numero on joka kerta eri. Pitempä numerosarja ei lisää välttämättä turvallisuutta, sillä nelinumeroinen tunnus on helppo muistaa ja kortin voi jättää kotia talteen, mutta pitemmissä numerosarjoissa kortti pitäisi olla aina mukana. Sekä käyttömukavuus siitä kärsisi jos pitäisi kymmeniä numeroita kirjoittaa.
Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia, juu ei kannata kokeil.
>>
Mutta keksimällä satunnaisesti tilinumeron ja kokeilemalla kirjaantua yli kolmekertaa väärin pystyt lukitsemaan muiden tunnuksia
onnistuu linuxissa??? oisko jotain esimerkkiä..
tarviis pariin ohjelmaan tollasta...
9999 eri vaihtoehtoa joten mitä enemmän salasanoja ja käyttäjätunnuksia sinulla on tiedossa sitä todennäköisempää on että jollekin tilille pääset.Kunhan vain kokeilet avaimia yhtäaikaa. :)
Enpä ole ikinä ajatellut asiaa kokeillakaan vaikka windows onkin tietoturva aukkoja täynnä. :) siksi käytänkin linuxia.