Total XAKER magazine

[Star_Light]

paidia help...
psaxnw na vrw kapoio programa pou einai gia facebook hacking login & password.
plz an exete kati upopsin peite mou..
thx

Με την ευκαιρία, δείτε το: http://blog.facebook.com/blog.php?post=486790652130
Ενεργοποιήστε το https για να προστατευτείτε από διάφορους «nightwish_f» και διαδώστε το σε γνωστούς και φίλους.

XAXAXAXAXA ακριβώς. Μπορείς να το βάζεις και στον browser χειροκίνητα το https αλλα καλύτερα να το εχεις ενεργοποιημένο πάντα.
Οσο για τον nightwish_f υπάρχουν και τέτοια άτομα τι να κάνουμε. Καλο ειναι βέβαια όσοι φτιάχνουν καποιο προφίλ σε κάποιο σαιτ κοινωνικης δικτύωσης να προσέχουν και τους κωδικούς που βάζουν....

1. Ο κωδικός να μην ειναι κατω απο 3-4 χαρακτήρες.
2. Να μην υπάρχει αντίστοιχη λεξη σε κάποια γλώσσα ωστε να μην μπορει κάποιος να κάνει dictionary attack
3. Καλό θα είναι να έχει μίξη χαρακτήρων αλλα να μπορεί να τον θυμάται και καποιος ωστε να αποφύγει να τον σημειώσει κάπου οπου ο άλλος ισως μπορέσει να έχει φυσική πρόσβαση κτλπ.

[sokoban4ever]

Σωστά φυσικά δεν πρέπει να είναι εύτρωτος ο κωδικός,
πρέπει ο κωδικός να είναι διαφορετικός από οπουδίποτε αλλού
(γιατί δεν είναι λίγοι αυτοί κάνουν το λάθος να έχουν το ίδιο username και password για πολλά site,υπηρεσίες κλπ
όπως φυσικά και το facebook ...

[Star_Light]

Σωστά φυσικά δεν πρέπει να είναι εύτρωτος ο κωδικός,
πρέπει ο κωδικός να είναι διαφορετικός από οπουδίποτε αλλού
(γιατί δεν είναι λίγοι αυτοί κάνουν το λάθος να έχουν το ίδιο username και password για πολλά site,υπηρεσίες κλπ
όπως φυσικά και το facebook ...

ε νταξει αμα κάποιος ειναι τόσο ανεύθυνος ειναι άξιος της μοίρας του.
Το θεμα ειναι άλλο ομως... ακομη και με το SSL που προτεινεται
καποιοι αλγοριθμοι που χρησιμοποιούνται μεσα στο πρωτοκολλο πχ O RC4 , MD5 , SHA-1 , DES ΚΤΛΠ
δεν μπορει αμα κάποιος τσιμπησει την σύνοψη να βρεί τον κωδικό? Με το JTR πχ που το χρησιμοποιουνε
για να τεσταρουν την ασφαλεια ενος κωδικου... ενα αυτο... και δευτερον γιατι εφοσον απο μια συνοψη που υποτιθεται πως
ειναι υπολογιστικα αδυνατο να βρεθεις στον αρχικο κωδικο τελικα μπορεις να βρεθεις???

[sokoban4ever]

ε νταξει αμα κάποιος ειναι τόσο ανεύθυνος ειναι άξιος της μοίρας του.
Το θεμα ειναι άλλο ομως... ακομη και με το SSL που προτεινεται
καποιοι αλγοριθμοι που χρησιμοποιούνται μεσα στο πρωτοκολλο πχ O RC4 , MD5 , SHA-1 , DES ΚΤΛΠ
δεν μπορει αμα κάποιος τσιμπησει την σύνοψη να βρεί τον κωδικό? Με το JTR πχ που το χρησιμοποιουνε
για να τεσταρουν την ασφαλεια ενος κωδικου... ενα αυτο... και δευτερον γιατι εφοσον απο μια συνοψη που υποτιθεται πως
ειναι υπολογιστικα αδυνατο να βρεθεις στον αρχικο κωδικο τελικα μπορεις να βρεθεις???

Κοίτα μάλλον ναι είναι ανευθυνότητα να μην έχεις ιδέα τι είναι το internet και να αδιαφορείς για στοιχειώδη μέτρα ασφάλειας...
αλλά είναι αρκετός ο κόσμος που νομίζει ότι είναι ασφαλής επειδή έχει πχ ένα antivirus ή επειδή του το είπε ο "Μπάμπης ο σουγιάς"

φυσικά και σε επιθέσεις MITM κλπ αν βρείς τα δεδομένα ακόμα και κρυπτογραφημένα μπορεί και να αποκρυπτογραφηθούν...
σαν μαθηματικό θέμα και συγκεκριμένα κρυπτολογίας και όχι συνδυαστικής
δεν είναι όλο το πιθανό εύρος των τιμών που πρέπει να ψάξεις για να βρεθεί ο σωστός συνδυασμός
(δεν χρησιμοποιείται μόνο brute force ή dictionary attack )
οι στατιστικές λένε ότι φτάνει το μισό εύρος πριν "σπάσει" ένα κωδικός .
Επίσης μπορεί να υπάρξει κάποιο μαθηματικός τρόπος να βρεθεί ποιό γρήγορα αποτέλεσμα
Σαν καθαρά προγραμματιστικό θέμα μπορεί να υπάρξει ευπάθεια στο σχεδιασμό του προγράμματος , του αλγόριθμου κλπ
όπως πχ μπορεί να υπάρχουν διαφοροποιήσεις ανα implementation (υλοποιήσεις ) ενός αλγορίθμου
ευάλωτες και λιγότερο ευάλωτες κλπ
Τέλος
μπορεί να χρησιμοποήσει κάποιος ένα προγραμμα κρυπτογράφησης που να θέλει κάτι λιγότερο από τη ζωή του σύμπαντος για να "σπάσει" ο αλγόριθμος
με τους σημερινούς υπολογιστές....αλλα απερίσκεπτα πχ να βάλει για password το 123 ...
ε και αυτό μπορείς να το σπάσεις με τον john the ripper σε μερικά δευτερόλεπτα ...

[Star_Light]

ε νταξει αμα κάποιος ειναι τόσο ανεύθυνος ειναι άξιος της μοίρας του.
Το θεμα ειναι άλλο ομως... ακομη και με το SSL που προτεινεται
καποιοι αλγοριθμοι που χρησιμοποιούνται μεσα στο πρωτοκολλο πχ O RC4 , MD5 , SHA-1 , DES ΚΤΛΠ
δεν μπορει αμα κάποιος τσιμπησει την σύνοψη να βρεί τον κωδικό? Με το JTR πχ που το χρησιμοποιουνε
για να τεσταρουν την ασφαλεια ενος κωδικου... ενα αυτο... και δευτερον γιατι εφοσον απο μια συνοψη που υποτιθεται πως
ειναι υπολογιστικα αδυνατο να βρεθεις στον αρχικο κωδικο τελικα μπορεις να βρεθεις???

Κοίτα μάλλον ναι είναι ανευθυνότητα να μην έχεις ιδέα τι είναι το internet και να αδιαφορείς για στοιχειώδη μέτρα ασφάλειας...
αλλά είναι αρκετός ο κόσμος που νομίζει ότι είναι ασφαλής επειδή έχει πχ ένα antivirus ή επειδή του το είπε ο "Μπάμπης ο σουγιάς"

φυσικά και σε επιθέσεις MITM κλπ αν βρείς τα δεδομένα ακόμα και κρυπτογραφημένα μπορεί και να αποκρυπτογραφηθούν...
σαν μαθηματικό θέμα και συγκεκριμένα κρυπτολογίας και όχι συνδυαστικής
δεν είναι όλο το πιθανό εύρος των τιμών που πρέπει να ψάξεις για να βρεθεί ο σωστός συνδυασμός
(δεν χρησιμοποιείται μόνο brute force ή dictionary attack )
οι στατιστικές λένε ότι φτάνει το μισό εύρος πριν "σπάσει" ένα κωδικός .
Επίσης μπορεί να υπάρξει κάποιο μαθηματικός τρόπος να βρεθεί ποιό γρήγορα αποτέλεσμα
Σαν καθαρά προγραμματιστικό θέμα μπορεί να υπάρξει ευπάθεια στο σχεδιασμό του προγράμματος , του αλγόριθμου κλπ
όπως πχ μπορεί να υπάρχουν διαφοροποιήσεις ανα implementation (υλοποιήσεις ) ενός αλγορίθμου
ευάλωτες και λιγότερο ευάλωτες κλπ
Τέλος
μπορεί να χρησιμοποήσει κάποιος ένα προγραμμα κρυπτογράφησης που να θέλει κάτι λιγότερο από τη ζωή του σύμπαντος για να "σπάσει" ο αλγόριθμος
με τους σημερινούς υπολογιστές....αλλα απερίσκεπτα πχ να βάλει για password το 123 ...
ε και αυτό μπορείς να το σπάσεις με τον john the ripper σε μερικά δευτερόλεπτα ...

Ωραια δηλαδη σε αυτο που εχω βαλει με bold ουσιαστικα υποστηριζεις οτι αναλογα τον προγραμματιστη και την εταιρεια που εχει δημιουργησει , ή καλυτερα υλοποιησει τον αλγοριθμο μπορει να παιζουν ευαλωτα σημεια που πιθανον να μην υπαρχουν σε αλλες εκδοσεις?! Αν καταλαβα καλα.

Σχετικα με την ασφαλεια πιστευω υπαρχουν διαβαθμισεις. Περνωντας σαν δεδομενο οτι ποτε δεν εισαι 100% ασφαλης.
Απλα καλο ειναι να μην επαναπαυομαστε και σε μια υπηρεσια SSL δεν θα πρεπει να βλεπουμε ποιον αλγοριθμο κρυπτογραφησης τρεχει η παρουσα έκδοση του προγραμματος - εφαρμογης που εχουμε και υλοποιει το πρωτοκολλο? Ας πουμε στο facebook ειχα ανοιξει το wireshark για να τεσταρω το δικο μου δικτυο... και ειδα πως παιζει TLSv1 συγκεκριμενα αυτη μπορω να βρω τι αλγοριθμο κρυπτογραφησης χρησιμοποιει απο τους παραπανω ... ας πουμε αν χρησιμοποιει 3-DES και οχι απλο DES ΠΟΥ Μπορει να εναι ευαλωτος απο τον john ... δεν ξερω τα σκεφτομαι σωστα????

[Star_Light]

Στον WPA2 για παραδειγμα εχει παρουσιαστει κενο στο EAP .

Οποτε αν θελεις να εισαι 100% σιγουρος (λενε) θα πρεπει να βαζεις WPA2-PSK .

Σχετικα με ολα αυτα λοιπον καταλαβαινει κανεις οτι υπαρχουν τοσα θεματα στην ασφαλεια ...

που το να αφηνεις το συστημα σου τελειως ανασφαλιστο και με ελεινους κωδικους προσβασης ουσιαστικα δεν εχεις επαφη με την ασφαλεια....

Εδω ορισμενοι νομιζουν πως ειναι ανωνυμοι στο διαδικτυο τι να λεμε τωρα..... Δεν προσπαθω να τους την πω απλα δεν ενδιαφερονται κιολας.

[pc_magas]

Να πώ την αλήθεια τώρα δεν μοθ πολυαρέσει έχει χάσει την παλία του αίγλη. Αλλά αυτήν την αίγλη την βρήκα σε ένα άλλο πρεριοδικό το Linux Inside καλά απλά μαμάτο λέει μέχρι πως να κάνεις δικό σου kernel!