Új hozzászólás Aktív témák

• #14 Lortech addikt sh4d0w #7

  Új Válasz 2008-04-30 14:01:37 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lortech

  addikt

  válasz sh4d0w #7 üzenetére

  A gáznak inkább azt érzem, hogy nem egészen vagy képben a témában.
  Ezt bármelyik rendszerrel megteheted, amihez fizikai hozzáférésed van. Linuxnál például különösen egyszerű legyakni a root jelszót és már mehetsz is roottal.
  Nem megfejtésről van szó, mert azt még ez a "csodacucc" se tudja, mivel egy egyirányú hasht elég nehézkes lenne, hanem megkerülésről. Azt meg eddig is lehetett, fizikai hozzáféréssel gyak. bármely windows / linuxhoz hasonló elvű helyi bejelentkezést használó rendszeren.
  Ez vagy azzal jár, hogy lenullázza a jelszót és úgy "kerüli meg" a belépést pl. üres jelszóval, vagy pedig egy a gépre már bejelentkezett felhasználó sessionjét "töri fel" és használja ezt az adatgyűjtése. Utóbbi esetben minden titkosítás, ami a felhasználóhoz és jelszavához kötődik, automatikusan visszakódolódik, ennyit tud a cucc. Ez érdekes dolog, de a konkrét technikai megvalósításához látni kéne, vagy legalább technikai leírás kéne.
  Ha nem vagy bejelentkezve, ki van kapcsolva a gép, nem adod meg a jelszavaidat a titkosításokhoz, akkor ugyanúgy nem ér semmit. Természetesen EFS-sel sem tudna így mit kezdeni.

  Thank you to god for making me an atheist

Új hozzászólás Aktív témák