Filezilla - uwaga na hasła!

Popularny program Filezilla nie potrafi szyfrować haseł - z łatwością można je odczytać nawet korzystając ze zwykłego notatnika. Opisywana luka istnieje od długiego czasu, twórcy programu nie reagują, na stronach pojawia się coraz więcej skryptów ze szkodliwym kodem, a użytkownicy nadal zachwalają program nie wiedząc co sie dzieje.

Adriano z dodany: 27.05.2009, 11:54:03

Komentarze (8)

najlepsze

kinlej

28.05.2009, 11:21:42

Firefox też pokazuje hasła i to jest moim zdaniem skandaliczne. Wchodzisz i widzisz coś czego nigdy nie powinieneś zobaczyć czarno na białym. A tu ci twoje hasła walą prosto po oczach. Czułem się jakbym zobaczył nagiego papieża.

ksys

27.05.2009, 22:23:48

Wystarczyło ten plik nazwać chociaż somthvc.dat i przelecieć go szyfrem ROT-13 najprostsza metoda, a i tak by pomogła choć trochę...

zisk

27.05.2009, 17:54:13

Ostatnio szalal trojan (ruski jakis) ktory rownie dobrze jak z Filezilla radzil sobie z Total Commanderem. Ofiarami staly sie fora na skrypcie vbulletin - program wykradal hasla klientow ftp, nadgrywal pliki index.php, index.html, wszystkie js oraz te ze slowami admin, mod, systemi jeszcze kilka. Dopisywal zlosliwy kod, ktroego zadaniem bylo przxekierowywanie na strone phishingujaca, oraz wprowadzal zaklocenia w obsludze forum (m.in blank page zamiast panelu admina) Skutecznie blokowaly te akcje niektore antyvirusy

S.....k

konto usunięte 27.05.2009, 15:33:21

Wszystkie hasła przechowywane w programach są do łatwego wyciągnięcia, a takie "szyfrowanie" powstrzymuje jedynie dzieciaki bawiące się w hakerów.

A co do total commandera - istnieje pełno trojanów wykradających z niego hasła i przysyłających je, a później na stronach ląduje wirus.

Racjonalnie

27.05.2009, 12:06:17

-1

Wystarczy wyeksportować dane, otworzyć plik w edytorze tekstu i zobaczymy wszystkie hasła.

Takie coś będzie potrafił zrobić byle trojan w kilka sekund włącznie z przesłaniem haseł na swój serwer.

Odinstalowałem ten program mimo tego że zapamiętywania haseł nie używałem.

Jeśli pozwolono na takie coś, to nie chcę wiedzieć co tam jeszcze się kryje.