[niejednolity]

#informatyka
Czy jest fizycznie mozliwe przechwycenie hasel facebooka?

[novaq]

@niejednolity: za czasów kiedy ludzie nie używali https można było będąc na tym samym WiFi podszyć się pod użytkownika. Ale wydobycie hasła to już szybciejsza jazda

[niejednolity]

@novaq Czy to jest trudne?

[Kafarov]

@niejednolity: I to jak

[novaq]

@niejednolity: jak się w to bawiłem (oczywiście czysto teoretycznie) to nawet były gotowe aplikacje na androida, które robiły to za Ciebie. Podszywały się pod FB, Gmaila itd. Z tego co wiem to teraz wszystkie wymuszają używanie https a więc poza moim zasięgiem

[novaq]

@niejednolity: a tak poza tym to czy nie powinieneś tego otagować jako stalking czy coś w tym stylu, a nie informatyka :)

[Narkan]

@niejednolity: keylogger zawsze spoko ( ͡° ͜ʖ ͡°)

[markaron]

@novaq: Można przeprowadzić atak man in the middle i wystawić lewy certyfikat do użytkownika. 70% ludzi ignoruje komunikat o tym ze cert jest fałszywy :)

[novaq]

@markaron: @niejednolity: Przekazuję w takim razie pałeczkę markaronowi. Ja wymiękam na takim poziomie abstrakcji

[Sad_Raven]

@niejednolity: Masz dostęp do kompa potencjalnego klienta?

[w.....n]

@niejednolity: man in the middle wyświetli niestety komunikat o certyfikacie. Łatwiej chyba podrzucić keyloggera. Z tego co kojarzę to jest opcja w zaszyciu czegoś w pendrivie ale nigdy tego nie robiłem.

[radek024]

@markaron: @wloszczyn: a nie dałoby się postawić stronki podobnej do facebookowej(i rozpowszechniać jako autorski styl fb) i następnie za pomocą phpa dane zapisywać do pliku oraz wysyłać je do serwera fb?

[markaron]

@wloszczyn: Tak, wyświetli, ale 70% ludzi go ignoruje ;)

@radek024: Pewnie, że się da. Fachowo to się phishing nazywa. Wszystko zależy od Twojej wiedzy i umiejętności.

[radek024]

@markaron:

[w.....n]

@radek024: można phishing połączyć z man in the middle. Jak ktoś chce połączyć się z fb to zwracasz mu podmieniona stronę, jest to bezpieczniejsze dla Ciebie bo cały serwer www trzymasz lokalnie. Po wyłączeniu komputera znikasz w przeciwieństwie do serwera, z którym są większe problemy by był anonimowy po takiej akcji. Technicznie nie pomogę bo to nieładnie tak kraść hasła ;)

[radek024]

@wloszczyn: ja tylko rozmyślam czy możliwym wogóle by takie coś było. Moje umiejętności w PHP są bardzo znikome, JS wogóle nie ogarniam więc raczej nie poszaleję ;)

[w.....n]

@radek024: możliwości bez końca. Jak sobie wymyślisz tak będzie to działać. Ludzie to robią ze stronami do banków gdzie dużo bardziej jest to zabezpieczone. Główną przyczyną, że kogoś okradli jest fakt, że ta osoba sama była nieostrożna. Możesz nawet przeprowadzić atak na telefon komórkowy podszywając się pod operatora GSM. Do wyboru do koloru

[SScherzo]

@niejednolity: nie lepiej zapytać dziewczynę czy Cie zdradza?

[niejednolity]

@sscherzo nie, bo ludzie i piece klamia