Spiegu kaislības: Skype spiego mūsu paroles no pārlūkiem

[samurajs]

Kāds Latvijā diezgan mazizplatītas datordrošības aplikācijas Agnitum Outpost Security Suite (antivīruss + firewall) lietotājs pēc Pro (maksas) versijas uzstādīšanas atklājis, ka antivīruss kaut ko nobloķējis. Apskatoties, mati sacēlušies stāvus: Skype grābstījies gar aizsargāto Opera failu wand.dat. Katrs Opera lietotājs zinās, ka šajā failā glabājas web lapu ielogošanās informācija, paroles ieskaitot.

Notika garlaicīga un bezrezultatīva vēstuļu apmaiņa ar Skype atbalsta dienestu, kuru varat izlasīt pirmavotā.

Vai tā varētu būt kļūda, ja citi ugunsmūri šādas lietas nebloķē? Vai arī Microsoft nopircis gandrīz visus?

P.S. Naudu glabājiet tikai PSRS Valsts darba krājkasē! Protams, ja jums tāda ir…

[img]https://notepad.lv/userpix/28_5c7e7bc38757b3c063f03796a07a8645_1.png[/img]

[Aldis]

Var gadītīes arī fake skype. (Process, pat ikona, u.t.t.. tā kā Skype.exe, bet palaidies no pilnīgi citas direktorijas) Vienam klientam tāds bij iemitinājies un dzīvojās ar visu darba legālo “kasperski” plecu pie pleca! 😀

Ko tas Feikais tajā brīdī darīja, nezinu, iespējams dīkstāvē stāvēja, vai nu arī kādam citam bitcoinus kačāja 😀 Izravēju viņu manuāli ārā no sistēmas. 😀

[Crow]

Ja arī konkrētais Skype.exe ir Microsoft parakstīts un ok, netrūkst veidu kā malwāre var izpildīt kaitnieciskus elementus caur citu procesu (skapim gan ir ASLR, bet ne pirmā reizē būs, kad tas ir veiksmīgi apiets). Un antisūdi ir reaktīvi – reti kad prot atrast to, kas nav reportēts un verificēts.

Tehsupporta atbildes, protams, perfekti bezjēdzīgas, kā jau bija gaidāms. 🙂

Tajos, bet īpaši Microsoft, tikai neiznēsāti indieši utml. vārdā Manišs vien uzdarbojas.

Goodcat (avotā) wrote:

[spoil][align=left]Да суппорт везде такой — его же аутсорсят в какой-нибудь бангладеш, там сидят операторы со списком известных проблем и методов решений. Возможно, кроме скайпа они суппортят ещё орифлэйм, нескафе и холодильники самсунг. И прежде чем передать тикет в секонд-левел, они обязаны дождаться третьего обращения.[/spoil]

Vispār:

realscorp (avotā) wrote:

[spoil][align=left]Ну серьезно, ребята, это же Майкрософт, у них есть полный доступ к исходникам ОС со всей документацией и всей инфраструктуре обновлений. Если у них было бы желание собрать побольше паролей перед тем, как разразится скандал мирового масштаба, они просто раздали бы в очередном обновлении такой совершенный руткит, что никакой Руссинович бы не нашел.[/spoil]

Un beigu beigās:

https://technet.microsoft.com/en-us/sysinternals/bb896645

[Brutto]

Nu ja..

https://www.youtube.com/watch?v=lO7fS-4hSDM

[garaisezis]

skype tak arī ir piesaistīts facebook un citiem windows brīnumiem, iespējams, varbūt vnk viņi izmanto to pašu failu, lai saglabātu paroles…

[nitro]

Tak sen jau skaidrs ka ja tieshaam attieciigaas iestaades gribees informaaciju tad nepaliidzees pat nebuushana regjistreetam internetaa. Skype kopsh to nopirka MS ir taads pats Windows softs kaa Calculator vai MSPaint. 🙂

[E-500]

Š o jau daudzus gadus atpakaļ dzirdēju, ka Skaips grābstās pa pārlūka mapi.

[Autors]

Ieraksti