Hackere bruger proxy til at overtage https-trafik
-
af
modgaard
mboost-dp1
SXC - daniel447
Så ved 'kun' at have fuld adgang til at installere rodcertifikater og ændre proxy opsætning på min maskine, kan de få fat i min trafik?
De kunne også installere en keylogger eller pakkesniffer... Hullet er vel ikke større end så mange andre, der kræver admin adgang til maskinen...
De kunne også installere en keylogger eller pakkesniffer... Hullet er vel ikke større end så mange andre, der kræver admin adgang til maskinen...
Chucara (1) skrev:Så ved 'kun' at have fuld adgang til at installere rodcertifikater og ændre proxy opsætning på min maskine, kan de få fat i min trafik?
De kunne også installere en keylogger eller pakkesniffer... Hullet er vel ikke større end så mange andre, der kræver admin adgang til maskinen...
Pointen er at de jo kan gøre dette bare ved at få en person til at åbne et standard Word document som ens mail eller virus skanner nok ikke lige ser som en trussel.
Jeg hørte om dette problem for noget tid siden, men man har det vidst ikke hvis man bare deaktivere end eller anden standard indstilling i Windows, da man bruger en Windows service til at gøre dette muligt, og den bruges ikke af de fleste brugere alligevel.
Kan bare ikke huske navnet på den service lige nu.
kblood (2) skrev:
Pointen er at de jo kan gøre dette bare ved at få en person til at åbne et standard Word document som ens mail eller virus skanner nok ikke lige ser som en trussel.
Alle virus skannere og mail programmer bør være opmærksom på office dokumenter.
Den første office dokument makro virus kom på banen i 1995!
arne_v (3) skrev:kblood (2) skrev:
Pointen er at de jo kan gøre dette bare ved at få en person til at åbne et standard Word document som ens mail eller virus skanner nok ikke lige ser som en trussel.
Alle virus skannere og mail programmer bør være opmærksom på office dokumenter.
Den første office dokument makro virus kom på banen i 1995!
Ja, men er de så det? PDF og video filer kan jo også have virus eller andet malware i sig.
#2: Men det er jo ikke noget nyt. Om de bruger makroen i dokumentet til at installere en keylogger eller en proxyopsætning er jo ikke forskelligt.
Men for at køre makroer fra en ukendt kilde, skal man eksplicit give lov til det. Derudover kommer der vel også en UAC prompt for at installere et rodcertifikat.
Altså skal brugeren dumme sig gevaldigt 3 gange før dette kan ske.
Men for at køre makroer fra en ukendt kilde, skal man eksplicit give lov til det. Derudover kommer der vel også en UAC prompt for at installere et rodcertifikat.
Altså skal brugeren dumme sig gevaldigt 3 gange før dette kan ske.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund