(no subject)

[katia-jung.livejournal.com]

Мне тут на днях авторитетно заявили, что, дескать, любой компетентый ИТшник да за пять минут получит доступ ко всем записям, которые я веду в ЖЖ под замком...Это правда или слухи? Можно элементарно вскрыть?

Comments

[golosptic.livejournal.com]

врут

[glex.livejournal.com]

особенно если заглянет через плечо и посмотрит пароль

[raventus.livejournal.com]

Бред.
Только узнав пароль.

[dr-von-ozgg.livejournal.com]

Ну вот пароль-то как раз можно узнать, хоть и не так просто. Трафик же можно "слушать", а пароль вряд л ишифруется.
Вопрос только в том, какому айтишнику надо знать чужие пароли. Нет, конечно, до моего ЖЖ добрался наш ИТ-отдел, но на работе я из принципа не вхожу под своим аккаунтом, а то мало ли... У меня там есть шокирующие некоторых записи по замком :)

[raventus.livejournal.com]

Теоретически надо смотреть запросы на предмет адреса страницы логина. Находим такой пакет, откладываем его в сторонку - пароль есть. Но опять же, в жж видел безопасный вход, то есть там, по идее пароль будет защищен.
Остается атака на локальный комп, т.е. куки и снифферы. Тут надо самому следить...
В любом случае количество геморроя огромно...

[mivlad.livejournal.com]

При логине в ЖЖ пароль в открытом виде не передаётся, если не отключать javascript.

[klock.livejournal.com]

Ерунду тебе сказали. Это не так.

[dimey.livejournal.com]

ставим прогу, фиксирующую все действия юзера

[katia-jung.livejournal.com]

а если я с домашнего компа вхожу, то это тоже возможно?

[dimey.livejournal.com]

если нет элементарной защиты компа, то совсем просто поставить и проверить место, где хранятся пароли;)

[f2065.livejournal.com]

Учитывая человеческий фактор - легко.
Заслать трояна.
Если есть файрвол - это тоже обходится (как - не скажу, но есть реальные способы для подавляющего большинства файрволов).

Вобщем не запускай никаких файлов полученных от посторонних ;) В том числе и якобы правильных файлов - к примеру можно какой-нибудь инсталлятор перепаковать, что сначала он украдёт пароль, а потом инсталирует ожидаемую тобой программу.

[dasboot.livejournal.com]

Смотря кем этот айтишник тебе приходится. Если Вася с улицы - узнает, только заломав руки и потребовав пароль.

[spbsit.livejournal.com]

наверное это сказал какой-то самовлюбленный павлин.

с другой учитывая склонность людей везде использовать одни и те же пароли, придумывать легкие пароли, разрешать браузеру запоминать пароль и т.п... К тому же узнать пароль не так сложно, если есть доступ к компьютеру с правами администратора (а ведь многие работают именно под этими правами) - достаточно использовать программку, которая тихо записывает все вводимое с клавиатуры в файл, а потом однажды этот файлик просмотреть на предмет паролей.

[katia-jung.livejournal.com]

а если я с домашнего компа вхожу, то это тоже возможно?

[spbsit.livejournal.com]

1. чтобы сделать все из перечисленного мною выше - нужно иметь физический доступ к компьютеру.
2. физический доступ к компьютеру можно заменить удаленной работой - получив разрешение пользователя при установлении соединения или используя уязвимость в системе.
3. если последние обновления по безопасности регулярно скачиваются и применяются, а так же на Вашей машине стоит настроеный файрвол - нужно быть достаточно одаренным хакером, чтобы чтобы получить доступ к системе, но такие пожалуй не станут так хвастаться.
4. еще раз: все что угодно можно сделать имея физический доступ к машине. или имев его когда-то однажды и соответственно им воспользовавшись.

все же мне кажется кто-то просто любит похвастаться. да и кому настолько интересны Ваши скрытые записи? - проще всего создать анонимный журнал и навязаться во фрэнды.

[n-a-s-t-i.livejournal.com]

клавиатурные шпиены умеют многое ;)

[glukinho.livejournal.com]

Если пост вначале был обычным, а потом попал под замок, то он кэшируется в blogs.yandex.ru, и его легко можно найти поиском.

[katia-jung.livejournal.com]

а подзамочные точно никак не ищутся??

[glukinho.livejournal.com]

Не знаю.

[kibirov.livejournal.com]

Которые всегда были подзамочными - точно никак :)

По самому вопросу вам правильно уже сказали: в принципе, компетентный айтишник МОЖЕТ заполучить ваш пароль - и, соответственно, прочесть подзамки.
Но это не ЛЮБОЙ компетентный айтишник, а только такой, который работает в той же сети, что и вы - ну, грубо говоря, работает в одной конторе с вами :)

Наш админ запарил нас всех, пока учился устраивать такие взломы и отражать их: то и дело засылал нам письма с наших веб-аккаунтов, приучал к серьёзному отношению к работе в сети :) Пароли меняли каждый день...

Панацея - да, шифрованное соединение с прокси, например. Но установить его опять же может только админ по вашей просьбе :)

[dimey.livejournal.com]

если в настройках жж не проставлена галочка "не сканировать поисковиками", тио нередко можно глянуть сохранённую копию на яндекс-блоге

[not-your-toy.livejournal.com]

узнать пароль твоего ящика.
и сделать запрос на смену пароля.
новый придёт на ящик.

[xzekytep.livejournal.com]

В ЖЖ очень много багов. Очень.
Но не пять минут.

[raventus.livejournal.com]

И их постоянно исправляют. Постоянно.
Очень долго я бы сказал.

[xzekytep.livejournal.com]

К команде ЖЖ не имеете отношнния?