Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Фишинг-атака на платёжную систему Trezor с использованием BPG, opennews (??), 02-Июл-18, (0) [смотреть все] Объясните мне дубине как такое реализуется Если у меня есть свой IP пул, AS, и с, Аноним (1), 11:23 , 02-Июл-18, (1) +1 // да, что-то типа такоголучше почитай https www opennet ru opennews art shtml nu, имя (?), 11:46 , 02-Июл-18, (8) +1 Да, так Ещё может быть атака на BGP-сессию между маршрутизаторами По хорошему , Аноним (11), 11:58 , 02-Июл-18, (11) +5 // Ишь, чё захотел , Аноним (29), 19:43 , 02-Июл-18, (29) +1   // он имел ввиду, наверное, control-plane трафик Так то ничего необычного, то же O, админ локалхоста (?), 14:45 , 04-Июл-18, (38) +1   Видимо не успели выдать валидный сертификат lets encrypt и Тогда бы никто не за, П (?), 11:24 , 02-Июл-18, (2) +3 // Два сертификата на одно доменное имя не выдают , Аноним (-), 11:29 , 02-Июл-18, (3) –7 // Выдают, лично получал и с Let s Encrypt, и со StartSSL , Аноним (5), 11:30 , 02-Июл-18, (5) +3 // На разные поддомены , Аноним (-), 11:39 , 02-Июл-18, (6) На один и тот же Сегодня я как раз собирался обновлять сертификаты Let s Encrypt, Аноним (5), 12:26 , 02-Июл-18, (12) +1 Обновил, десять минут - полёт нормальный, браузеры признают оба сертификата и с, Аноним (5), 15:13 , 02-Июл-18, (18) +1 Почти сутки - полёт всё ещё нормальный, старый сертификат продолжает успешно при, Аноним (5), 11:50 , 03-Июл-18, (35) +1 Браузер с дополнением Certificate Patrol https addons mozilla org firefox ad, некропостер (?), 22:26 , 31-Июл-18, (42) Нет, выдают и на те же самые , Аноним (16), 14:07 , 02-Июл-18, (16) Так а почему не можно два получить, в чем здесь нарушение , dep (?), 17:09 , 02-Июл-18, (24) с чего вдруг Цепочка доверия сертификатов не означает что кто-то должен контрол, анон (?), 05:14 , 04-Июл-18, (37) При подстановке BGP-маршрутов изменение охватывает только ограниченный сегмент с, Аноним (4), 11:30 , 02-Июл-18, (4) +2 // И не нужно Достаточно DNS-сервера к которому обращается LE для резолвинга , Vitaliy Blats (?), 11:56 , 02-Июл-18, (9) +2 На кого эта атака расчитана На пользователей десятки , Аноним (-), 11:40 , 02-Июл-18, (7) // Да, к сожалению расчитывается всегда большинство Линуксоидам с их 1 5 бояться , Vitaliy Blats (?), 11:57 , 02-Июл-18, (10) пользователей пятёрочки , sabakka (?), 13:25 , 02-Июл-18, (14) +3 Да уж С самоподписанным-то сертификатом - забавно, да и только Для тех, кто н, Crazy Alex (ok), 15:14 , 02-Июл-18, (19) // Доверять ключи какому то железу, которое клепает чужой дядя Ты в своем уме А ес, mandala (ok), 07:41 , 03-Июл-18, (34) +1 // Была даже история про их конкурентов - ledger Там левые перекупы на ebay подмен, Аноним (36), 14:22 , 03-Июл-18, (36) Ладно хоть не с BFG2000, Аноним (13), 13:01 , 02-Июл-18, (13) // 9000, Аноне (?), 20:06 , 02-Июл-18, (30) +1 Бег по граблям Но поддержку DANE внедрять по-прежнему никто в браузеры не плани, xm (ok), 15:10 , 02-Июл-18, (17) // В данном случае тупой запрет самоподписанных сертификатов принёс бы гораздо боль, Crazy Alex (ok), 15:43 , 02-Июл-18, (20) –2 // Нереально, дофигаща людей, которые считают, что самоподписанные сертификаты это , AnonPlus (?), 16:20 , 02-Июл-18, (21) // Если бы этот самый енкрипт хотя бы в европе был, а то как обычно всё в США А Sta, Ivan_83 (ok), 16:43 , 02-Июл-18, (22) +1 Один нюанс - к данному случаю это никакого отношения не имеет А так - нет, не см, Crazy Alex (ok), 17:56 , 02-Июл-18, (25) +1 Расскажи это крымчанам, которые внезапно остались вообще без всех сервисов пендо, Ivan_83 (ok), 20:34 , 02-Июл-18, (32) Отвалились только зонды Я за блокировку этих сервисов для всего мира, кроме США, Аноним (-), 22:28 , 02-Июл-18, (33) да и вообще адресную строку убрать 8212 давно уже экспериментируют же но как, arisu (ok), 16:52 , 02-Июл-18, (23) +1 // Это звучит не так иронично, как тебе кажется Для обычного пользователя запрос, Crazy Alex (ok), 18:01 , 02-Июл-18, (26) +1 тут есть, правда, нюанс сначала 171 защитим детей от порнографии 187 , а пот, arisu (ok), 18:10 , 02-Июл-18, (27) +3 учиться не модно, Аноним (31), 20:11 , 02-Июл-18, (31) +1 Плюсую Мильён раз видел как обычные пользователи заходят на почту набирая в янд, Гентушник (ok), 16:55 , 04-Июл-18, (39) а ещё 171 обычный пользователь 187 не пишет на сишечке поэтому сишечку надо, arisu (ok), 17:03 , 04-Июл-18, (40) В данном, возможно, бы и хватило А про будущее надо подумать бы уже теперь вчер, xm (ok), 18:28 , 02-Июл-18, (28) Это тоталитаризм, Аноним (41), 22:58 , 05-Июл-18, (41) 1,2,7,13,17

Сообщения

[Сортировка по времени | RSS]

	29. "Фишинг-атака на платёжную систему Trezor с использованием BP..."	+1 +/–
	Сообщение от Аноним (29), 02-Июл-18, 19:43
	> А так же настраивать IPSEC между маршрутизаторами Ишь, чё захотел...
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Фишинг-атака на платёжную систему Trezor с использованием BP..."	+1 +/–
	Сообщение от админ локалхоста (?), 04-Июл-18, 14:45
	он имел ввиду, наверное, control-plane трафик. Так то ничего необычного, то же OSPFv3 использует IPSEC вместо собственног велосипеда для аутентификации, что есть правильно. в bgp есть встроенный механизм PSK-аутентификации сессии
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема