HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ИНФО > Мировые новости. Обсуждения.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #31  
Старый 23.12.2016, 10:59
V777
Guest
Сообщений: n/a
Провел на форуме:
317474

Репутация: 24
По умолчанию

Цитата:
Сообщение от daemon_mors  
daemon_mors said:

Я прошу прощения, но можите показать в оригинальном посте, где идет речь о 100000000 комбинаций? Если не ошибаюсь, то речь о механизме генерации, и там далеко не 100000000 комбинаций, а меньше, что дает злоумышленнику легко подобрать код.
Вон у wps на wifi тоже код 8 цыфр, но комбинаций там далеко не 100000000
1)Правильно WPS = 4 и 3 цифры + контр сума . 4+ 3 цифры итого 10000 + 1000 = 11000комбинаций

2) Если стоит нормальная защита софта , то и знание алгоритма не поможет (например блокировка после 3х неправильных попыток).

tp-link например этим не страдают

А пока нам ничего не известно, то это 100000000 комбинаций .Может ты расскажешь какой алгоритм у скайпа

Факты нужны , а не тупо домыслы . Факты и доказательства в студию , плис

Гэбуха заплатит по $5000 за взлом WhatsApp, Viber, Telegram, Facebook Messenger и Skype

http://maxpark.com/community/4109/content/5492086
 
Ответить с цитированием

  #32  
Старый 23.12.2016, 11:14
daemon_mors
Guest
Сообщений: n/a
Провел на форуме:
253961

Репутация: 12
По умолчанию

Цитата:
Сообщение от V777  
V777 said:

1)Правильно WPS состоит из двух частей + цифра контрольная сума . Итого 4 цифры (10000)+3 цифры (1000) всего 11000 комбинаций .
2) Даже зная алгоритм WPS, подобрать его нет возможности если стоит нормальная защита. (Например отключение WPS после 3х попыток и т.д.) Например tp-link
Может ты нам расскажешь какой алгоритм генерации у скайпа ? Пока неизвестен алгоритм генерации 8-ми значного кода комбинаций будет 100000000.
Нужны факты , а не тупо домысли . Факты в студию плис !!)
Вон как все обернулось... Ведь я первый попросил факты о 100000000 комбинациях . Если нам ничего не извесно, то мы не можем утверждать что там 100000000, а все лишь предполагать что максимально возможно 100000000 комбинаций, но может и меньше...

Хотя да, может там реально 100000000 комбинаций, а атакующий владеет экстрасенсорными способностями, поэтому он угадывает код со второго-третьего раза.
 
Ответить с цитированием

  #33  
Старый 23.12.2016, 11:25
V777
Guest
Сообщений: n/a
Провел на форуме:
317474

Репутация: 24
По умолчанию

Цитата:
Сообщение от daemon_mors  
daemon_mors said:

Вон как все обернулось... Ведь я первый попросил факты о 100000000 комбинациях
. Если нам ничего не извесно, то мы не можем утверждать что там 100000000, а все лишь предполагать что максимально возможно 100000000 комбинаций, но может и меньше...
Хотя да, может там реально 100000000 комбинаций, а атакующий владеет экстрасенсорными способностями, поэтому он угадывает код со второго-третьего раза.
Как и все экстрасенсы. это был не хакер , а экстрасенс .. Я тебя понял . Может єто был доктор ПИ ... ?Феномен доктора ПИ
 
Ответить с цитированием

  #34  
Старый 23.12.2016, 11:37
daemon_mors
Guest
Сообщений: n/a
Провел на форуме:
253961

Репутация: 12
По умолчанию

Цитата:
Сообщение от V777  
V777 said:

Как и все экстрасенсы. это был не хакер , а экстрасенс .. Я тебя понял .
Может єто был доктор ПИ ... ?Феномен доктора ПИ
Если чесно, я уже запутался... Это вы стебётесь над самим собой?
 
Ответить с цитированием

  #35  
Старый 23.12.2016, 19:22
trolex
Новичок
Регистрация: 06.12.2009
Сообщений: 1
Провел на форуме:
21821

Репутация: 0
По умолчанию

Цитата:
Сообщение от V777  
V777 said:

Гэбуха заплатит по $5000 за взлом WhatsApp, Viber, Telegram, Facebook Messenger и Skype
если бы ты прочитал статью на хабре, то знал бы что подбор 8 значного кода там использовался для блокировки аккаунта, а не для получения доступа к нему, так что гэбухе это не надо,

так же знал бы что под социальной инженерией там понимается например то, что техподдержка даёт много попыток сообщить этот код, так что аргумент про то что все соц сети уязвимы к соц инженерии тоже мимо,

но даже если предположить что этот код позволял получить доступ к аккаунту, всё равно не понятно причём здесь аргумент с гэбухой

-что мешает одним хакерам найти это и продать спецслужбам, а другим хакерам найти не зависимо от них и использовать для взломов за деньги?

-что мешает одним и тем же хакерам продать эту уязвимость спецслужбам и использовать для взлома за деньги?

-что мешает использовать эту уязвимость только для взлома за деньги, в том случае если это приносит больше $5000 и не продавать спецслужбам уязвимость?
 
Ответить с цитированием

  #36  
Старый 23.12.2016, 19:48
V777
Guest
Сообщений: n/a
Провел на форуме:
317474

Репутация: 24
По умолчанию

Слушай , тут политики ноль .. На хабре черным по белому написано "удалось угадать код и он не знает как "

Гадают гадалки , экстрасенсы и т.д . хакеры взламывают .. Твой неизвестный автор тупо шарлатан , славы захотел и т.д .

Доказательств нет , того что он угадал , а может ему это приснилось?

Механизм генерации восьмизначных одноразовых кодов аутентификации (Microsoft Security Code), которые используются для восстановления пароля к аккаунту Microsoft, уязвим. Атакующий можетугадатькод.

Угадать можно и в лотерею "СПОРТ- ЛОТО " .. Может он и там попробует поугадывать .
 
Ответить с цитированием

  #37  
Старый 23.12.2016, 20:21
trolex
Новичок
Регистрация: 06.12.2009
Сообщений: 1
Провел на форуме:
21821

Репутация: 0
По умолчанию

Цитата:
Сообщение от V777  
V777 said:

Слушай , тут политики ноль
я всё таки думаю дело в политике, иначе не как не могу объяснить твою фанатичное отрицание всяких фактов и религиозную преданность, защищаешь всё американское, хотя в скайпе американские только деньги, скайп это наше европейское изобретение,

либо просто тролишь здесь всех,

Цитата:
Сообщение от V777  
V777 said:

На хабре черным по белому написано "удалось угадать код и он не знает как "
ну так хакер угадывал, а автору он рассказывать не будет как это сделал

Цитата:
Сообщение от V777  
V777 said:

Твой неизвестный автор
уже известный за пару дней эта статья стала самой популярной за месяц, и кстати среди трёх сотен комментариев на хабре таких как ты не нашлось, не удивительно сразу бы в реад онли отправили за троллинг

Цитата:
Сообщение от V777  
V777 said:

Доказательств нет , того что он угадал , а может ему это приснилось?
кто он то? угадывал хакер, а автор у него взлом заказывал, в общем ясно ты статью на хабре так и не прочитал, или прочитал отрывками, так что до сих пор не можешь понять в чём там дело,

я не удивлён, первый день ты здесь спорил и доказывал что то прочитав только заголовок, видно было что текст новости на ачате ты не читал, когда про это сказали, видно всё таки прочитал,

снова говорят тебе не то пишешь, прочитай текст новости на хабре, но ты до сих пор не прочитал,

а самое главное зачем то в эту уязвимость с кодом вцепился, как в последнюю соломинку и держишься, хотя есть такая же уязвимость, которая позволяет заблочить акк по жалобам, её каждый может проверить, есть группы вконтакте где акки таким образом блочат

вывод - ТРОЛЛЬ
 
Ответить с цитированием

  #38  
Старый 23.12.2016, 22:57
V777
Guest
Сообщений: n/a
Провел на форуме:
317474

Репутация: 24
По умолчанию

Цитата:
Сообщение от trolex  
trolex said:

я всё таки думаю дело в политике, иначе не как не могу объяснить твою фанатичное отрицание всяких фактов и религиозную преданность, защищаешь всё американское, хотя в скайпе американские только деньги, скайп это наше европейское изобретение,
либо просто тролишь здесь всех,
ну так хакер угадывал, а автору он рассказывать не будет как это сделал
уже известный за пару дней эта статья стала самой популярной за месяц, и кстати среди трёх сотен комментариев на хабре таких как ты не нашлось, не удивительно сразу бы в реад онли отправили за троллинг
кто он то? угадывал хакер, а автор у него взлом заказывал, в общем ясно ты статью на хабре так и не прочитал, или прочитал отрывками, так что до сих пор не можешь понять в чём там дело,
я не удивлён, первый день ты здесь спорил и доказывал что то прочитав только заголовок, видно было что текст новости на ачате ты не читал, когда про это сказали, видно всё таки прочитал,
снова говорят тебе не то пишешь, прочитай текст новости на хабре, но ты до сих пор не прочитал,
а самое главное зачем то в эту уязвимость с кодом вцепился, как в последнюю соломинку и держишься, хотя есть такая же уязвимость, которая позволяет заблочить акк по жалобам, её каждый может проверить, есть группы вконтакте где акки таким образом блочат
вывод - ТРОЛЛЬ
Короче вот что пишет твой неизвестный автор

В Skype аккаунт блокируется автоматически, если на него поступило достаточное количество жалоб от других пользователей. Предположительно, более 20 штук.

Больше 20 штук , это и 21 и 1000 и 10000000 и т.д. Так сколько ?

Вот : человек сам предлагает эксперимент сделать

Цитата:
Сообщение от Matcal Koushek  
Matcal Koushek said:

Я сейчас выложу свой Скайп, а вы всем форумом жалуйтесь на меня в Скайп.
Давайте проверим, забанят меня или нет.
Что-то я сомневаюсь.
 
Ответить с цитированием

  #39  
Старый 23.12.2016, 23:51
Veil
Guest
Сообщений: n/a
Провел на форуме:
567539

Репутация: 72
По умолчанию

Ну надо хотя бы статистику кто заБанил!А то испытания не те.Не тот "фефект"!

Мацал самому интересно баню этот ник.Вдруг хабр врет?
 
Ответить с цитированием

  #40  
Старый 24.12.2016, 00:11
Veil
Guest
Сообщений: n/a
Провел на форуме:
567539

Репутация: 72
По умолчанию

Я понял Мацал.Опыт твой одобряю.В край можно потом в том же хабре отписать статистику,что автор врет...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ