karl_muenhgausen пишет:

старших нужно слушать.

и енто тоже составляющая социальной инженерии

Напротив. Всего лишь "здравый смысл и жизненная опытность"©

старших нужно слушать.

и енто тоже составляющая социальной инженерии

Есть такая метода - "социальная инженерия".

Есть. Вы абсолютно правы.

От неё есть только одно средство - старших нужно слушать.

moshell пишет:

доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?

Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.

Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит.  Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...

В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...

ну дык, для ентого и придумали activeX

доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?

Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.

Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит.  Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...

В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...

ValPaliy пишет:

А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

в природе существуют другие? Не встречал...

Существуют. Масса. Но это уже совсем другая история

А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

в природе существуют другие? Не встречал...

ValPaliy пишет:

drBatty пишет:

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно

муж это я.
парень? жить надоело?
брат - нету
родственник?..  ну приходи... покумекаем...

А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.

drBatty пишет:

ValPaliy пишет:

Конечно

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно

муж это я.
парень? жить надоело?
брат - нету
родственник?..  ну приходи... покумекаем...

drBatty пишет:

ValPaliy пишет:

Конечно

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно

а Вы в вакууме живете?

ValPaliy пишет:

i2ks пишет:

ну не сказал бы, все зависит от прокладки между ПК и креслом:-)

Конечно

нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.

Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно

бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии

Несомненно.

Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.

бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии. К тому же, не стоит забывать, что многие LiveCD умеют сохранять изменения (в т.ч. и новые вредоносные программы) на HDD, т.ч. вполне можно, и не сложно, не только спалить все явки/пароли, но и создать работоспособный вирус для CD-ROM.