משו"ב, זה החינוך שאתם נותנים לילדים?

[yNaxon]

היום בסביבות 16:00 נפגשנו כמה אנשים בערוץ הIRC של הבלוג, והתחלנו לשוחח על האבטחה הדרושה בתוכנה המשו"ב מול התכנות העלוב בפועל.
החלטנו לחקור את אבטחת התוכנה, ואחרי המון זמן, הינה הממצאים:
ברגע ההתחברות התוכנה שולחת לשרת ( 82.166.49.50 ) בעזרת פרוטוקול soap פרטים על המשתמש שאינם חיוניים לפעולתה של התוכנה, הפרטים כוללים את שם המחשב, כתובות IP ( הן חיצוניות והן פנימיות ), פרטים לחשבונות FTP השמורים במחשב,שמות הNetwork Adappters במחשב, מספר הICQ האחרון שהתחבר ולבסוף את שאר מספרי הICQ השמורים במחשב.
אולי זה מזכיר לכם את דרך פעולתו של Keylogger ובצדק, התוכנה מבצעת פעולות לא חוקיות על מחשבם של המריצים התמימים.

את הפונקציה הזדונית שהוצאה הישר מהתוכנה
תוכלו למצוא פה: http://pastebin.com/f40fabf1
חשוב להזכיר שבתחתית התוכנה רשומה השורה:
"עם התחברותך למערכת נשמרים פרטי המחשב ממנו התחברת.
שימוש בפרטים אלו ייעשה רק במקרה של חדש לניסיון פריצה ושימוש בלתי מורשה.
כניסתך למערכת מהווה הסכמה לאמור להעיל."
השאלה היחידה שנותרה, האם מספרי ICQ וסיסמאות לחשבונות FTP נכללים ב"פרטי מחשב"?
ואם כן, האם הם הכרחיים?
לבסוף, צוות החקירה:
Chack, d4d, s0c37, l3D
וכמובן, אני אנוכי :]
לשיקולכם,
Sky

http://www.sky-codes.info/?p=193

[עמרי שוסטר]

שו אדה משו"ב?

[choko]

זו תוכנה לשימוש בתי ספר כל תלמיד יכול לראות את הציונים שלו , נושאי השיעור , חיסורים , איחורים ועוד..

[yNaxon]

http://www.mashov.info/

[עמרי שוסטר]

נכתב במקור על ידי choko

זו תוכנה לשימוש בתי ספר כל תלמיד יכול לראות את הציונים שלו , נושאי השיעור , חיסורים , איחורים ועוד..

WTF?! סטייל מד"ב מש'ו...
קטלני, חריף ורעיל לפנים, פצצות לגבות ומרגמות לפטמות.

[ben]

בתור אחד שמשתמש בזה,
ולא מבין את רוב הדברים שכתבת שם [מבחינה טכנית] ,
זה מסוכן ?
מה יכל לקרות מזה? מה הם יכולים לעשות עם המידע הזה.

[עמרי שוסטר]

נכתב במקור על ידי ben

בתור אחד שמשתמש בזה,
ולא מבין את רוב הדברים שכתבת שם [מבחינה טכנית] ,
זה מסוכן ?
מה יכל לקרות מזה? מה הם יכולים לעשות עם המידע הזה.

לא מסוכן איש, סך הכל עוקבים אחריך חח.
אם מישהו יעשה שימוש במידע הזה, כן... קיים סיכון.

[דניאל]

מהומה רבה על לא דבר?

איך בדיוק התוכנה מוציאה את "סיסמאות הFTP"? אלה אם מדובר בsniffer.. אין "מאגר מרכזי" של הסיסמאות ולכן התוכנה לא יכולה לעשות זאת גם אם תרצה.
מעבר לכך, אין באמת משהו "מסוכן" במידע שהם מוציאים - לצורך העניין, גוגל יודע עליכם הרבה יותר מאשר הפרטים השוליים הללו.

[עמרי שוסטר]

נכתב במקור על ידי TelecarT

מהומה רבה על לא דבר?

איך בדיוק התוכנה מוציאה את "סיסמאות הFTP"? אלה אם מדובר בsniffer.. אין "מאגר מרכזי" של הסיסמאות ולכן התוכנה לא יכולה לעשות זאת גם אם תרצה.
מעבר לכך, אין באמת משהו "מסוכן" במידע שהם מוציאים - לצורך העניין, גוגל יודע עליכם הרבה יותר מאשר הפרטים השוליים הללו.

נו??? Google משתלטים על העולם...
ראית Terminator? אז Google זו גרסה חכמה יותר של Skynet.

[דניאל]

נכתב במקור על ידי עמרי שוסטר

נו??? Google משתלטים על העולם...
ראית Terminator? אז Google זו גרסה חכמה יותר של Skynet.

בגלל זה מפתיע אותי שמפריע למישהו שתוכנה של משרד החינוך יודעת מה מספר הICQ האחרון שהתחברו אליו מהמחשב שלי.