Allerdings sind diese unter den Kiddys nicht wirklich verbreitet und soweit ich weiß sind das meistens die, die Steam mitstealen, da man das PW noch nicht auslesen kann. Zumindest laut meinen Informationen. Von daher kann man schon sagen, dass eine virtuelle Tastatur die Sicherheit erhöht.

Anmerkung 5: IP-Adresse
Selbst wenn du die obrigen Schritte befolgtst,bist du nicht ganz sicher.
Denn wer deine IP-Adresse hat,kann deine IP-Adresse als VicSock benutzen und mit deiner IP-Adresse surfen.Dabei kann man ganz schön mist bauen.
Die IP-Adresse zu kriegen ist ganz leicht:
Der Täter muss nur einen IP-Logging Script in ein Verzeichniss einbinden und eine Bild-datei
posten.Und schon hat er eure IP-Adresse.

Hoffe ihr befolgt meine Schritte und Fkrone ergänzt sie

3m!n

Öhm, ne? xD

Wäre das ganze so einfach, dann gäbe es das Milliarden, wenn nicht sogar Trilliardenfach. Durch bloßes kennen der IP wird dir dabei nix passieren.

Stell dir vor, du besuchst PSPKing. Deine IP wird vom Server hier garantiert geloggt, also in einer Logdatei gespeichert. Alexking kennt damit also, wenn er auf seine Logs zugreift deine IP -> Setzt sich nen VicSock auf

Ganz so einfach ist es dann doch nicht. Meistens werden VicSocks nach einem Infect von einem Trojaner aufgesetzt. Dafür muss man die IP nicht kennen^^

Die Lösung nennt sich "Updatefunktion am Client". Du musst nur schneller sein als die Antivirenprogramme

Moderne Webbrowser erlauben die Kommunikation zwischen Frames nur, wenn sie von der selben Hostadresse aus geladen wurden. Der Angreifer benötigt also die Möglichkeit, Dateien auf dem entsprechenden Server zu plazieren. Und wenn er diese Möglichkeit hat, kann er auch gleich serverseitig phishen, ohne dass du im Quellcode am Client irgendetwas bemerken kannst.

Das einzige für was die Plazierung eines solchen Frames nützlich wäre ist, im Frame statische XSS von anderen Seiten einzubinden, um dort, falls eingeloggt o.ä. ungewollte Aktionen mit den Rechten des Clients durchzuführen.

Logisch, dass dass eine IP Adresse bei jeder Anfrage geloggt werden kann. Sie dient schließlich zur Identifikation eines Rechners im Netzwerk.

Das allerdings ist Mist, du kannst niemanden als "VicSocks" benutzen, nur weil du seine IP Adresse kennst. Dazu musst du schon Zugriff auf den jeweiligen Rechner (vic) erlangen, und dort einen ProxyServer aufsetzen. Da die meisten Privatrechner nicht über eine statische IP Adresse verfügen, sondern bei jeder Einwahl vom Provider eine neue zugeteilt bekommen, musst du außerdem einen Prozess auf dem jeweiligen Vic Rechner laufen haben, der sich bei Einwahl in das Internet mit seiner aktuellen IP Adresse auf einem Server von dir (natürlich mit statischer IP oder Hostname) meldet, denn wenn du den Vic nicht mehr findest, kannst du auch nicht auf ihn connecten ^^

Wobei es hier auf PSPKing lange Zeit möglich war, der Boardsoftware eine beliebige IP Adresse vorzugaukeln, da in der Funktion zum erfassen der IP Adresse des Clientrechners, HTTP_X_FORWARDED_FOR und HTTP_CLIENT_IP, die vom Client aus beliebig gesendet werden können, bevorzugt wurden.

Passwörter stehen in der Form md5(md5(salt).md5(pw)) in der Datenbank

Der Salt ist eine zufällige Zeichenkette die bei der Anmeldung für jeden User per Zufall generiert und in einer Datenbankspalte gespeichert wird. Durch den Salt kann z.b. ausgeschlossen werden, dass 2 User mit dem selben Passwort auch den selben Passworthash besitzen.

MD5 ist wie PhysXPSP schon sagt Hashfunktionen, Zeichenketten lassen sich mit MD5 verschlüsseln, aber nicht entschlüsseln. Beim Login wird das eingegebene Passwort zusammen mit dem Salt neu verschlüsselt und mit dem Schlüssel in der Datenbank abgeglichen, wenn sie übereinstimmen bist du eingeloggt.

Es gibt wie gesagt keine Möglichkeiten einen solchen Passworthash zu entschlüsseln, die einzige Möglichkeit wäre Bruteforce. Bei dieser Methode werden automatisch verschiedenste Zeichenketten verschlüsselt und die Hashes verglichen. Einfache Passwörter die in einer Wordlist vorkommen sind auf diese Art und Weise mit Sicherheit schnell geknackt, Buchstaben und Zahlenkombinationen mit einer beachtlichen Länge allerdings, lassen sich je nach Rechenleistung nur in Monaten oder Jahren knacken, wenn überhaupt.

Eine einfache Wordlist Attacke könnte in etwa so aussehen:

Das weiß ich ... . Und das cracken dauert zwar , aber es gibt schlimmeres.
Und solche network cluster gibts wie sand am meer ... pyrit sei dank

Hey,

das ist völliger mist ! MD5 ist nicht zurückberechenbar.md5 ist eine einwegverschlüsselung, genau wie crypt. no chance to get back.Base64 ist dagegen entschlüsselbar und man erhaltet sogar den Originalzustand.

Korrigiert mich wenn ich falsch liege !


Danke,
3m!n