Newsgroup: it.comp.sicurezza.crittografia
Titolo: keylogger & crittografia

Salve a tutti,
installando un keylogger su una macchina col filesystem crittato, i dati
vengono salvati in chiaro o crittati?
Grazie anticipatamente.
--
extrabyte
http://newhardware.altervista.org

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
extrabyte wrote:
| installando un keylogger su una macchina col filesystem crittato, i dati
| vengono salvati in chiaro o crittati?
Non sono certo di capire la domanda...
keylogger = periferica che si "salva" i tasti premuti
fs crittato = OTFE dei files sull'hard disk
Ora tra i "tasti premuti" e il "contenuto" dei fule sull'hard disk, non
è che vedo una strettissima relazione...
Se intendi dire "il sistema nel suo complesso è sicuro" allora posso
dirti che avere la password atta a montare il disco disponibile in
chiaro sul keylogger non è certo un "bene", poi ovviamente dipende anche
da quanto è sicuro il keylogger in sé...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA0iYMACgkQaJiCLMjyUvtM/wCfURhnwSOB1F49HD9CG5DFwyRz
umUAn1ffd6eIjti+xHBekWc7nD9AVu2r
=fa8i
-----END PGP SIGNATURE-----

 non è che vedo una strettissima relazione...
da premettere che sono un nubbio di crittografia. Però, il keylogger salva
sull'HD, ma se questo è interamente crittato, i dati salvati in un file.txt
dal keylogger come sono?
--
extrabyte
http://newhardware.altervista.org

 dati vengono salvati in chiaro o crittati?
Strana domanda.
Se il keylogger utilizza il filesystem per salvare i dati, essi sono
ovviamente crittati.
Se il keylogger bypassa il filesystem per salvare i dati, essi sono
ovviamente in chiaro.
Perché hai questo dubbio?
Cristiano

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 Ovviamente crittati, come tutto il filesystem.
Lo penso anch'io... ma quando vengono inviati a destinazione (smtp, p2p,
ftp, http, ...) credo che saranno in chiaro... o, meglio, cifrati con
una chiave ben conosciuta dal destinatario (owner del keylogger).
Quindi, non credo che un file system cifrato, salvi da un keylogger...
O sbaglio?
Ciao,
un TJL73 "congettante"...
-- 
"Addio, Pirata!"  -_-

 
http://newhardware.altervista.org
Solitamente, se hai avuto occasione di esaminare qualche k-logger, ti
sarai ben accorto che i dati che esso salva sono comunque illeggibili da
qualsiasi altro applicativo (non vale il principio multihelping, per essi,
altrimenti si svelerebbe all'utente monitorato la presenza del k-logger) e
che i files sono memorizzati, ovviamente, in modalità nascosta, se non,
inoltre, cifrata. Il salvataggio di tali dati in una o nell'altra forma,
tra quelle da te citate, dipende dalle impostazioni predefinite del
programma di cifratura utilizzato dall'utente monitorato, programma che,
se investe l'intero contenuto della memoria di massa... (finisci tu)....
ecco perchè dubito dei k-loggers sofware ...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 un TJL73 "congettante"...
Saluti,


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Quindi, non credo che un file system cifrato, salvi da un keylogger...
Tutto dipende da cosa si intende per keylogger..
io intendevo una perfierica hw,
Cristiano (probabilmente) un programma installato di proposito
e tu, probabilmente, un keylogger/spyware 0=)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA1WFwACgkQaJiCLMjyUvubsQCeIX9JP1QHd93D1UStId9fiwX0
8Y8AniEVpu7DHOWH0bmGntJ7NiIAXqqI
=57AU
-----END PGP SIGNATURE-----

 Grazie anticipatamente.
io credo che dai lameroni di 
free.it
 hackers troveresti maggior
accoglienza.....
mi si accende una lampadina appena sento parlare di keylogger...
a che scopo farlo?
a che te serve?
che te serve il manuale d'uso dell'ultimo analintruder?
;-) ROTFL
-- 
Il Wodkino Nazionale è a : 
www.martek.it
Pagina Vb/Bestiario/Lamer Experience :
http://www.martek.it/go.asp?portamia=2
 New Entry nel bestiario!
:-)

 quindi ha accesso a tutto quello a cui `utente' stesso ha accesso.
Vero... come ho cercato di spiegare meglio ora...
Ciao,
un TJL73 che, a volte, si esprime come un bambino di 4 anni...
-- 
"Addio, Pirata!"  -_-

 e tu, probabilmente, un keylogger/spyware 0=)
Buona la terza...  ^_^
Ciao,
un TJL73 e le libere interpretazioni...
-- 
"Addio, Pirata!"  -_-

 accoglienza.....
Grazie, caro Wodka, sempre simpatico :)
-- 
The Bard a.k.a. bARDO - GNU/Linux Registered User #300628
"Come follow me to Wonderland and see the tale that never ends, don't fear
the Lion, nor the Witch, I can't come back. I'm lost, but still I know
there is another world..."

 e tu, probabilmente, un keylogger/spyware 0=)
intendevo un keylogger "locale", anche se poi è interessante il caso "da"
remoto
--
extrabyte
http://newhardware.altervista.org


il dubbio č nato in una discussione in cui un tizio diceva che se l'intero
filesystem č crittato,  i dati salvati dal kl sono crittati. Il tizio dice
che ciň č indipendente dal keylogger, nel senso che non puň bypassare il
filesystem
--
extrabyte
http://newhardware.altervista.org

 può bypassare il filesystem
Scusate se le mie domande sono tortuose, ma sono nubbio in key-logger e
crittografia.
--
extrabyte
http://newhardware.altervista.org

 può bypassare il filesystem
Avendo l'abilità necessaria, credo che il programmatore del keylogger possa
fare ciò che vuole.
Dalle prove che feci tempo fa (sotto WinME), posso dire che non è così
semplice bypassare il filesystem (tant'è che ho laciato perdere), ma avendo
il tempo per farsi un driver di periferica ci si dovrebbe riuscire.
Devo usare il condizionale perché le prove non le feci sotto XP per cui un
minimo di dubbio...
Cristiano

 qualsiasi altro applicativo
In alcuni questo è opzionabile.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 ftp, http, ...)
L'http funziona anche in upload?


 L'http funziona anche in upload?
                  ^^^^^
Solo. Dipende dai punti di vista.


 L'http funziona anche in upload?
Non sono un esperto in materia, ma mi sembra che POST serva proprio per
fare anche l'upload...
E, AFAIK, dovrebbe essere il metodo utilizzato dalle WebMail per
l'upload degli allegati (che dovrebbe avvenire via HTTP)...
Resto in attesa di smentite...
Ciao,
un TJL73 ignorante in materia...
-- 
"Se la conoscenza puo` creare dei problemi,
 non e` con l'ignoranza che possiamo risolverli."
                                                         -- Isaac Asimov

 fare anche l'upload...
Confermo.
Si possono "mandare" dati sia in GET che in POST.
In POST anche "tanti".
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBHQBAACgkQaJiCLMjyUvtqVQCgjlBZzwQUz96pvV3TYWez+LzR
c+AAnRXLlLgB7/5ajkXmLSbcXSxkYLJv
=C53e
-----END PGP SIGNATURE-----

 Si possono "mandare" dati sia in GET che in POST.
In ogni caso o solo verso server abilitati?


 In ogni caso o solo verso server abilitati?
Fondamentalmente sempre.
Ma ovviamente deve essere lo script "ricevente" che gestisce i dati
ricevuti, altrimenti vengon ricevuti, messi in tmp per qualche secondo,
e spariscono poco dopo se lo script non li usa...
Non è un file upload, è un "manda dati allo script che c'è su quella
pagina".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBQKa4ACgkQaJiCLMjyUvusugCeOcznRBW4RqIpsRuAcUyUWLtv
5YEAnitSYpRq6N/zT4dIsOJgU86qOSGp
=IukK
-----END PGP SIGNATURE-----

 pagina".
Parli di roba tipo CGI e PHP?


 Parli di roba tipo CGI e PHP?
Beh sě, se non c'č uno script che li legge e ci fa quello che deve
(compreso eventualmetne il salvarli su disco), l'HTTP non permette "di
suo" l'upload di file o altri dati...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBXK64ACgkQaJiCLMjyUvtsBACg6Hb0mwISgvDwjAShVrmrqMb1
fiAAoJqAETxm3gyq+9P4FRUTZIur8E8T
=H0lz
-----END PGP SIGNATURE-----