Hluboký ponor do útoků na databázové servery (A Deep Dive into Database Attacks) (diskuse)

[Käyttäjä 11133]

Pěkné :)

[Jan Kundrát (jkt)]

Ne vse, co je anglicky, je prece nutne prekladat uplne doslovne. Deep dive je idiom; znate nekoho, kdo by tomu sam od sebe cesky rekl "hluboky ponor"? V tomto kontextu navic nebylo vubec nutne ten titulek prelozit -- stacilo napsat, ze na serveru tom a tom vysel clanek o utocich na DB servery, a odkazat.

[Marián Kyral]

+1

[alfonz]

Víte někdo jak řešit to přidání binárky k obrázku?

[Käyttäjä 11133]

dd na přídání i extrakci.

[alfonz]

sorry, vyjádřil jsem se špatně. Tím vyřešit jsem myslel, jak to mu zabránit - tzn když se bude kontrolovat, že je to obrázek, tak aby to obrázek opravdu byl a nebylo tam nic takového navíc.

[Käyttäjä 11133]

Proxy / IDS integrované s antivirem, většina antivirů ten škodlivý kód v obrázku odhalila.

[Jendа]

Příloha:

• skodic.png (809458 bytů)

Je triviální modifikovat ten obrázek tak, aby ho žádný antivir nechytil.

[Käyttäjä 11133]

Tvůj obrázek looks nothing like Scarlett Johansson.

[Jendа]

Virustotal, 0/58. A přitom stačí znát nsalitomerice…

[alfonz]

Pravě v tom článku psali, že většina z nich to vůbec nepozná. A co jsem si tak zkoušel to cat na soubor tak ten obrázek úplně normálně funguje. Tzn i pokud je vylepšená ochrana pro nahrávaní podle např. typu souboru (třeba příkaz file, či něco podobného) tak to na toto vůbec nestačí.

[Käyttäjä 11133]

Jo, koukám, že vysoká úroveň rozeznání byla až když testovali ten extrahovaný kód