Vault 7: BothanSpy a Gyrfalcon

Společnost WikiLeaks rozšířila sérii dokumentů Vault 7 (Wikipedie) popisujících hackerské techniky a nástroje používané CIA o 2 další dokumenty BothanSpy a Gyrfalcon popisující, jak na operačních systémech Windows a Linux pomocí těchto malwarů získat z SSH komunikace přihlašovací údaje nebo tuto komunikaci ukládat.

8.7.2017 23:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[rastos]

Um... Je pomerne odvážne nazvať:

Gyrfalcon is an implant that targets the OpenSSH client on Linux platforms (centos,debian,rhel,suse,ubuntu). The implant can not only steal user credentials of active SSH sessions, but is also capable of collecting full or partial OpenSSH session traffic.

popisom "jak (...) získat z SSH komunikace přihlašovací údaje".

Dá sa nájsť nejaký lepší popis, než:

Gyrfalcon - Project Objective: - Linux capability that ptraces an OpenSSH client collecting username, password, TCP/IP connections, and session data. -- wikileaks

?

[Spitzbube]

Super, tak už se těším, až tyhle techniky okopírují soudruzi hax0ři ze sovětského ruska...

[Anon]

Takový techniky budou spíš používat opravdoví soudruzi z KLDR. Na rozdíl od ČLR nebo Ruska si "bezpečnostní" agentury USA můžou nakoupit exploity za horentní sumy, takže to (pro ně) není zase taková tragédie, až/jestli se vydají opravy. Navíc je rok 2017 a Sovětský svaz už nějaký ten pátek neexistuje, takže tvá paranoia je směřována nesmyslným směrem.

[Jendа]

Jako že do teď nevěděli o existenci ptrace?