Kommentare zu: FaceNiff: Firesheep für unterwegs

Von: Hirnfick 2.0 » zANTI: Penetrationstests und mehr

Hirnfick 2.0 » zANTI: Penetrationstests und mehr — Sun, 28 Dec 2014 02:36:04 +0000

[…] Beitrag über FaceNiff, ein Passwordschnüffelwerkzeug für Android, erfreut sich auch dreieinhalb Jahre später – […]

Von: tux0r

tux0r — Sat, 04 Jun 2011 05:18:16 +0000

Die Existenz meiner Manneskraft ziehe ich rein formell auch weiterhin in Zweifel.

Von: Didi

Didi — Sat, 04 Jun 2011 05:03:21 +0000

@tux:

So etwas besitze ich nicht.

Wird schlimm gewesen sein, als man es Dir mitteilte.

Von: tux0r

tux0r — Fri, 03 Jun 2011 22:17:45 +0000

™.

Von: .tux

.tux — Fri, 03 Jun 2011 22:16:35 +0000

iSchweiz?

Von: tux0r

tux0r — Fri, 03 Jun 2011 21:50:45 +0000

Das glaube iCh ™ sogar.

Von: .tux

.tux — Fri, 03 Jun 2011 21:46:37 +0000

naja, wenn dann eh uns beide, weil se sicher auch das Patent an uns gekauft haben.

Von: tux0r

tux0r — Fri, 03 Jun 2011 21:33:50 +0000

Womöglich verklagen sie erst dich, „iRgendwas“ klingt doch sehr nach einem Appleprodukt.

Von: .tux

.tux — Fri, 03 Jun 2011 21:31:49 +0000

Soso, eine app. Du solltest aufpassen, sonst verklagt dich apple noch wegen Urheberrechtsverletzung...naja oder wegen irgendwas anderem, haben ja schließlich auf mindestens alles ein Patent angemeldet.

Von: tux0r

tux0r — Fri, 03 Jun 2011 20:25:40 +0000

So etwas besitze ich nicht.

Von: Didi

Didi — Fri, 03 Jun 2011 20:24:20 +0000

Schon, aber jetzt kannst Du all Deine ~~Mannes~~kraft dort verbraten.

Von: tux0r

tux0r — Fri, 03 Jun 2011 20:22:47 +0000

Die pikante Alternative ist schon älter als meine Kenntnis von der Existenz Facebooks.

Von: Didi

Didi — Fri, 03 Jun 2011 20:20:51 +0000

Zugunsten der pikanten Alternative?

Von: tux0r

tux0r — Fri, 03 Jun 2011 20:19:27 +0000

Längst erledigt.

Von: Didi

Didi — Fri, 03 Jun 2011 20:16:56 +0000

Schreibe Dir das mal hinter Deine Ohren (falls Du überhaupt dran kommst).

Von: tux0r

tux0r — Fri, 03 Jun 2011 20:15:34 +0000

The better Facebook is no Facebook!

Von: Didi

Didi — Fri, 03 Jun 2011 20:05:41 +0000

Also wissentlich ist niemand in meinem WLAN. Es lebe Better Facebook.

Von: tux0r

tux0r — Fri, 03 Jun 2011 20:03:25 +0000

Natürlich, aber du solltest außerdem darauf achten, dass niemand außer dir in deinem WLAN ist, denn sonst kann er deine Passwörter auslesen. (Zwar noch nicht mit einem gesonderten Tool, aber mit einem einfachen Netzwerksniffer.)

Von: Didi

Didi — Fri, 03 Jun 2011 20:01:23 +0000

Ich berichtige: Chromium.

Von: Didi

Didi — Fri, 03 Jun 2011 19:58:56 +0000

Also kann ich doch wohl getrost auf die o. g. genannten Plugins bei meinen Home-Rechnern verzichten. Bei Knoppix auf dem Stick habe ich beide Add-Ons für Fx und Chrome installiert.

Von: tux0r

tux0r — Fri, 03 Jun 2011 19:55:23 +0000

Bedeutet das, dass jemand, mit dem ich ein verschlüsseltes Netz, beispielsweise in einer WG, teile, mit den o. g. Tools mitschneiden kann, aber jemand außerhalb dieses Netzes nicht?

Nicht ohne einen gewissen Mehraufwand (Knacken der Verschlüsselung).

Wenn ich also bei meinem Blog ein Einloggen anbieten würde, z. B. mit einem Artikel inkl. Passwort, oder ich würde Dir einen Gastzugang gewähren, würde dann ein Abfangen der Daten möglich sein?

Nein, ich müsste schon in deinem WLAN sein. Bzw. jeder in meinem WLAN könnte den Gastlogin abfangen, ja.

Von: Didi

Didi — Fri, 03 Jun 2011 19:27:05 +0000

Ich schnalle das immer noch nicht:
Bedeutet das, dass jemand, mit dem ich ein verschlüsseltes Netz, beispielsweise in einer WG, teile, mit den o. g. Tools mitschneiden kann, aber jemand außerhalb dieses Netzes nicht?

Wenn ich also bei meinem Blog ein Einloggen anbieten würde, z. B. mit einem Artikel inkl. Passwort, oder ich würde Dir einen Gastzugang gewähren, würde dann ein Abfangen der Daten möglich sein? Dies würden die Plugins also nur dann unterbinden, wenn ich ein SSL-Zertifikat anbieten würde?

Von: tux0r

tux0r — Fri, 03 Jun 2011 19:24:23 +0000

Ups, unterwegs ging der letzte Satz des Artikels verloren. Korrigiert.

Von: tux0r

tux0r — Fri, 03 Jun 2011 19:19:15 +0000

1) Ich verstehe noch nicht ganz, wie das Abfangen der Daten funktioniert. Das lokale WLAN ist doch verschlüsselt.

Richtig, aber nur von außen. Sobald du drin bist, kannst du den gesamten Netzwerkverkehr mitschneiden.

Nimm z. B. mein Blog: Kann dorthin eine verschlüsselte Verbindung hergestellt werden?

Sofern du ein SSL-Zertifikat bereitstellst, wie es die erwähnten Dienste grundsätzlich tun, ja, ansonsten nicht. Gibt es etwa via CAcert kostenlos, allerdings sind kostenlose Zertifikate nicht immer zuverlässig, schließlich kann sie jeder Hansfranz einfach beantragen. Selbst ich habe eines für meinen Mailserver beantragt und erhalten, verwende es aber derzeit nicht.

Von: Didi

Didi — Fri, 03 Jun 2011 18:25:03 +0000

1) Ich verstehe noch nicht ganz, wie das Abfangen der Daten funktioniert. Das lokale WLAN ist doch verschlüsselt. Oder geht es um gemeinsame, und/oder unverschlüsselte WLANs in z. B. Internet-Cafes? Oder geht es nicht um einen Einbruch in das WLAN, sondern um die Verbindung vom Router zum Server?
2) Wie können HTTPS Everywhere oder auch KB SSL Enforcer eine sichere Verbindung erzwingen, wenn der Server gar keine solche anbietet? Nimm z. B. mein Blog: Kann dorthin eine verschlüsselte Verbindung hergestellt werden?