Каким образом злоумышленники удалённо вытягивают файлы с паролями к примеру браузера chrome?

Question

[kiberlain]

Допустим есть сайт, лежащий на взломаном серваке. Как хакеры вытягивают пароли из кэша браузера? Как посетитель может такое задетектить?

Answer 1

[Сергей Ковалёв]

Вы используете сохраненные в браузере пароли. Вы включаете DC++ или FlyLink, делаете "расшарить весь диск С:", либо скачавае предконфигурированный вариант, который делает это за вас.
После чего "хакер" в поиске вбивает имена нужны файлов в поиске файлообмена и качает файлы с сохраненными кешированными паролям, в некоторых случаях и кукисы к ним. Подкидывает это в свой браузер, и вуаля, вы хакнуты =)))))
И примеров множество, когда не требуется образование безопасника и знания языков.

Answer 2

[Сергей]

иметь высшее образование в области информационной безопасности. разбираться в 20 - 30 языках программирования. ну и по мелочам ... ))). Это я про детект подобных действий

Comments

[Сергей]

хз. я бы не был так уверен. но истина где-то рядом. и смысл поста понятен)

[Василий]

CyberUserRus: И сильный перебор

[Сергей]

Василий: ну да ... когда в изолированной среде запускается своя виртуальная машина ... со своим языком для программирования, используя аппаратные и программные уязвимости ... внедряет код в материнскую ос и получает полный доступ к данным ... я думаю вы с 9 классами обрзования сможете провести нужные процедуры и выявить почему к вам стучатся из фсб ... изымают комп .. и вас обвиняют во взломе гос сайта и хищении ляма баксов или данных на лям баксов

[Василий]

Сергей: Ну у меня отнюдь не 9 классов образования и я бы не переходил на личности. Это банально неприлично по отношению к незнакомому человеку.
Во-вторых нельзя забывать, что в ИТ всему можно научиться самому. и зачастую достаточно знания 5-10 языков.
Как следствие - вышка не обязательна. В ИТ она нужна только для того, чтобы устроится на руководящую должность. Остальное - это опыт. Да, с высшим образованием берут охотнее, но это не шторм, а просто брызги. Т.е. то, что было бы неплохо иметь, но не является обязательным.

[Сергей]

Василий: а где я перешел на личности? обращение было к автору вроде. если вы скопируете что вас смутило ... то я обязательно разжую. если это вдруг потребуется.

теперь вопрос к вышке. увы на в такой области она обязательна. есть такое понятие "наработка мышления". вы говорите о "наработке навыков". это разные вещи. есть еще "наработка связей в нужной области". это когда вы звоните своему корешу и говорите "прогони код на своем манфрейме. мне нужно понять что там написано. а с меня пиво в воскресение". если вы бухали с этим человеком пять лет в универе ... он не побоится это сделать. вероятность такой же услуги от простого знакомого стремится к нулю.

[Afganec]

Василий: Плюсую!

[Сергей]

Afganec: Минусую! ))

[Afganec]

Сергей: Вы можете минусовать! :) Это ваше абсолютно законное право. Но я больше согласен с @Василий ибо видел и некомпетентных коллег с несколькими высшими и абсолютных мастеров своего дела без диплома.

[Сергей]

Afganec: да это ясно и понятно. https://youtu.be/wkU6QYm0n5o?t=119 =D это всегда применимо ко всем

[kiberlain]

может по делу всё таки поговорим? )
например js-иньекция может такие действия озвученные в вопросе? или такое возможно только через срабатывание скрипта повешанного на сабмит скрытой формы? или как?

[Сергей]

kiberlain: не даю советов на публичных ресурсах по влому чужих компов )

[Василий]

Сергей: +1 Хотя с другой стороны, исследования сетевой безопасности не являются противозаконными. Главное, чтобы не было вреда :)

[Afganec]

Сергей: +1)))))))))))))))))))))

Answer 3

[HackOwnB]

для начала, получите доступ к той машине, с которой будете производить дальнейшие манипуляции.
А далее, по инструкции:
Файл с паролями - это файл "Login Data" которой расположен в ОС по следующему пути
C:\Users\*USERNAME*\AppData\Local\Google\Chrome\User Data\Default\
Есть нюанс, все данные - шифруются. Но это можно исправить, а как, пусть останется для Вас тайной.
Если будет интересно, то вы разберетесь сами