Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Oct 8 2010

• [l] Im Moment ist gerade eine auffallende Häufung von Volksverblödung zu beobachten, die mich ein bisschen irritiert. Haben die was ins Trinkwasser getan und das wirkt nur noch nicht bei mir gerade? Die können doch nicht wirklich DERARTIG inkompetent sein?!? Wir hatten doch den neuen Personalausweis damit kritisiert, dass man die PIN mit dem Trojaner abfangen kann, wenn das Pinpad nicht Teil des Smartcard-Readers ist. Die neue Schiene der Personalausweis-Spezialexperten ist daher, dass sie ein "Maus-Pinpad" basteln. Ein Maus-Pinpad!!! Als ob Mausbewegungen NICHT abfangbar wären! Money Quote:

  Keylogger, die laut ARD-Magazin „Plusminus“ geheime Daten abfangen konnten, sind wirkungslos.

  AU AU AU DAS TUT SO WEH!!

  Die Zahlen werden auf der Bildschirmtastatur zufällig angeordnet, die Übertragung erfolgt verschlüsselt, sodass die PIN deutlich besser gegen „Abhören“ geschützt ist.

  Die Übertragung zwischen Maus und PC erfolgt selbstverständlich nicht verschlüsselt. Wer das nicht glaubt, kann sich das ja mal im Linux-Kernel angucken, da gibt es einen Maustreiber für jeden zum angucken.

  Wer nicht sofort versteht, was für eine hanebüchene Irreführung diese Aussage ist, der kann sich ja mal Back Orifice (aus dem letzten Jahrtausend!!) angucken, oder VNC (es gibt in Metasploit eine VNC-Payload). Mann müssen die verzweifelt sein, so eine plumpe Masche überhaupt in Erwägung zu ziehen.

  Update: Falls jemand zu faul ist, auf die Links zu klicken: das sind Methoden, um den Bildschirm in einem Trojaner abzufilmen. Da sieht man dann, worauf jemand klickt. Zufällige Anordnung der Knöpfe und verschiebbares Fenster hilft da gar nichts.