[HaBo]

EL

Anzeige

der ein oder andere weiss sicher schon bescheid....aber dennoch wollt ich das hier mal posten. Echt interessant was dieser Robert Graham so drauf hat...

elite-noob

thx für den link, habe ich noch net gewusst, ist aber definitif interesannt.

greetz

Chris

CLX

Also macht das Tool nichts anderes, als alle Packete mit zu sniffen, die wichtigen herauszusuchen und, dann die Session auszugeben?
Session Hijacking mithilfe von mit gesnifften Packeten.. meines Wissens nach nichts wirklich neues...

Elderan

Hallo,
@CLX:
Ist die Frage ob dies Session Hijacking ist oder ob man die Cookies auch verwenden kann, nachdem die Session abgelaufen ist.
Bei Boards mit Wiederkehrfunktion, z.B. das vom Habo verwendete wBB, dort kann man sich mit kopierten Cookies auch noch hier einloggen, wenn die Session verfallen ist.

Sonst:
Webmail-Konten per WLAN gehackt
Vortrag zur Conference

PS: Der Vortrag könnte auch in die Fun Section, ist lustig, einfach mal angucken

.smash

öhm, ich weiss garnet warum ds von heise etc so hoch gepuscht wird. statt das man passwörter mitsnifft, snifft man halt cookies mit. beim sniffen kann man doch alles (sofern unverschlüsselt mitsniffen, die pushen das ja hoch als wenn es eine revolution wäre...

bei cross-site-scripting (xss) lücken die ja mehr oder weniger verbreitet sind/waren konnte man auch einfach das cookie kopieren und sich später damit authentifizieren.

also wenn man im lan/wlan snifft, kann man doch an alle daten (also auch cookies) kommen.

Ich möchte den Herrn Graham nicht kritisieren (sein programm is schon sehr praktisch), aber ich wäre nicht auf die Idee gekommen auf einer Konferenz einen Vortrag über das sniffen von cookies im lan/wlan, ich halte das gerade weil man alle daten im lan mitsniffen kann für selbstverständlich oO und ich weiß auch ehrlich net warum die sich speziell so auf gmail lehnen, würde doch auch in vielen anderen sytemen die cookies benutzen funktionieren.. oder etwa nicht?

Bitte klärt mich auf, wenn ich etwas falsch verstanden habe

mfg

Gulliver

Es geht nicht um technische Details, denn der Angriff IST simpel.
Es geht vielmehr darum das ein bekannter Name ene solche Attacke oeffentlich praesentiert bei einem der groeszten Mailaccount anbieter.

Oder kurzum: es weist einmal mehr darauf hin das die Webmail frontends der grossen der letze Dreck ist.

Und DAS ist jawohl wirklich uebel.

[starfoxx]

Naja, genau das ist ja der Sinn der AuthCookies, so übel ist es nicht.
Ich denke man will uns damit eher sagen man sollte nicht an jedem xbeliebigen Ort sein Notebook auspacken und mal eins drauflossurfen. Jedenfalls nicht klartext.

P.s. und für alle geängstigten... Firefox hätte eine Funktion alle cookies abzulehnen
(sollte man sowieso machen, ich finde nicht dass mich google 5mal täglich wiedererkennen sollte..)

Gulliver

Ja, ebendrum. Dem Benutzer wird komfort verkauft, auch wenn es bedeutet das eine andere Person sich das in entsprechender Weise zunutze machen kann (und wird).

Aber sicher ist die Information irgendwo vergraben. Man haetts ja nur lesen muessen.

Elderan

Hallo,
@starfoxx: Alle Cookies abzulehnen ist auch keine Lösung, leider benötigen viele Dienste Cookies umd z.B. die Session ID weiterzugeben.
Lieber den Firefox so einstellen, dass sie nach dem Schließen des Browsers gelöscht werden.


Da ich keinen GMail Account habe (und auch nicht verwenden werde), frag ich einfach mal, ob das Webfronted eine Wiederkehrfunktion hat oder ob man durch andere Infos aus dem Cookie sich da wieder einloggen kann.

PS: Einfach mal den Vortrag (Powerpoint) angucken, dann wird evt. auch klarer, was er eigentlich damit bewirken möchte

[starfoxx]

Elderan: das war eher nwitz ( ""). ich beschäftige mich etwas mit webprogrammierung und daher ist mir das natürlich klar. Ich halte es so, dass ich cookies nach beenden Lösche, ausser halt Ausnahmen wie eben dieses Board hier.

Wenn ich mobil ins internet gehe jedoch mache ich das häkelchen bei "Automatisch anmelden" raus oder, bei einem Board exisitert diese Funktion nicht, ignoriere ich die cookies ganz.

sheepd

Was bringst Cookies nach dem Beenden zu löschen, wenn sie schon bei der Anmeldung per WLAN mitgesnifft werden?
Es geht hier darum dass der entsprechende Cookie noch nicht per https gesendet wird. Lässt sich also einfach umgehen, indem man anstatt http https://gmail.com zum anmelden benutzt.
So weit zu gehen, das ganze Frontend als Dreck zu bezeichnen, halte ich für sehr übertrieben.

Elderan

Hallo,
Wenn Firefox die erst nach dem beenden löscht, hat man zwar den Komfor den Cookies bringen (+alles läuft) und dennoch hinterlässt man keine riesen großen Datenspuren.

ERit

das heißt, auch wenn man die gmail seite von haus aus mit https:// aufruft, wird nach der anmeldung dann http verwendet.
lg

sheepd

Da stimm ich dir zu, aus dem Grund sind mit meinem normalen Webbrowser auch Cookies für Google deaktiviert. Du hast aber mein Zitat aus dem Zusammenhang gerissen.
Ich bezog mich dabei darauf dass dieses Löschen der Cookies keinen Einfluss auf eventuelle Sniffer hat.

thinsys

um sich zu schützen müsste mal also Thunderbird / Outlook oder so benutzen, weil es ja dort keine Cookies gibt. Oder nicht?