Herzschlag-Login . Schwachstellenlos oder habe ich nur keine Ahnung von bluetooth-Security?
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
"singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :) Sven
awesome. es ist also genug, einen bewusstlosen benutzer zu seinem laptop zu schleppen, und alles ist autorisiert? großartige idee! On 1.10.2014, at 15:08, Sven Guckes <maillist-metalab@guckes.net> wrote:
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
"singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :)
Sven
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
::DVR 0005886:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: just remember that a fraction of every cent you pay for mobile phone services (or maybe even for your internet provider) is used to combat network neutrality.
Noch besser. Es reicht, die Extremitaeten vom Ziel mit Infrarot zu beleuchten und aufzunehmen. Oder durch einen Backscatter Scanner gehen lassen. Honi soit ... Am 1. Oktober 2014 15:17 schrieb peter purgathofer <purg@igw.tuwien.ac.at>:
awesome. es ist also genug, einen bewusstlosen benutzer zu seinem laptop zu schleppen, und alles ist autorisiert? großartige idee!
On 1.10.2014, at 15:08, Sven Guckes <maillist-metalab@guckes.net> wrote:
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
"singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :)
Sven
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
::DVR 0005886::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
just remember that a fraction of every cent you pay for mobile phone services (or maybe even for your internet provider) is used to combat network neutrality.
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
* peter purgathofer <purg@igw.tuwien.ac.at> [2014-10-01 15:18]:
Sven Guckes <maillist-metalab@guckes.net> [2014-10-01 15:08]
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
http://www.sciencealert.com.au/news/20140110-26262.html "singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :) awesome. es ist also genug, einen bewusstlosen benutzer zu seinem laptop zu schleppen, und alles ist autorisiert? großartige idee!
bewusstlos? das ist doch gar nicht noetig. du musst nur den menschen an deinem computer vorbeifuehren - und *schwupps* bist du fuer ihn eingelogt. ein bischen so als ob man ihm ein glas mit was gutem zu trinken gibt - und danach seinen fingerprint vom glas nimmt. und bestimmt bekommt man auch ein paar leute dazu mal einen blick in ein mikroskop zu machen, um darueber einen iris scan zu bekommen. hach.. social engineering! record+replay. :-P Sven
Ähnliches Risiko, wie eine Wumme an die Schläfe gedrückt zu bekommen, oder? Infrarot-Abtastung des Puls leuchtet mir ein.
Am 01.10.2014 um 15:17 schrieb peter purgathofer <purg@igw.tuwien.ac.at>:
awesome. es ist also genug, einen bewusstlosen benutzer zu seinem laptop zu schleppen, und alles ist autorisiert? großartige idee!
On 1.10.2014, at 15:08, Sven Guckes <maillist-metalab@guckes.net> wrote:
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
"singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :)
Sven
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
::DVR 0005886::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
just remember that a fraction of every cent you pay for mobile phone services (or maybe even for your internet provider) is used to combat network neutrality.
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Oder noch viel besser: XSS und browserhook mit beef. Dann auf alle seiten gehen und er logt sich brav ein ohne das er was mitbekommt :D On Wed Oct 01 2014 15:25:16 GMT+0200 (CEST), Benjamin Klemencic wrote:
Ähnliches Risiko, wie eine Wumme an die Schläfe gedrückt zu bekommen, oder?
Infrarot-Abtastung des Puls leuchtet mir ein.
Am 01.10.2014 um 15:17 schrieb peter purgathofer <purg@igw.tuwien.ac.at>:
awesome. es ist also genug, einen bewusstlosen benutzer zu seinem laptop zu schleppen, und alles ist autorisiert? großartige idee!
On 1.10.2014, at 15:08, Sven Guckes <maillist-metalab@guckes.net> wrote:
* Benjamin Klemencic <benjamin@klemencic.org> [2014-10-01 14:16]:
"singen sie ihr passwort doch einfach" einfach aufnehmen + abspielen. easy. :)
Sven
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
::DVR 0005886::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
just remember that a fraction of every cent you pay for mobile phone services (or maybe even for your internet provider) is used to combat network neutrality.
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metala
-- Sent from my Jolla
Ich wusste, ich würde hier wieder viel für meinen Webfutzi-Job lernen. http://beefproject.com Bedankt! Die Verbindung Herzschlag-Authentification + beef verstehe ich aber trotz rtfm noch nicht; da fehlt was dazwischen, odr?
Am 01.10.2014 um 17:03 schrieb metalab@red667.net:
Oder noch viel besser:
XSS und browserhook mit beef. Dann auf alle seiten gehen und er logt sich brav ein ohne das er was mitbekommt :D
So wie ich vermute wird das herzschlag ding warscheinlich per browserplugin die authentifizierung für dich machen oder noch besser den password-safe vom browser offnen. Wenn ich nun den browser durch beef fernsteuern kann .... You get the picture ... Und genau aus solchen gründen sollte man 2faktor authetifizierung verwenden wo es geht. Greetz Red On Wed Oct 01 2014 20:47:18 GMT+0200 (CEST), Benjamin Klemencic wrote:
Ich wusste, ich würde hier wieder viel für meinen Webfutzi-Job lernen. http://beefproject.com Bedankt! Die Verbindung Herzschlag-Authentification + beef verstehe ich aber trotz rtfm noch nicht; da fehlt was dazwischen, odr?
Am 01.10.2014 um 17:03 schrieb metalab@red667.net:
Oder noch viel besser:
XSS und browserhook mit beef. Dann auf alle seiten gehen und er logt sich brav ein ohne das er was mitbekommt :D
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metala
-- Sent from my Jolla
Teilnehmer (5)
-
Benjamin Klemencic -
metalab＠red667.net -
peter purgathofer -
Philip Poten -
Sven Guckes