Šāres un Firefox

Nekad nedalieties ar Firefox profila failiem internetā, jo var iznākt šādi:

Atveram svaigu Firefox (pievienoju simulētus attēlus).
Kā piemēru formas datiem izmantosim blogiem.lv
Ieejot blogiem.lv Merkakis savā Firefox saglabā formas lietotājvārdu un paroli.
Tā kā Merkakim viss ir pofig, tad DC viņš šārē(share - dalās ar citiem) visus savus sistēmas failus un diskus.
Mums publiski, jo DC ir publisks pasākums, ir pieejami Merkaka Firefox profila faili.
Mums nav vajadzīgi visi Merkaka Firefox faili.
Mums vajadzīgi ir tikai divi(četri, ja speciāli ir jāatšifrē Master Password) faili no Merkaka Firefox profila direktorijas.
Protams, ja mums ir visi profila faili, tad varam iedarbināt arī sociālās inženierijas domāšanu.

Faktiski vajag tikai šos divus Merkaka failus(minimums ar ko vajadzētu pietikt):
key3.db - Saglabāto paroļu šifrēšanas atšifrēšanas atslēga
signons.txt (Firefox) vai *.s (Mozilla) - Saglabāto paroļu fails

Var noderēt:
cert8.db - Client Certificate database
secmod.db - Security module database
Var noderēt kā palīglīdzekis:
cookies.txt - Cookie glabāšanas fails

Tos mēs lejupielādējam un pārkopējam pa virsu sava Firefox profila failiem.
Ar Firefox atveram lokāli saglabāto failu: http://ed.mullen.home.comcast.net/Mozilla/displays_passwords_in_browser.html
Skatāmies saglabātās paroles.
Kas notiek, ja Merkakis ir uzlicis galveno paroli(Master Password)?
Lai nolasītu saglabātos formas datus, tiek pieprasīta galvenā parole.
Kas notiek, ja arī tagad mums ir Merkaka Firefox profila faili?
Tiek pieprasīta galvenā parole, kuru mēs nezinām, bet tas, kas būs uzlicis galveno paroli, diezin vai šārēs Firefox failus internetā. Ja tomēr, tad nāksies atšifrēt galveno paroli, bet metodi Asfaltētis nav izpētījis.

Ekrānbildes:

01 02 03 04 05 06 07 08 09 10 11 12 13

Saites:
http://wejn.org/stuff/moz-export.html
http://ed.mullen.home.comcast.net/Mozilla/moz_pw.html
http://kb.mozillazine.org/Master_password

2 Komentāri

X

^^^

Personal ToolBar

© 2004 - 2007 programma-robots BlackHalt [PGP Public Key]

web design and code by BlackHalt