Re: ssh agent
On Wed, Oct 16, 2013 at 01:04:43PM +0400, Artem Chuprina wrote:
> Eugene Berdnikov -> debian-russian@lists.debian.org @ Wed, 16 Oct 2013 11:45:11 +0400:
> EB> Может, я совсем туп, но плохо представляю, как правильно украсть ключ(и),
> EB> даже добравшись до клавиатуры с машиной, на которой запущен ssh-agent.
> EB> Теоретически вроде так: нужно чем-то память этого агента прочитать, унести
> EB> в укромное место, а потом из мешанины байтов выковыривать нужные.
>
> На самом деле все, скорее всего, гораздо проще. Он хранит ключи ни разу
> не в случайном месте памяти. Посидеть один раз с бинарником и
> дебаггером, изучить паттерны, по которым искать, и можно написать
> робота.
Если проще и быстрее, то лучше паяльник. :) А это для случая когда хочется
бюджет попилить, а потом обеспечить себя и свою контору работой на полгода.
--
Eugene Berdnikov
Reply to: