[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ssh agent



On Wed, Oct 16, 2013 at 01:04:43PM +0400, Artem Chuprina wrote:
> Eugene Berdnikov -> debian-russian@lists.debian.org  @ Wed, 16 Oct 2013 11:45:11 +0400:
>  EB>  Может, я совсем туп, но плохо представляю, как правильно украсть ключ(и),
>  EB>  даже добравшись до клавиатуры с машиной, на которой запущен ssh-agent.
>  EB>  Теоретически вроде так: нужно чем-то память этого агента прочитать, унести
>  EB>  в укромное место, а потом из мешанины байтов выковыривать нужные.
> 
> На самом деле все, скорее всего, гораздо проще.  Он хранит ключи ни разу
> не в случайном месте памяти.  Посидеть один раз с бинарником и
> дебаггером, изучить паттерны, по которым искать, и можно написать
> робота.

 Если проще и быстрее, то лучше паяльник. :) А это для случая когда хочется
 бюджет попилить, а потом обеспечить себя и свою контору работой на полгода.
-- 
 Eugene Berdnikov


Reply to: