Sun, 5 Jan 2003 02:48:17 +0100, w <av82ig$as1$1@news.tpi.pl>, "BaLab"
<b...@p...com> napisał(-a):

> Witam!
> Program to fajna idea - już mam 120 pomysłów jak go wykorzystać, ale...
> szczerze mówiąc, obawiam się zastosować go do mojego konta. Z jakimi
> sewerami się łączy, jakie informacje wysyła i co robi oprócz tego co widzi
> uzytkownik - to wie tylko Autor.

ZoneAlarm przyjacielem Twoim :).

do góry

Użytkownik "Radosław Popławski" <r...@a...net.pl> napisał w

> Witam!
> Program to fajna idea - już mam 120 pomysłów jak go wykorzystać, ale...
> szczerze mówiąc, obawiam się zastosować go do mojego konta. Z jakimi
> sewerami się łączy, jakie informacje wysyła i co robi oprócz tego co widzi
> uzytkownik - to wie tylko Autor.

> ZoneAlarm przyjacielem Twoim :).

Częściowo masz rację. Ale z tego co wiem, Zone Alarm raportuje tylko
pierwsze próbę połączenia się programu z Internetem. Jeśli mu na to
pozwolisz to dalej już ma wolną rękę (aż do zamknięcia i ponownego
uruchomienia programu). Z tego co wyśledzilem program w pierwszym kroku
próbuje połączyć się z dns2.tpsa.pl. Jeśli odpowiem "Tak" to dam mu wolną
rękę do wysyłania czegokolwiek i gdziekolwiek - już bez pytania i
monitorowania.

Pozdrawiam,
BaLab

do góry

Użytkownik "Radoslaw Krzyzan" <r...@D...NOT.SPAM.storm.com.pl> napisał w
wiadomości news:av81hf$7nj$1@news.tpi.pl...
>
> "Maciej "AbrahaM" Piotrowski" <m...@p...onet.pl> wrote in message
> news:av8127$bti$1@news.onet.pl...
> > Użytkownik "Radoslaw Krzyzan" <r...@D...NOT.SPAM.storm.com.pl>
> > napisał w wiadomości news:av7vvi$2a8$1@news.tpi.pl
> >
> > > Jak wspomniałem kilka dni temu na forum mBanku, mam zamiar napisać,
> > > głównie na swoje potrzeby program obsługujący konta mBank.
> >
> > [ciach]
> > Pomysl wart uwagi, ale obawiam sie ze jezeli nie udostepnisz jego kodu
> > zrodlowego to zainteresowanie nim bedzie nikle, gdyz nie sadze by ktos
> > pozwolil programowi ktory jest niesprawdzalny
>
> hmm, masz rację, jednak instalując ten program nie pomyślałeś że mógł
> zainstalować trojana czy keyboard hooka, zagrożenie imho jest takie jak
samo
> używanie aplikacji,

Niezupełnie. Używając firewalla typu ZoneAlarm wiesz jaki proces próbuje
nawiązać połączenie z Internetem. W tym wypadku natomiast jak mnie ZA
zapyta, czy pozwalam na połączenie a ja odpowiem "Tak" to zupełnie tracę
kontrolę nad tym co program robi.

Zapewne są jakieś narzędzia pozwalające dokładniej śledzić co i gdzie
aplikacja wysyła...

> kwestia tylko czy ludzie są w stanie /chcą zweryfikować
> dobre intencje autora ...

Najlepsza weryfikacja to np. rekomendacja mBanku, albo - jak ktoś napisał -
otwarte źródło.

Pozdrawiam,
BaLab

do góry

Użytkownik "BaLab" <b...@p...com> napisał w wiadomości news:av83r2
$fkn$...@n...tpi.pl...
> Użytkownik "Radosław Popławski" <r...@a...net.pl> napisał w
>
> > Witam!
> > Program to fajna idea - już mam 120 pomysłów jak go wykorzystać, ale...
> > szczerze mówiąc, obawiam się zastosować go do mojego konta. Z jakimi
> > sewerami się łączy, jakie informacje wysyła i co robi oprócz tego co
widzi
> > uzytkownik - to wie tylko Autor.
>
> > ZoneAlarm przyjacielem Twoim :).
>
> Częściowo masz rację. Ale z tego co wiem, Zone Alarm raportuje tylko
> pierwsze próbę połączenia się programu z Internetem. Jeśli mu na to
> pozwolisz to dalej już ma wolną rękę (aż do zamknięcia i ponownego
> uruchomienia programu). Z tego co wyśledzilem program w pierwszym kroku
> próbuje połączyć się z dns2.tpsa.pl. Jeśli odpowiem "Tak" to dam mu wolną
> rękę do wysyłania czegokolwiek i gdziekolwiek - już bez pytania i
> monitorowania.

Właśnie sprawdziłem - ZA poinfomował mnie, że program chce połączyć się z
dns2.tpsa.pl (DNS) i jak pozwoliłem jednorazowo to więcej alertów nie
miałem, choć program stwierdził, że konto/hasło jest nieprawidłowe. W logach
ZA nie ma śladów po próbie połączenia z mBankiem, choć na pewno miała
miejsce.

Pozdrawiam,
BaLab

do góry

BaLab <b...@p...com> wrote:
> Niezupełnie. Używając firewalla typu ZoneAlarm wiesz jaki proces próbuje
> nawiązać połączenie z Internetem. W tym wypadku natomiast jak mnie ZA
> zapyta, czy pozwalam na połączenie a ja odpowiem "Tak" to zupełnie tracę
> kontrolę nad tym co program robi.

A program zamiast wysłać Twoje hasło autorowi od razu poczeka sobie
godzinkę, aż się wylogujesz i nie skojarzysz... a potem go wyśle np na
skrzynkę na onecie, która to działalność zazwyczaj nie wzbudza
podejrzeń... :->>>

a.

do góry

W wiadomości <av82be$a7k$1@news.tpi.pl>
dnia: 2003-01-05, niejaki "Radoslaw Krzyzan"
<r...@D...NOT.SPAM.storm.com.pl> wklepał:


>
> "Radosław Popławski" <r...@a...net.pl> wrote in message
> news:pi2f1vo46e5cr8dq1m7gfn3kakve3dk3pb@4ax.com...
> Sun, 5 Jan 2003 02:01:36 +0100, w <av7vvi$2a8$1@news.tpi.pl>,
> "Radoslaw Krzyzan" <r...@D...NOT.SPAM.storm.com.pl> napisał(-a):

>> czy macie uwagi, porady.

>>ps. pytanie się o hasło bez gwiazdek??

> tymaczasowo, oczywiście docelowo tak nie będzie

>>program chyba loguje się, ponieważ pokazuje się imię i nazwisko, po
>>czym pokazuje się "nieznany błąd".

> hmm, do zweryfikowania ..

Witam,

dokładnie też mam "nieznany błąd".
I czego programik szuka na porcie 80 w www.mbank.com.pl? Logując sie ze
stony nie widać aby były połączenia do tego portu.

TN

do góry

Osobnik podający się za BaLab <b...@p...com> nagryzmolił w
news:av848i$hf3$1@news.tpi.pl:

> Właśnie sprawdziłem - ZA poinfomował mnie, że program chce połączyć
> się z dns2.tpsa.pl (DNS) i jak pozwoliłem jednorazowo to więcej
> alertów nie miałem, choć program stwierdził, że konto/hasło jest
> nieprawidłowe. W logach ZA nie ma śladów po próbie połączenia z
> mBankiem, choć na pewno miała miejsce.

Zainstaluj sobie Etherreal albo innego snifera i będziesz wiedział wszystko.

--
Pozdrawiam
Marcin Lubojański
--======= www.tramping.slask.prv.pl =======--
-- rozkład PKS Katowice -- niusy turystyczne ze Śląska
-- relacje z wypraw trampingowych -- tablica ogłoszeniowa "szukam
ludzi do wyprawy"

do góry

Mnie po wybraniu opcji "Zaloguj" wyskakuje komunikat:BŁĄD LOGOWANIA-BRAK
SIECI. Proszę o pomoc i pozdrawiam-Lelek



--
Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

Radoslaw Krzyzan napisał(a):

> http://radek.storm.com.pl/mInstall.EXE

A będzie wersja linuksowa na konsolę?
:)

--
Artur Fortuna

do góry

"Artur Fortuna" <f...@p...pole.reply-to.pl> wrote in message
news:ave9u1$ltt$3@galaxy.uci.agh.edu.pl...
> Radoslaw Krzyzan napisał(a):
>
> > http://radek.storm.com.pl/mInstall.EXE
>
> A będzie wersja linuksowa na konsolę?
> :)

Pewnie tak, ale to future...

--

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Radoslaw Krzyzan , radek (at) storm.com.pl
http://radek.storm.com.pl , ICQ 4336523
remove NOSPAM from email address when replying
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

do góry