Menéame: comentarios [7972]

#4 Evitando el robo de contraseñas en cibercafés | cabinas

pipistrellum — Sun, 05 Mar 2006 14:04:16 +0000

Otro ejemplo de la vulnerabilidad de las contraseñas: meneame.net/story.php?id=7777

» autor: pipistrellum

#3 Evitando el robo de contraseñas en cibercafés | cabinas

otroqueseborra — Sun, 05 Mar 2006 13:14:53 +0000

El mapa de caracteres?????

» autor: otroqueseborra

#2 Evitando el robo de contraseñas en cibercafés | cabinas

felipe_alfaro — Sun, 05 Mar 2006 10:47:28 +0000

El detector de KeyLoggers permite detectar KeyLoggers por software, pero no KeyLoggers por hardware.

Con respecto al caso de usar Windows OnScreen Keyboard, ésta herramienta genera exactamente los mismos mensajes de Windows (WM_*, eventos) que el uso directo del teclado (la aplicación acaba recibiendo los mismos eventos, ya se utilice el teclado físico o OnScreen Keyboard), por lo que su uso sólo puede evadir los KeyLoggers por hardware.

Una buena combinación de uso de KeyLoggers hardware y software hace mucho más difícil que puedan ser evadidos.

Conclusión: si no te fías de la máquina que usas para navegar, no la uses.

» autor: felipe_alfaro

#1 Evitando el robo de contraseñas en cibercafés | cabinas

Liamngls — Sun, 05 Mar 2006 06:23:43 +0000

>Lo pude probar con un par de keyloggers antiguos que tenía por ahí, y funcionó a la perfección, porque ninguno de ellos detectó nada. La única forma de detectarlo sería, pues, grabar en video lo que hacemos en el escritorio, y dado los requerimientos de ésto, lo creo poco factible para las cabinas.
--------------------------
En un cibercafé es más posible que el administrador tenga una utilidad para ver que se cuece en los distintos monitores que tener un keylogger.

Revisar los logs de todas las máquinas puede ser un aunténtico coñazo mientras que darle una visual a la pantalla es sólo un momentito.

Otra cosa :

>La primera que se viene a la mente es instalar un detector de keyloggers, pero la verdad, existen tantos, con muchos otros creados día a día, que es imposible saber si realmente estamos protegidos.
----------------------------

Hay que ser un poco imbécil para poner un keylogger en las máquinas del ciber y luego permitir que cualquiera pueda instalar un detector de keyloggers ...vamos ...que este apartado no me cuadra.

» autor: Liamngls