IP Hackad?

1. Du måste gissa dig till lösenordet.
2. Gäller endast <XP. Är avstängt som standard i Vista, W7 och W8

Trådbundet såklart, annars är det en helt annan sak, speciellt om det inte ens har lösenord.

Jo, det är vad ni hävdade i början, som jag tolkade det. Att man kan bli hackad med att enbart veta någons IP adress. Sen ger du irrelevanta exempel på SQLi attacker och användare som laddar ner filer.

Men bra, då är vi överens. Det går inte att hacka någon med att enbart veta personens IP.

Tack för ett riktigt exempel.
Men vad jag kan hitta så är den så gammal som 2004. Finns det några kända attacker som gällt tex vista/W7?
Är okej om du ger exempel på kända tredje parts mjukvaror.

Det är klart att det går om det är trådlöst utan lösenord / WEP krypterat / dåligt lösenord. Men tänkte på trådat. Liksom att jag kan hacka dig bara genom att veta din IP.

Eftersom ingen här verkar ha någon aning och bara häver ur sig random saker, och inte något som faktiskt skulle kunna användas i "oärliga" syften, så bör det ju vara tillåtet

Om jag skulle ha din ip så skulle jag först portscanna dig, då kan man se vilka applikationer som körs på vilken port och vilka som är öppna osv, sen så skulle jag leta upp exploits på nätet som folk har hittat i dom mjukvarorna tex, så jo det går..? :3

Hur vanligt är det med mjukvaror med dessa stora säkerhetshål?
http://4morefun.net/public-dev/ip-via-bild/bild.png?vill-gora...

Nice.

Hur stort är ditt botnät?

Eller jag antar att du öppnade 5st dosprompter och skrev ping -n 9999 i dom? =D

snälla säg mig att du trollar :3

Kan någon av er berätta hur det skulle vara möjlig att bli hackad via att veta någon IP?

Vi kan utgå ifrån en dator utan antivirus, utan brandvägg och utan router.

Tips:
http://www.youtube.com/watch?v=zixpms1oo40

Jo, det är vad ni hävdade i början, som jag tolkade det. Att man kan bli hackad med att enbart veta någons IP adress.

Finns det några kända attacker som gällt tex vista/W7?
Är okej om du ger exempel på kända tredje parts mjukvaror.

Det räcker med att känna till ett IP för att ta reda på precis vilken enhet som ligger bakom IP't.
Varför skulle man behöva veta mer än IP't till att börja med?
Många människor är väldigt godtrogna med programmet Skype, då man skulle nog kunna lura in vem som helst här på Skype, personen skapar en falsk användare och tror att denne går säker. Synd bara att det finns en sårbarhet på Skype som låter en ta reda på IP't bakom ett användarnamn.

Det låg en 0day uppe för RDP ett bra tag fram tills MS patchade det nyligen.
Symantec blev av med källkoden för "PCAnywhere", det här skapade också en attack som kunde nyttjas per remote, precis som det ovan. Det här hände också relativt nyligen.
Vill du ha fler exempel?

Alldeles för många tro-sig-vetare här inne.

Avslutningvis, nej du är inte säker för att du sitter bakom en router eller NAT. Det finns sårbarheter på denna utrustning precis som all mjukvara. Bryter sig någon in i routern går denna helt enkelt vidare därifrån till det som ligger lokalt bakom routern.

Tack för mig, med denna okunskap som råder fortsätter jag nog idla här i forumet som jag gjort ett bra tag nu.

Äntligen någon kunnig.

Jag tar gärna emot fler exempel / länkar till ny gamla 0days innan då går i idle.

Är egentligen det jag ville från början, vill se att det idag finns programvaror som har säkerhetshål som går att utnyttja genom att enbart veta en persons IP.

Ptja, man brukar tala om två olika typer utav exploits, remote och local.
En exploit som fungerar remote behöver (vanligtvis) inte någonting mer än IP : Port för att lyckas. Det hela beror förstås på hur sårbarheten fungerar, det finns dock massvis av dessa exploits, gamla och utdaterade, som nya och aktiva.

http://www.pcworld.com/article/252092/patch_now_microsoft_rdp...

http://news.techworld.com/security/3339471/pcanywhere-exploit...

http://1337day.org/exploit/19617
^ Ett exempel på någonting som skulle kunna nyttjas om personen sitter bakom en router och alltså inte på en publik IP direkt genom enheten (förutsatt att routerns interface går att komma åt utanför det lokala nätverket, vilket dock brukar vara fallet).

http://1337day.org/exploit/19478
^ En remote exploit för Samba, som såvitt jag vet, är använd och uppskattad inom många hem.

Jag skulle kunna leta upp bra mycket mer, men jag tror dessa länkar talar tillräckligt mycket klarspråk.
Det är relativt sällan som det uppkommer direkta sårbarheter i Windows som t.ex den remote exploit som tillkom för RDP, det händer dock.
Desto oftare (dagligen) kommer det upp exploits för 3e-parts mjukvara som påverkar många Windows-användare i högre eller mindre grad, t.ex Samba och PCAnywhere här ovan.

Att saker som RDP-exploiten (remote exploits mot Windows) sällan uppkommer betyder egentligen ingenting dock.
De flesta Windows-användare infekteras nämligen genom Java-driveby's och liknande, sårbarheter som körs i webläsaren genom t.ex Java eller Flash, arbetar sig igenom webbläsaren, och sedan kör en lokal exploit direkt mot Windows. Lokala exploits mot Windows finns det nämligen en del utav (inte publikt, förstås).

Här nämns t.ex lite om den lokala kernel-exploit (0day, givetvis) som Duqu använde sig av.
http://www.zdnet.com/blog/security/windows-kernel-zero-day-fo...

Jo juste, här är exploiten som används mot senaste Java-versionen (7).
http://www.metasploit.com/modules/exploit/multi/browser/java_...
Jag antar att många Windows-användare bör känna igen Java.

1. Du måste gissa dig till lösenordet.
2. Gäller endast <XP. Är avstängt som standard i Vista, W7 och W8

Trådbundet såklart, annars är det en helt annan sak, speciellt om det inte ens har lösenord.

Jo, det är vad ni hävdade i början, som jag tolkade det. Att man kan bli hackad med att enbart veta någons IP adress. Sen ger du irrelevanta exempel på SQLi attacker och användare som laddar ner filer.

Men bra, då är vi överens. Det går inte att hacka någon med att enbart veta personens IP.

Tack för ett riktigt exempel.
Men vad jag kan hitta så är den så gammal som 2004. Finns det några kända attacker som gällt tex vista/W7?
Är okej om du ger exempel på kända tredje parts mjukvaror.

Det är klart att det går om det är trådlöst utan lösenord / WEP krypterat / dåligt lösenord. Men tänkte på trådat. Liksom att jag kan hacka dig bara genom att veta din IP.

Njaaa trådat är betydligt svårare. Min stora passion är att bli en pentester(googla det). Därför har jag ingen aning om trådat. Bara om det har en router:)

Njaaa trådat är betydligt svårare. Min stora passion är att bli en pentester(googla det). Därför har jag ingen aning om trådat. Bara om det har en router:)

Man hackar inte IP adresser. Har du någon dns som berättar din ip i bakrundern.