Screenshot?

[Humpink]

K.T.

[Cybride]

Ach was, das ist bombensicher!
Das Plugin bringt sogar Antis gegen Aufnahmeprogramme wie Fraps mit, wird ein Programm erkannt, wird das Foto gesperrt. Dies zeigt sehr schön, das sich McAfee der Schwächen in seinem "Schutzprogramm" sehr wohl bewusst ist, man versucht dies per Prozesserkennung auszubügeln, so gut es eben geht.

Einen solchen "Schutz" hatte ich bis jetzt nur der VisualBasic-Malwareszene zugetraut.

Es kommt wie es kommen muss, so reichte bereits das Ausführen des Browser in Sandboxie um die Erkennung auszuhebeln. Ein Bildschirmfoto kann dann ganz bequem per beliebigem Aufnahmeprogramm angefertigt werden.

http://s.gullipics.com/image/r/v/m/3wkxfg-jdqk0y-vcs3/locked.jpg

Dieses Kondom würde keine Qualitätskontrolle bestehen.
Am verwerflichsten ist es meiner Meinung nach, dass den Nutzern mit dieser Anwendung bewusst ein fälschliches Gefühl von Sicherheit vermittelt wird.



1 mal bearbeitet, zuletzt am 12.09.12 21:42 durch Cybride.

[__destruct()]

Wie ist es überhaupt einem Script im Browser möglich, zu erkennen, ob ein bestimmter Prozess läuft, oder nicht? Da ist doch wieder irgendetwas offen, das keinesfalls offen sein sollte.

Sowieso kann das einen nicht davon abhalten, ein alternatives Programm zum Anfertigen von Screenshots zu verwenden. Oder man hält einfach den Prozess des Browsers an, macht den Screenshot und setzt den Prozess des Browsers fort, sobald sich der Screenshot in der Zwischenablage befindet. Dann kann nämlich gar nicht dazwischengefunkt werden. So ist dann gar kein Sandboxen notwendig.

Ähm, man kann Prozesse unter Windows doch anhalten, oder?

[Cybride]

Ollydbg:
"Debuggers detected

McAfee Social Protection detected debuggers running on this machine and cannot securely present the protected photos. Please, stop any running debugger and reload this page."

Das Umbenennen des Debuggers zu olleydbg.exe löste das Problem.
Langsam wirds lächerlich.
Und ja, dieses Programm hat weitaus mehr Rechte als es haben sollte..

Das Video setzt dem Ganzen noch die Krone auf:
http://www.youtube.com/watch?v=l52sbVhflBM

Ich bin mir sicher, dass das Kopieren von Fotos auf Facebook bewusst einfach gestaltet wurde, um gar nicht erst das Gefühl von Sicherheit aufkommen zulassen



3 mal bearbeitet, zuletzt am 12.09.12 22:26 durch Cybride.

[__destruct()]

Wow, ich habe es tatsächlich nicht für lächerlich genug gehalten. ^^

[Sputnik1969]

wozu ein debugger? ich wette ein Tool wie System Explorer wird auch nicht geblockt und das ist schnell gezogen, installiert und tut dann seine Dienste...
Ist halt echt albern, dass es echt noch Menschen gibt, die glauben, digitale Daten könnte man kopierschützen...

[Himmerlarschundzwirn]

Sputnik1969 schrieb:
--------------------------------------------------------------------------------

> Ist halt echt albern, dass es echt noch Menschen gibt, die glauben,
> digitale Daten könnte man kopierschützen...

Das alleine ist noch nicht albern. Albern wird es an der Stelle, wo diese Aussage von einem Unternehmen gemacht wird, dessen Geschäft die Computersicherheit ist. Als deren Kunde würde ich mit jetzt sogar anfangen, Sorgen zu machen, ob mein Virenschutz was taugt, oder ob die nicht einfach nur eine Konfigurationsoberfläche entwickelt und ein virtuelles Kondom drübergezogen haben...



1 mal bearbeitet, zuletzt am 13.09.12 06:47 durch Himmerlarschundzwirn.