спорный вопрос - Форум по вопросам информационной безопасности

уважаемые братья по разуму, возник такой вопрос, хотел бы узнать вашу точку зрения, суть вопроса: два человека переписывается в m-agent-е, между ними происходит взаимное недопонимание в итоге которого, нужно определить

1.возможно ли то, что другой человек мог залогиниться под определенным человеком (случаи взлома, подбора пароля и т.д.) и вести переписку от имени третьего лица?

2. можно ли по распечатанному (на бумаге) архиву сообщений определить действительно ли это тот архив сообщений переписки в м-агенте вышеуказанных двух лиц?

3. содержит ли электронную цифровую подпись (удостоверяющую источник переписки), архив сообщений (имеется ввиду сохранение в html формате) с определенным лицом в M-agent-е?

4. Если дело дойдет до отправки запроса в администрацию mail.ru:

4,1 сколько времени хранятся кэши (для восстановления реальной истории переписки) на сервере мэйл.ру?

4,2 может ли администрация мэйл.ру предоставить информацию по переписке двух лиц в м-агенте?

прошу Вас выразить свое мнение,

С Уважением, eXtreem.

1. Возможно, на bash'е подобных историй навалом :) Но маловероятно.
2. Можно - например, в рамках судебно-лингвистической экспертизы. :) А так, на бытовом уровне - нет.
3. Нет.
4.1 Как минимум столько, сколько предписано инструкциями по СОРМ, но вам от этого, я думаю, ни холодно, ни жарко.
4.2 Вам - не может в силу закона "О связи".

malotavr, а, скажем, jabber.ru, тоже хранит историю переписки? Что СОРМ говорит об этом?

Уважаемые!
Вопрос для обсуждения классный!
Уважающий себя эксперт может пользоваться агентом мэйл ру?
Спорно!
Уж больно софт паленый и лазит куда не след.
Уважаемый хакер TJ (кстати ТЖ это инициалы или почетное звание?)
об этом не слышал и получил бо-бо?

Я имел в виду информацию, которая накапливается оператором связи и которую могут использовать органы при проведении расследований :)

Тут фокус в чем - частное лицо и органы, проводящие расследования, имеют разные возможности. Частное лицо получить историю переписки не может, выдача истории будет уголовным правонарушением со стороны владельца службы сообщений.

Про возможности СОРМ ничего конкретного не скажу, поскольку с внутренностями этих железок не знаком :) Даже не знаю, накапливает ли система информацию или просто предоставляет доступ к каналам связи.

Но у частного лица никаких возможностей получить информацию от оператора связи и владельца почтового ресурса нет. Даже органы могут получать такую информацию только в рамках расследования уголовного дела.

Фи.

Деточка, для того, чтобы выполнить код, на который вы ссылаетесь, нужны либо админские права, либо привилегия SE_DEBUG (без этого, знаете ли, ReadProcessMemory вернет ошибку). А имея такие привилегии, я вам выдерну любой пароль из любой системы, включая сертифицированные по высшему уровню СЗИ.

Мой совет (от ДЕ_то_чки) - не стоит использовать агент майл ру.

И отсылка эта для малолеток, которые с латинскими титрами после погоняла
СRM MC RD TJ и пр
А обсуждать с околокриминальной средой методики их работы это круто и наполяет гордостью за крутизну.

Пусть КХА_херы нажимают ни те кнопки, которые сами найдут сами у себя.

Ломать! - Не строить!

> Мой совет (от ДЕ_то_чки) - не стоит использовать агент майл ру.

А что стоит использовать? Можете назвать программный продукт, стойкий к перехвату пароля субъектом с правами администратора? :)

Я знаю как получить халявные средства на телефон! отправляете SMS сообщение bw 699604
на номер 2322 и вам приходит 100 руб. на баланс телефона! У меня уже около 5000 р. никак не снять,
но разговаривай сколько хочешь!