Доступ к шифрованному PGP диску другого пользователя в Windows XP - Безопасность

ShooTer · 27.10.2003, 01:14

язвимость раскрытия информации обнаружена в PGPDisk. Локальный пользователь может получить неавторизованный доступ к PGP диску другого пользователя.

Когда пользователь использует функцию 'switch user' в Windows XP, то другой локальный пользователь может получить доступ к подключенному PGP диску.

Способов устранения обнаруженной уязвимости не существует в настоящее время.

www.securitylab.ru

*helldomain* · 28.10.2003, 04:23

Dannaya effekt proistekaet iz swoistw operacionnoi sistemi. Eto, sobstwenno, ne wina i ne oshibka PGP.

ShooTer · 28.10.2003, 05:04

helldomain
Согласен,но ошибка все таки лежит и на плечах кодеров от PGP.

aleks_k2 · 28.10.2003, 11:33

А по моему PGP не виноват. Если не хочешь чтобы другой пользователь увидел диск, размонтируй его при выходе(тем более есть Hot Key). А при смене пользователей обеспечение разделения сессий ложится на XP, и PGP не виноват. А XP естественно большинство вещей делает странно.

*helldomain* · 28.10.2003, 16:16

Ne znaju, na moi nezamislowatij wkus esli montiruesh disk - montirui tak, chto-bi bolshe nikto k disku dostup ne imel.

ShooTer · 29.10.2003, 20:06

aleks_k2
Каждый программер при написании проги,должен учитывать особености системы - ето золотое правило.

*helldomain* · 02.11.2003, 09:18

Eto da. Tolko wot sredi applikushnikow sistemnie weschi redko kto znaet.

02.11.2003, 13:44

А в драйвкрипт или бесткрипт ничего еще не обнаружили? Всмысле их относительно безопасно юзать в отличии от пжп?

*helldomain* · 02.11.2003, 20:51

Da i PGP otnositelno bezopasno.

ShooTer · 02.11.2003, 23:57

helldomain
"Все в етом мире относительно.."

*helldomain* · 03.11.2003, 07:58

Ugu ;-).

27.10.2003, 01:14	# 1
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Доступ к шифрованному PGP диску другого пользователя в Windows XP язвимость раскрытия информации обнаружена в PGPDisk. Локальный пользователь может получить неавторизованный доступ к PGP диску другого пользователя. Когда пользователь использует функцию 'switch user' в Windows XP, то другой локальный пользователь может получить доступ к подключенному PGP диску. Способов устранения обнаруженной уязвимости не существует в настоящее время. www.securitylab.ru __________________ "That vulnerability is completely theoretical."

28.10.2003, 04:23	# 2
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Dannaya effekt proistekaet iz swoistw operacionnoi sistemi. Eto, sobstwenno, ne wina i ne oshibka PGP. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

28.10.2003, 05:04	# 3
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	helldomain Согласен,но ошибка все таки лежит и на плечах кодеров от PGP. __________________ "That vulnerability is completely theoretical."

28.10.2003, 16:16	# 5
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ne znaju, na moi nezamislowatij wkus esli montiruesh disk - montirui tak, chto-bi bolshe nikto k disku dostup ne imel. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

29.10.2003, 20:06	# 6
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	aleks_k2 Каждый программер при написании проги,должен учитывать особености системы - ето золотое правило. __________________ "That vulnerability is completely theoretical."

28.10.2003, 11:33	# 4
aleks_k2 Junior Member Регистрация: 13.09.2002 Сообщения: 105	А по моему PGP не виноват. Если не хочешь чтобы другой пользователь увидел диск, размонтируй его при выходе(тем более есть Hot Key). А при смене пользователей обеспечение разделения сессий ложится на XP, и PGP не виноват. А XP естественно большинство вещей делает странно.

02.11.2003, 09:18	# 7
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Eto da. Tolko wot sredi applikushnikow sistemnie weschi redko kto znaet. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

02.11.2003, 13:44	# 8
DSW Guest Сообщения: n/a	А в драйвкрипт или бесткрипт ничего еще не обнаружили? Всмысле их относительно безопасно юзать в отличии от пжп?

02.11.2003, 20:51	# 9
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Da i PGP otnositelno bezopasno. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

02.11.2003, 23:57	# 10
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	helldomain "Все в етом мире относительно.." __________________ "That vulnerability is completely theoretical."

03.11.2003, 07:58	# 11
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ugu ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.