email 'meelezen'

[Verwijderd]

Ik zit hier in mijn Informatica lesuur, en mijn leraar beweerd dat het niet mogelijk is email die gebruiker a naar gebruiker b verstuurd mee te lezen, omdat er eerst een header wordt verstuurd, dan het bericht, en vervolgens nog een afsluiting...

volgens mij moet je toch al die gegevens kunnen opvangen tussen gebruiker a en gebruiker b als je bijvoorbeeld toegang hebt tot routers die ertussen staan etc?

Iemand die mij hier meer over kan vertellen?

[Attilla]

Jij heb gelijk, mits je geen last heb van beveiligde verbindingen, alhoewel het niet makkelijk is.
Maar als je bijvoorbeeld allemaal op een access point (wifi) of hub zit, dan is het een stuk makkelijker.

[TeeDee]

Man in the middle bijv. Verder zou je volgens mij met wat packetsniffers ook interessante dingen kunnen achterhalen, zolang je unencrypted over een netwerk ga natuurlijk.

[Verwijderd]

zit er bij de standaard email geen versleuteling die dit voorkomt?

[Don Corleone]

Volgens mij moet dit gewoon kunnen. Met packet sniffer oid

[Orphix]

Nou je zou ook een programmatje op de lokale computer kunnen installeren die dit onderschept. Denk bijvoorbeeld aan norton anti-virus die ook je uitgaande mailtjes eerst scant en dan pas zelf doorstuurt.

[SysRq]

Het kan. Door middel van packet sniffing of arp poisioning. Zal straks even wat meer uitleggen + linkjes...

/edit en uiteraard door een keylogger o.i.d., maar ik denk dat je leraar dat niet bedoeld

[ Voor 31% gewijzigd door SysRq op 24-03-2004 08:53 ]

[Markieman]

Wat dacht je van de eigenaar(s) van de SMTP-server(s) die tussen A en B liggen en waar hoe dan ook gebruik van gemaakt wordt?

(Zo'n eigenaar is over het algemeen, al dan niet altijd een ISP)

[ Voor 3% gewijzigd door Markieman op 24-03-2004 08:54 ]

[SysRq]

ARP poisoning
Most of the attacks in this category are based on ARP poisoning, or cache poisoning. Basically, ARP spoofing is a method of exploiting the interaction of IP and Ethernet protocols.
When a user tries to connect to the real server, the spoofed server sends a quick replay back, leading the user to connect to the fake server.

Packet sniffing
Alle voorbijkomende pakketjes op het netwerk lezen (dus ook die aan een ander MAC adres gericht zijn). Dit kan natuurlijk alleen op hetzelfde netwerk, niet achter een router.

(zie o.a.
http://www.ebcvg.com/ (informatie over technieken)
http://www.ethereal.com (packet sniffer)

[Verwijderd]

Die leraar weet er niet zoveel van blijkt wel.

Mailtjes gaan bijna atlijd gewoon onbeveiligd over 't netwerk en over internet. Als je ergens daar tussen zit kun je meestal die gegevens gewoon lezen met de juiste tools en de juiste rechten.

[Jazzy]

Verwijderd schreef op 24 maart 2004 @ 11:41:
Mailtjes gaan bijna atlijd gewoon onbeveiligd over 't netwerk en over internet. Als je ergens daar tussen zit kun je meestal die gegevens gewoon lezen met de juiste tools en de juiste rechten.

Inderdaad, standaard mail is werkelijk zo lek als een mandje.

[riotrick]

Misschien tijd om een nieuw t-shirtje aan te schaffen:

[djexplo]

Zie ook dit coole programma : http://freedownloadswindows.com/windows/654851/[e-mail], heb ik ook een tijdje voor de gein gebruikt

[TRON]

Kan die leraar ook uitleggen waarom je die verschillende segmenten dan niet kan 'onderscheppen'?