Pidgin Passwort Stealer unter Sandboxie

http://hoohead.hoohost.org/2011/03/sandboxie/

Category:

Howto & Style

Tags:

• passwort
• stealer
• pidgin
• sandboxie
• hoohead

[xBlueHuskyx]

OMG HOO LEBT NOCH!!!

Mach mal bitte wieder öfters Videos^^

[Chaoslord6661997]

@xTcRec 3st? 3rd ! Fail ;D

[Timocop110]

Sandboxie verhindert Schreib NICHT Lese zugriffe ....noob...

[ndrunkenTeddy]

und es ist ja überhaupt nicht so, dass sandboxy nur schreibzugriffe in einen abgesonderten bereich schreibt

[ndrunkenTeddy]

wow, ich bin erstaunt. pidgin-passwörter werden ja überhaupt nicht im plaintext abgespeichert.

[UseMinecraftMods]

ER LEBT NOCH !!!!!

YUHUYUHU XDDD

[AbEk95]

Juhu Hoo is Back xD!

Bitte mach mehr Videos mal wieder...

[1337anonym]

@ScheckiWeb Neja, aber komplett virtuelle Systeme haben halt ihr eigenes OS. Da muss direkt erstmal nichts weitergeleitet werden. Speicher/Prozessmanagement werden vom Gastsystem übernommen, sieht man ja auch daran, dass der dem Gast zur Verfügung stehende Speicher gealloct wird, direkt nachdem man so ein Gastsystem gestartet hat. Sämtliche Aufrufe werden erstmal vom Gast verarbeitet, der Host muss nicht gefragt werden. Ich halte ein Ausbrechen für nicht möglich.

[ScheckiWeb]

@1337anonym Das sollte auch bei der Sandboxie eig. nicht gehen.

Das Problem ist, dass die virtuelle Maschine ihre wirklichen Befehle ja an die wirkliche Maschine, also an die Hardware, weitergeben muss. Und das funktioniert alles nur über das Host-System. Speicher- und Prozessmanagement übernimmt ja immernoch das Host-System. Die VM hat nochmal ihr eigenes, aber das nur mit den Host-Ressourcen.

Von daher ist man da denke ich nie 100% sicher. Aber das Risiko sollte(!) eigentlich(!) gering sein.

[1337anonym]

@ScheckiWeb Das müsste aber ein ziemlich übler Fehler sein oO. VirtualBox muss bei zB. WinAPI Aufrufen das Host-System ja nicht mal fragen "wie soll ich mich verhalten", es hat ja "sich selbst". Ich glaube nicht, dass man hier irgendwelche Fehler ausnutzen könnte.

[ScheckiWeb]

@1337anonym

Ich hatte mich wohl etwas unverständlich ausgedrückt. Das Programm funktioniert ungefähr so wie eine virtuellen Maschine: Es emuliert die Programme in einer abgeschotteten Umgebung. Eine virtuelle Maschine macht das auch. Aber man kann nicht einfach ein beliebiges Betriebssystem installieren, wie das bei VirtualBox o.Ä möglich ist.

Ein Fehler in der VirtualBox könnte vielleicht genau das selbe wie im Video ermöglichen. Wie genau Sandboxie funktioniert weiß nämlich wohl niemand.