fare login con programmi p2p

[crust]

alcune guide (ad esempio di banking on line) consigliano di non effettuare login mentre sono aperti programmi p2p (oltre a varie altre attività).
come mai danno questo avvertimento?
c'è effettivamente possibilità che vengano rubate le password o comunque è una evenienza rara? tranite un keylogger o tramite altro?

quali sono i rischi per la sicurezza con l'uso di programmi p2p (emule, ad esempio)? i rischi vengono dai file scaricati o il programma stesso può essere un mezzo per un attacco? e che genere di attacco?

[epa]

Ma che sappia io i rischi arrivano soltanto da quello che scarichi, in particolare eseguibili di piccole dimensioni (se poi sono cra*k, keyg*n o robe varie, al 98% sono virus )
Poi ultimamente emule è diventato inutilizzabile, visto che server decenti ce ne son sempre meno.

[.Kougaiji.]

Un rischio potrebbe essere una falla del p2p stesso, avendo quindi le porte in ascolto libere e aperte, un peer potrebbe sfruttarla.Certo è molto remota come cosa :3

[crust]

Originariamente inviato da epa

Ma che sappia io i rischi arrivano soltanto da quello che scarichi, in particolare eseguibili di piccole dimensioni (se poi sono cra*k, keyg*n o robe varie, al 98% sono virus )

si questo lo sapevo

Originariamente inviato da .Kougaiji.

Un rischio potrebbe essere una falla del p2p stesso, avendo quindi le porte in ascolto libere e aperte, un peer potrebbe sfruttarla.Certo è molto remota come cosa :3

avevo pensato a questo (falla che permette l'attacco): ma oggettivamente qual è la probabilità che sla fruttino e quale che venga scelto io?

in generale oltre alle falle si possono sfruttare altri mezzi sempre legati al programma (e non ai file)?

Originariamente inviato da epa

Poi ultimamente emule è diventato inutilizzabile, visto che server decenti ce ne son sempre meno.

Mai sentito parlare di una certa KAD?

[.Kougaiji.]

Originariamente inviato da crust

si questo lo sapevo



avevo pensato a questo (falla che permette l'attacco): ma oggettivamente qual è la probabilità che sla fruttino e quale che venga scelto io?

in generale oltre alle falle si possono sfruttare altri mezzi sempre legati al programma (e non ai file)?

Oggettivamente:Molto basso e per un brevissimo periodo in caso di p2p opensource.