Download Zaloguj się, by sprawdzić wiadomości Album Chat
Strona główna Grupy Użytkownicy Twoje konto Statystyki Rejestracja Zaloguj

Poprzedni temat «» Następny temat
Zaprezentowano prosty sposób włamywania się na pocztę Gmail
Autor Wiadomość
-=Pawko=- 
Rekrut
:jarosux:



Dołączył: 07 Sie 2006
Posty: 856
Skąd: R-m
Wysłany: Pon 01 Paź, 2007   Zaprezentowano prosty sposób włamywania się na pocztę Gmail

Zaprezentowano prosty sposób włamywania się na konta pocztowe Google Gmail

Petko Petkow z grupy hakerskiej GNUCitizen zaprojektował koncept programu, którego celem jest kradzież kontaktów oraz wiadomości przychodzących na skrzynki pocztowe usługi pocztowej Google Gmail – podaje magazyn ZDNet.

„Aplikacja może być wykorzystana do przekazywania nadchodzącej poczty” - opowiada Chris Gatford z firmy Pure Hacking.

Gatford wyjaśnia, iż atakujący może włamać się na konto Gmaila wykorzystując do tego celu atak typu cross-site scripting (XSS) – wystarczy aby ofiara była zalogowana na swoim koncie i kliknęła w odpowiedni odnośnik. Od tej pory atakujący może przejąć sesję cookies z Gmaila, otrzymując wszystkie listy no podane przez siebie konto POP.

Problem jest dość poważny, gdyż ciasteczka Google'a przechowywane są na komputerze przez dwa lata.

„Gdy tylko uda się skraść ciasteczko, można mieć dostęp do konta ofiary bez hasła przez następne dwa lata” - opisuje Gatford.

Jednym z wyjść jest korzystanie z Gmaila poprzez przeglądarkę Firefox z wyłączoną obsługą Javascriptu.
_________________________

A Amadi mówi, że FireFox to syf... :evil:
_________________

„ Better is fight for something than live for nothing ”
 
 
 
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Nie możesz ściągać załączników na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group
Support forum phpbb by phpBB Assistant
Strona wygenerowana w 0,03 sekundy. Zapytań do SQL: 25