Strona główna · Ciekawostki · Aplikacja do przejmowania kontroli nad cudzymi kontami Gmail?
Zgodnie z zapowiedziami Mike'a Perry'ego, w ciągu najbliższych dni ma pojawić się aplikacja, która pozwoli na “włamanie się” i przejęcie kontroli nad kontem pocztowym Gmail.
Perry zaprezentował możliwości tego programu, potwierdzając jego istnienie, przy okazji okazji konferencji Defcon.
Do włamania się na konto, wykorzystywana jest możliwość przechwytywania identyfikatorów niezaszyfrowanych sesji. Pozwala to uzyskać dostęp do używanego konta. Aplikacja autorstwa Perry'ego odczytuje informacje zawarte w plikach cookies, umożliwiając dostęp do konta Google Mail bez podawania hasła.
Od jakiegoś czasu Google oferuje możliwość korzystania z ciągłego szyfrowanych połączeń, jednak nieprawdą jest to, że połączenia przy użyciu protokołu HTTPS są domyślnie włączoną opcją (bo wykorzystywane jest ono wyłącznie przy logowaniu, później wraca do “normalnego” protokołu HTTP). Skorzystanie z szyfrowania wymaga działania użytkownika, z czego przeciętny Kowalski, nie ma pojęcia czemu to służy.
Tak czy inaczej, zalecane jest włączenie szyfrowania na stałe (Ustawienia -> Ogólne i zaznacz opcję “Używaj zawsze protokołu HTTPS”) i wzmożona ostrożność przy korzystaniu z hotspotów.
Więcej najciekawszych newsów ze świata Internetu przeczytasz na blogu: vBeta.pl.
źródło:
Aplikacja do przejmowania kontroli nad cudzymi kontami Gmail?
Zgodnie z zapowiedziami Mike'a Perry'ego, w ciągu najbliższych dni ma pojawić się aplikacja, która pozwoli na “włamanie się” i przejęcie kontroli nad kontem pocztowym Gmail.Perry zaprezentował możliwości tego programu, potwierdzając jego istnienie, przy okazji okazji konferencji Defcon.
Do włamania się na konto, wykorzystywana jest możliwość przechwytywania identyfikatorów niezaszyfrowanych sesji. Pozwala to uzyskać dostęp do używanego konta. Aplikacja autorstwa Perry'ego odczytuje informacje zawarte w plikach cookies, umożliwiając dostęp do konta Google Mail bez podawania hasła.
Od jakiegoś czasu Google oferuje możliwość korzystania z ciągłego szyfrowanych połączeń, jednak nieprawdą jest to, że połączenia przy użyciu protokołu HTTPS są domyślnie włączoną opcją (bo wykorzystywane jest ono wyłącznie przy logowaniu, później wraca do “normalnego” protokołu HTTP). Skorzystanie z szyfrowania wymaga działania użytkownika, z czego przeciętny Kowalski, nie ma pojęcia czemu to służy.
Tak czy inaczej, zalecane jest włączenie szyfrowania na stałe (Ustawienia -> Ogólne i zaznacz opcję “Używaj zawsze protokołu HTTPS”) i wzmożona ostrożność przy korzystaniu z hotspotów.
Więcej najciekawszych newsów ze świata Internetu przeczytasz na blogu: vBeta.pl.
źródło:
r e k l a m a
27.08.2008. 09:12
Ta treść nie została jeszcze Skomentowana.
r e k l a m a
p o m a g a m y
online: 4
dzisiaj: 113
Wszystkich: 726908
Przychodzisz z:
38.103.63.55 - 38.103.63.55
Online: 5
Dzisiaj: 15
Wczoraj: 177
Wszystkich: 245467
dzisiaj: 113
Wszystkich: 726908
Przychodzisz z:
38.103.63.55 - 38.103.63.55
Online: 5
Dzisiaj: 15
Wczoraj: 177
Wszystkich: 245467
Zawartość serwisu:
10 Stron, 2285 Artykułów ,
295 skomentowanych w 6 kategoriach
Zgłoś błąd
10 Stron, 2285 Artykułów ,
295 skomentowanych w 6 kategoriach
r e k l a m a
Dodaj komentarz
* = pole jest wymagane