renghna, 49 - 13 января 2010 15:55

Взлом на нашем сервисе.

Делается это так. Приблизительно. Во всех проектах где есть сэссии. здесь есть.

Некий спамер, приглашает вас посетить сайтик, например гляньте мои интим фотки, например на народе. Вы открываете в другом окне этот сайт, а с того вредительского сайта есть окно на платный сайт в котором типа обрабатывается ваша сессия, куки и доступное окружение с сервиса.
В итоге враг получает ваш адрес в инете. И потом входит на любой сессионый сервис в который ему требовалось и на который он ломал пользователя, так входит, словно это тот самый юзер и есть.
А войдя он меняет пароль, в результате чего, настоящий юзер теряет права над своим аккаунтом, может не навсегда, но навсегда им и не надо, а может просто проспамит ваших друзей в надежде поймать юзера с балансом.

Так же ломают любую почту, например там пришло письмо, и если вы не выйдите из почты, а перейдёте на предложенный сайт, то заломают любого, даже самого защищённого, хотя файрвалл способен защитить от хакера простукивающего порта.

Внимание! Не входите на сайты, на которые вас приглашают для якобы показа интим фоток. А если у вас есть непреодолимое желание поглядеть чужих гениталий, то сначала выйдите с нашего сервиса знакомств.

• 
• 
•