Petko Petkow z grupy hakerskiej GNUCitizen zaprojektował koncept programu, którego celem jest kradzież kontaktów oraz wiadomości przychodzących na skrzynki pocztowe usługi pocztowej Google Gmail – podaje magazyn ZDNet.
„Aplikacja może być wykorzystana do przekazywania nadchodzącej poczty” - opowiada Chris Gatford z firmy Pure Hacking.
Gatford wyjaśnia, iż atakujący może włamać się na konto Gmaila wykorzystując do tego celu atak typu cross-site scripting (XSS) – wystarczy aby ofiara była zalogowana na swoim koncie i kliknęła w odpowiedni odnośnik. Od tej pory atakujący może przejąć sesję cookies z Gmaila, otrzymując wszystkie listy no podane przez siebie konto POP.
Problem jest dość poważny, gdyż ciasteczka Google'a przechowywane są na komputerze przez dwa lata.
„Gdy tylko uda się skraść ciasteczko, można mieć dostęp do konta ofiary bez hasła przez następne dwa lata” - opisuje Gatford.
Jednym z wyjść jest korzystanie z Gmaila poprzez przeglądarkę Firefox z wyłączoną obsługą Javascriptu.
źródło: zdnet.co.uk
Zaprezentowano prosty sposób włamywania się na konta pocztowe Google Gmail
Bezpieczeństwo |
Pt, 28 Wrze 2007 00:05:11 +0200 |
Autor:
Redakcja
| Czytań: 15815
« Twórcę robaka Fujacks chce zatrudnić kilkanaście ... Dlaczego powstaje coraz więcej małych botnetów?»
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.