Ma oni su u opasnosti vec 15 godina unazad. Zmurecki u svako doba hakujem i saljem mail sa bilo kojeg yahoo maila bilo kome. To sve radim php mailer scriptom, malo modifikovanom do duse, ali u sustini za 5 minuta sve. Nema od njih nista... Hotmail ima najstrozije zastite, ali ipak koristim Gmail koji je takodje na vrhu bezbednosti a i brzine. Svaki mail je moguce izigrati, opasnost je cim udjete na net... Ko se nameraci na nesto, nema mu zaustavljanja...
Ništa novo, loggeri i slične stvari postoje odaavno... A valjda smo svi naučili šta je spam a šta nije? Neki malo teže, neki lakše, neki možda i nisu a trebali bi..
Takođe skoro svaki browser ima neku vrstu svoje zaštite ili mogućnosti za inspekciju linkova, bilo u sebi bilo kroz dodatne aplikacije, dodatke i slične stvari - to mora i treba da se koristi ako je nešto sumljivo.
I da, izlogovati se, to je korisno...
Ovo će da zakrpe u Yahoo-u brzo, ja verujem.
Clickjacking. :)
Inače: TheHell je običan lamer koji je prethodnih par dana banovan sa svih vodećih underground foruma. Naime, već više od godinu dana sarađuje sa tajnom službom US...
Ovo nije ni nalik fisingu. Da pokusam malo da pojasnim, vi kada se ulogujete dobijete cookie, koji potvrdjuje da ste to vi. Haker ne trazi od vas da unesete sifru vec samim otvaranjem linka dobija vas cookie. Ako se to malo bolje zapakuje samim otvaranjem mail-a na yahoo webmailu ste vec zrtva. U sustini taj propust je na samom sajtu yahoo-a koji je vec dobro poznat po tim propustima, i vrlo brzo ce biti popravljen. Zastita od toga je da predjete na neki mail client, ili da se svaki put izlogujete sa sajta kako cookie koga se docepao haker vise ne bi bio validan...
pa i na fejsu ovo rade svakodnevno. bio sam zrtva dva puta. a onda sam i saznao kako se pravi ovaj tzv hiperlink. prostiju stvar nisam video u zivotu. a lik prodaje za bi vise ni manje 700evrica. svaka mu cast ako uspe da se obogati na ovoj genijalnoj ideji mislim da treba da ide u apple i da je tamo sa njima patentira;)
Ja kad dobijem emajl, ja obavezno kliknem na sve linkove, i ako u emajlu pise da treba negde da uplatim pare, ja uvek uplatim, a ako neko trazi da mu posaljem moju lozinku da bi izvrsio sigurnosne provere, ja uvek to uradim. Narocito volim kad platim za povecanje penisa.
Ja kad dobijem emajl, ja obavezno kliknem na sve linkove, i ako u emajlu pise da treba negde da uplatim pare, ja uvek uplatim, a ako neko trazi da mu posaljem moju lozinku da bi izvrsio sigurnosne provere, ja uvek to uradim. Narocito volim kad platim za povecanje penisa.
pa i na fejsu ovo rade svakodnevno. bio sam zrtva dva puta. a onda sam i saznao kako se pravi ovaj tzv hiperlink. prostiju stvar nisam video u zivotu. a lik prodaje za bi vise ni manje 700evrica. svaka mu cast ako uspe da se obogati na ovoj genijalnoj ideji mislim da treba da ide u apple i da je tamo sa njima patentira;)
Ovo nije ni nalik fisingu. Da pokusam malo da pojasnim, vi kada se ulogujete dobijete cookie, koji potvrdjuje da ste to vi. Haker ne trazi od vas da unesete sifru vec samim otvaranjem linka dobija vas cookie. Ako se to malo bolje zapakuje samim otvaranjem mail-a na yahoo webmailu ste vec zrtva. U sustini taj propust je na samom sajtu yahoo-a koji je vec dobro poznat po tim propustima, i vrlo brzo ce biti popravljen. Zastita od toga je da predjete na neki mail client, ili da se svaki put izlogujete sa sajta kako cookie koga se docepao haker vise ne bi bio validan...
Clickjacking. :)
Inače: TheHell je običan lamer koji je prethodnih par dana banovan sa svih vodećih underground foruma. Naime, već više od godinu dana sarađuje sa tajnom službom US...
Ništa novo, loggeri i slične stvari postoje odaavno... A valjda smo svi naučili šta je spam a šta nije? Neki malo teže, neki lakše, neki možda i nisu a trebali bi..
Takođe skoro svaki browser ima neku vrstu svoje zaštite ili mogućnosti za inspekciju linkova, bilo u sebi bilo kroz dodatne aplikacije, dodatke i slične stvari - to mora i treba da se koristi ako je nešto sumljivo.
I da, izlogovati se, to je korisno...
Ovo će da zakrpe u Yahoo-u brzo, ja verujem.
Ma oni su u opasnosti vec 15 godina unazad. Zmurecki u svako doba hakujem i saljem mail sa bilo kojeg yahoo maila bilo kome. To sve radim php mailer scriptom, malo modifikovanom do duse, ali u sustini za 5 minuta sve. Nema od njih nista... Hotmail ima najstrozije zastite, ali ipak koristim Gmail koji je takodje na vrhu bezbednosti a i brzine. Svaki mail je moguce izigrati, opasnost je cim udjete na net... Ko se nameraci na nesto, nema mu zaustavljanja...
pa i na fejsu ovo rade svakodnevno. bio sam zrtva dva puta. a onda sam i saznao kako se pravi ovaj tzv hiperlink. prostiju stvar nisam video u zivotu. a lik prodaje za bi vise ni manje 700evrica. svaka mu cast ako uspe da se obogati na ovoj genijalnoj ideji mislim da treba da ide u apple i da je tamo sa njima patentira;)
Ma oni su u opasnosti vec 15 godina unazad. Zmurecki u svako doba hakujem i saljem mail sa bilo kojeg yahoo maila bilo kome. To sve radim php mailer scriptom, malo modifikovanom do duse, ali u sustini za 5 minuta sve. Nema od njih nista... Hotmail ima najstrozije zastite, ali ipak koristim Gmail koji je takodje na vrhu bezbednosti a i brzine. Svaki mail je moguce izigrati, opasnost je cim udjete na net... Ko se nameraci na nesto, nema mu zaustavljanja...
Ja kad dobijem emajl, ja obavezno kliknem na sve linkove, i ako u emajlu pise da treba negde da uplatim pare, ja uvek uplatim, a ako neko trazi da mu posaljem moju lozinku da bi izvrsio sigurnosne provere, ja uvek to uradim. Narocito volim kad platim za povecanje penisa.
Ovo nije ni nalik fisingu. Da pokusam malo da pojasnim, vi kada se ulogujete dobijete cookie, koji potvrdjuje da ste to vi. Haker ne trazi od vas da unesete sifru vec samim otvaranjem linka dobija vas cookie. Ako se to malo bolje zapakuje samim otvaranjem mail-a na yahoo webmailu ste vec zrtva. U sustini taj propust je na samom sajtu yahoo-a koji je vec dobro poznat po tim propustima, i vrlo brzo ce biti popravljen. Zastita od toga je da predjete na neki mail client, ili da se svaki put izlogujete sa sajta kako cookie koga se docepao haker vise ne bi bio validan...
Clickjacking. :)
Inače: TheHell je običan lamer koji je prethodnih par dana banovan sa svih vodećih underground foruma. Naime, već više od godinu dana sarađuje sa tajnom službom US...
Ništa novo, loggeri i slične stvari postoje odaavno... A valjda smo svi naučili šta je spam a šta nije? Neki malo teže, neki lakše, neki možda i nisu a trebali bi..
Takođe skoro svaki browser ima neku vrstu svoje zaštite ili mogućnosti za inspekciju linkova, bilo u sebi bilo kroz dodatne aplikacije, dodatke i slične stvari - to mora i treba da se koristi ako je nešto sumljivo.
I da, izlogovati se, to je korisno...
Ovo će da zakrpe u Yahoo-u brzo, ja verujem.
IMAGE SOURCE
14 Komentari
Sortiraj po: