Кража аккаунта Ucoz- возможно или нет? - 18 Июля 2009 - Блог U.S.F. - U.S.F.
я на твиттере Архив Читать через Яндекс Читать через Гугл
Главная » 2009 » Июль » 18 » Кража аккаунта Ucoz- возможно или нет?
Кража аккаунта Ucoz- возможно или нет?
15:47

Всем привет. Я очень долго пытался скачать бесплатно аську на компьютер, то пароли прислать, то не скачать нормально. В итоге после многочасовых поисков нашел, то что нужно. Не думал что аська там много времени займет. А переустанавливал я по причине того, что пришлось полностью систему переставлять, у меня кто-то угнал пароль. Из под носа. И тогда я вдруг задумался над такой проблемой, как покушение на святая святых- админ панель! Возможно? Нет ничего невозможного! Кулхацкеры придумывают новые изощренные методы которые иногда(а точнее в большинстве) не требуют знаний программирования и заключается в разумно продуманном СИ(это не язык программирования, это Социальная инженерия). Вас могут так обвести вокруг пальца что даже не заметите. И оп- владельцем вашего сайта стал Дядя Вася с петровской балки! 

Раньше было возможным крадение кукисов- впринципе это самый вернуй путь к получению логин-пасса. НО! Пароли зашифрованы в хеш(хэш это определенная кодировка. её особенность в том, что закодировать в хеш можно, а раскодировать нет. Но раскодировку исполняют путем брутфоса- тупо берут пароль, переводят в хеш, сравнивают, если неподходит берут другой и тд.) Кодировку MD5 практически невозможно раскодировать(если ваш пароль не 123 или qwertyasd). При невозможности расшифровки используют другой метод- обычная подмена куки. Но благо что эту дыру(точнее дырище) закрыли.

Ну о бруте и говорить не будем. Вы можете легко проверить за сколько взломают ваш аккаунт брутом.

При хорошем пароле это миллиарды лет. Не у каждого хацкера есть столько времени. 

Ну и конечно нельзя исключать часные случаи:

  1. вы всегда используете один и тотже пароль везде- взлом вашего мыла(пятиминутное дело) или аккаунта контакта(чуть дольше) и пароль украден.
  2. ваш знакомый позарился на сайт. у него доступ к вашему компу(пришол он в гости например). тогда он смело ставит вам радминчика(программа такая, с помощье нее можно управлять удаленной машиной- машина это комп, всмысле, а не то что на 4 колесах) или же можно кейлогер поставить(программа запоминает все что было набранно на клавиатуре) и оп оп- пароль у него

Совет: не храните пароли на компьютере, не кому не говорите его(даже другу, чтобы потом не оказалось что "друг оказался вдруг"), не используйте дни рождения и прочую легкую каку. Вобщем удачи вам и берегите свои аккаунты!

ПОЧИТАТЬ ЕЩЕ:
Теги: ucoz, взлом

Имя *:
Email:
Ваш сайт:
Хотите что-то сказать?
Код *: