AciN
Full Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Чек аут пацаны: Цитата: "Исследователь в области безопасности продемонстрировал в воскресенье на хакерской конференции Defcon в Лас-Вегасе новый созданный им инструментарий, позволяющий хакерам получить доступ к вашей почте, даже если вы пользуетесь ею через защищенное соединение. Смысл уязвимости в том, что вне зависимости от того, выбрали ли вы безопасное соединение или нет, cookies все равно отсылаются через ваш браузер при каждом новом запросе страниц почты. В результате, все что нужно сделать хакеру, прослушивающему вашу сеть, для того, чтобы получить доступ к вашему ящику – это заставить ваш браузер при следующем запросе загрузить маленькую картинку или другой контент с http://mail.google.com. После этого, ваш браузер отошлет cookies вашей сессии Gmail, и каждый, записывающий ваш трафик, сможет получить доступ к вашему ящику просто установив эти cookies на своей машине. Представим себе следующий сценарий. Вы заходите на свой аккаунт в Gmail через беспроводную точку доступа в интернет-кафе, предварительно позаботившись о том, чтобы он открывался через закладку, содержащую ссылку https://mail.google.com. В процессе чтения почты, вы, к примеру, переходите на другой сайт, которому доверяете. Злоумышленник, следящий в это время за сетью, видит, что вы запрашиваете другую веб-страницу и вставляет маленькое изображение из htp://mail.google.com в страницу, которую вы запрашиваете. Вуаля! Ваш браузер выдает ему cookies Gmail, содержащие ваши данные. Поэтому, если вы не отметите новый пункт "Always Use https://" в настройках Gmail, вы будете уязвимы для такой атаки. В данный момент исследователями изучается возможность применения этого бага и в более чувствительных сферах бизнеса, например, при онлайн-банкинге." | Xakep.ru P.S. Саму статью читал на другом ресурсе, но было влом искать его снова в итоге обратился к первому источнику по гуглу. | Всего записей: 403 | Зарегистр. 01-08-2006 | Отправлено: 12:09 26-08-2008 | Исправлено: AciN, 14:44 26-08-2008 |
|