Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga

Így dolgozott a Twitter hackere

2009.07.27. 14.37
Kiderültek annak a múlt hetén nyilvánosságra került Twitter elleni támadásnak a részletei, amely rengeteg tanulsággal szolgál mindenki számára.

Utólag elmondható, hogy Hacker Crollnak sem volt túlságosan nehéz dolga, amikor a Twitter dokumentumokhoz igyekezett hozzáférni. Nem tett ugyanis mást, mint kiszemelte magának az érintett Twitter alkalmazottat, és az Interneten bárki számára elérhető weboldalakon, főleg a közösségépí­tő site-okon elkezdett kutakodni. Ezt követően úgy határozott, hogy a Google elfelejtett jelszó funkciójának kihasználásával megpróbálja megváltoztatni az áldozat magáncéllal létrehozott Gmail postafiókjához tartozó jelszavát. Mivel az alkalmazott a jelszóemlékeztető során megjelenő biztonsági kérdésre korábban olyan választ állí­tott be, amelyet aztán szétkürtölt az egyik weboldalon, ezért a hekkernek nem kellett sokáig találgatnia. Amikor kiderült, hogy a kérdésre adott válasza megfelelő, akkor a Gmail arról tájékoztatta, hogy az ú jelszót elküldte egy "******@h******.com" másodlagos email cí­mre. Ebből a hekker könnyedén kikövetkeztette, hogy a Twitter alkalmazott egy Hotmail fiókot adott meg a Gmail regisztrációkor. Így hát Hacker Croll felkerekedett, és célba vette a Hotmail postafiókot, amelyről hamar kiderült, hogy az már nem aktí­v. Ezért fogta magát és úra beregisztrálta azt, majd ismét igénybe vette a Gmailen a jelszóemlékeztetőt, ami úból elküldte emailben a jelszót a Hotmailre. De a hekker ekkor már a saját jelszavával könnyedén le tudta kérdezni ezt a levelet, és pár pillanat alatt hozzáfért az ú Gmail jelszóhoz.

A teljes cikk itt olvasható.

A WannaCry zsarolóvírus a traffipaxokat sem kímélte
Új erőre kaphat az okosórák és az okoskarkötők piaca
Az új iPad Prón már nincs ingyenes Microsoft Office
Kinek kell az új iMac Pro 6 millió forintért?
Felkapott témák
Miért drágák az Apple termékei?
Új módszerrel verik át az internetezőket
Megérkezett a Debian 9 „Stretch”
Kinek kell az új iMac Pro 6 millió forintért?
Ilyen lesz az iOS 11-et futtató iPhone X
Új erőre kaphat az okosórák és az okoskarkötők piaca
Állásajánlatok
Quality manager
Szoftvertesztelő manuális vagy automatizált TESK-6721-17
Hardware fejlesztő mérnök
Rendszergazda
Gyakornoki program - gépészmérnök és villamosmérnök végzettséggel
Termékfejlesztő mérnök
Szoftverfejlesztő