por uma consultoria de segurança britânica. Segundo os consultores seria possível criar uma lista de e-mais validos ao explorar as respostas dadas pelo site a entrada de usuários inválidos na pagina "esqueceu a senha". Depois com um bombardeio de senhas invalidas, daria para chegar as respostas certas.
Mostrando postagens com marcador Segurança. Mostrar todas as postagens
Mostrando postagens com marcador Segurança. Mostrar todas as postagens
terça-feira, 2 de setembro de 2008
Esqueceu a senha?
O lembrador de senhas dos sites pode ser uma fonte de pistas para hackers. Foi o alerta dado
por uma consultoria de segurança britânica. Segundo os consultores seria possível criar uma lista de e-mais validos ao explorar as respostas dadas pelo site a entrada de usuários inválidos na pagina "esqueceu a senha". Depois com um bombardeio de senhas invalidas, daria para chegar as respostas certas.
por uma consultoria de segurança britânica. Segundo os consultores seria possível criar uma lista de e-mais validos ao explorar as respostas dadas pelo site a entrada de usuários inválidos na pagina "esqueceu a senha". Depois com um bombardeio de senhas invalidas, daria para chegar as respostas certas.
sábado, 30 de agosto de 2008
Cookies Perigosos
Você entra no Orkut, permanece algum tempo e depois fecha o browser.
Se outra pessoa abrir o Orkut no mesmo PC (isso acontece muito em alguns Cyber-Cafés ou Lan House) o browser pode exibir automaticamente o seu perfil. Isso ocorre porque o Orkut cria um cookie que se mantém ativo. Até há pouco tempo também era assim com o Gmail e o Yahoo! Mail. Para fechar sessão em sites onde você faz login, faça logout. Ao encerrar uma aplicação na web, use o botão Sair/Logout ou equivalente. Se você simplesmente clica no botão de fechar a janela do browser, a sessão pode ficar aberta e acessível a scripts mal-intencionados e em alguns casos a pessoas mal-intencionadas também. Lembrando que isso não acontece só no Orkut pode acontecer em outros aplicativos.
Se outra pessoa abrir o Orkut no mesmo PC (isso acontece muito em alguns Cyber-Cafés ou Lan House) o browser pode exibir automaticamente o seu perfil. Isso ocorre porque o Orkut cria um cookie que se mantém ativo. Até há pouco tempo também era assim com o Gmail e o Yahoo! Mail. Para fechar sessão em sites onde você faz login, faça logout. Ao encerrar uma aplicação na web, use o botão Sair/Logout ou equivalente. Se você simplesmente clica no botão de fechar a janela do browser, a sessão pode ficar aberta e acessível a scripts mal-intencionados e em alguns casos a pessoas mal-intencionadas também. Lembrando que isso não acontece só no Orkut pode acontecer em outros aplicativos.
Assinar:
Postagens (Atom)