Kategorie: IT, Hacking

Veřejná skladiště citlivých informací - prohrabávání koše?

Nedávno jsem psal o využívání emailů bez registrací, takový mail vás ochrání při registraci na nejrůznějších portálech před spamem. Ovšem když jsem článek psal, zamlčel jsem, že většina uživatelů své maily (často potvrzující registraci) nemaže a nechává je tak veřejné pro každého - včetně hesel a nicků...

citlive informace

Autor: KdoSiOdJinud | Vydáno: 27.2.2011 1:17 | Přečteno: 14624x | Komentářů: 0

V čem je problém?

Samozřejmě v uživatelích :-). Při zadání jednorázového emailu při registraci VŽDY myslete na to, že přístup na email je povolen KAŽDÉMU!. I v případě, že se jedná o email například s hodinovou platností, kde se přihlašujete heslem a účet je po hodině smazán včetně obsahu, tak ani v tomto případě nemáte jistotu. Ptáte se proč? Pomyslete na situaci, kdy si zaregistrujete svůj vymyšlený email, následně Vám příjde potvrzení registrace co jste udělali z jiného portálu, to odkliknete. Dočasný email je následovně smazán. Ale co když si ten samý účet založí někdo jiný a co čert nechce, po pár hodinách Vám příjde ještě jeden email tzv. "pro uschování" s vašemi registračními údaji! Hopla...

Propracovanější postup se dá očekávat za předpokladu, že veřejný nebo trvanlivý email budete mít veřejně v profilu nějakého portálu. Většina lidí, co bude službu znát se vyzkouší kouknout, někteří se případně i zkusí zaregistrovat...

Tento "problém" bych ze strany útočníka přirovnal k přehrabování odpadků u popelnic (známe všichni z vyprávění Kevina Mitnicka a dalších, probíráním odpadků z kanceláří se dostal k informacím, které následně pomohly k sociotechnickému nebo "hack" průniku do celé společnosti). To co naleznete se vám může zdát zbytečné a mnohdy i skutečně je, ale sem tam narazíte na krásný kousek. Přeci jen je toto "přehrabování" stále příjemnější než to co dělal např.Mitnick :-)

Příklad

http://spamizator.cz/schranka.php?s=test - spamizator.cz

Komentáře rss

Pokud hledáte službu či máte dotaz mimo téma článku, využijte prosím sekci Nabídky / poptávky.


Nebyly přidány žádné komentáře.