martinsova's posterous http://martinsova.posterous.com Most recent posts at martinsova's posterous posterous.com Tue, 10 Jan 2012 15:24:00 -0800 Facebookem se šíří zprávy s žádostí o přístup k emailu http://martinsova.posterous.com/facebookem-se-siri-zpravy-s-zadosti-o-pristup http://martinsova.posterous.com/facebookem-se-siri-zpravy-s-zadosti-o-pristup

Až vám na Facebooku bude někdo psát, že potřebuje něco poslat do školy, případně že má zapomenuté heslo k facebooku, svému emailu, atd. - a potřebuje kvůli tomu jen na chvilku heslo k vašemu emailu... S nejvyšší pravděpodobností vám píše někdo úplně jiný, než komu patří účet. Jak se k němu dostal?

Jedná se v podstatě o velmi jednoduchý trik, nevyžadující od "hackera" absolutně žádné znalosti odposlouchávání hesel, nasazení žádných keyloggerů ani provozování bruteforce attacků. Všechno je to o lidské hlouposti a důvěřivosti.

Postup je zhruba následující:

  1. Záškodník rozešle všem svým přátelům několik zpráv zhruba v tomto znění:
    Nutně bych potřebovala pomoc  
    Bude to znít blbě,ale nemohla bych si nachvilku pujčit tvuj mail?Na ten muj mi nekdo vlezl a ja potrebuju nejakej kam si muzu nechat poslat novy heslo,ale potrebuju to ted dokud to jeste jde Mam tam vsechno od osobnich veci,az po veci do banky  
    potřebuju i heslo,ale jenom ho zadam d okolonky pro ověření maila a až ti to tam přijde zkopíruješ mi to sem, abych ti tam nemusela lízt 
  2. Důvěřivci, kteří zadají kombinaci hesla a emailu to pak už mají v podstatě sečteno. Týden se třeba nic neděje.. Když v tom, najednou: nemůžou se přihlásit na email.

    Došlo totiž právě k tomu, že záškodník využil získaných přístupových údajů, změnil heslo na email a přes přístup k emailové schránce získal i přístup k Facebooku. Na Facebooku může rozeslat všem kontaktům opět osvědčenou historku o zapomenutém hesle nebo zneužitém účtu - a vesele se šířit dál. (Pozn.: je možné že když se mu nepodaří získat přímo heslo, použije trik s odkazem pro obnovení hesla, který si vyžádá.)

Permalink | Leave a comment  »

]]>
http://posterous.com/images/profile/missing-user-75.png http://posterous.com/users/4ScW0NqPINzj martinsova martinsova
Thu, 13 Oct 2011 04:38:00 -0700 Proč neplatit kartou http://martinsova.posterous.com/proc-neplatit-kartou http://martinsova.posterous.com/proc-neplatit-kartou

“Slyšela jsem, jak si někdo kupoval letenku na čínském webu a pak mu ukradli peníze z karty. Proto nemůžu jezdit Studentagency, protože se tam taky platí kartou a já nechci aby dopadnout stejně.“

Permalink | Leave a comment  »

]]>
http://posterous.com/images/profile/missing-user-75.png http://posterous.com/users/4ScW0NqPINzj martinsova martinsova
Tue, 07 Jun 2011 14:48:32 -0700 Před západem http://martinsova.posterous.com/pred-zapadem http://martinsova.posterous.com/pred-zapadem
Media_https1i1picplzt_feqos

Taken with picplz.

Permalink | Leave a comment  »

]]>
http://posterous.com/images/profile/missing-user-75.png http://posterous.com/users/4ScW0NqPINzj martinsova martinsova
Mon, 25 Apr 2011 07:51:44 -0700 Untitled http://martinsova.posterous.com/50768482 http://martinsova.posterous.com/50768482
Media_https2i1picplzt_moepc

Taken with picplz.

Permalink | Leave a comment  »

]]>
http://posterous.com/images/profile/missing-user-75.png http://posterous.com/users/4ScW0NqPINzj martinsova martinsova