Мобильный LiveInternet Для тех у кого блог на mail.ru Cообщение!!! | Linda53

Авторизация

Дневник Linda53 Лента друзей - Дневник - Полная версия

Для тех у кого блог на mail.ru Cообщение!!! 16-10-2009 10:55 к комментариям - к полной версии - понравилось!

Рамочки от Ukuwu/Укушу
[показать] Как взламывают наши миры
ЛЮДИ !!! БУДЬТЕ БДИТЕЛЬНЫ !!!
Итак, как-же злоумышленники ломают наши миры?
Сам способ подмены страниц авторизации не нов, но на него попадаются опытные пользователи и даже "прожженные" администраторы !!!...
Для кражи логина и пароля злоумышленники подсовывают нам свою страничку авторизации созданную на другом сайте и ждут ...
Они могут ждать очень долго!
Любой невнимательный пользователь вводит в подложную форму свою личную информацию, тем самым пополняя хакерскую базу.
[600x472]

На следующем рисунке страница авторизации истинного сайта Майл.Ру.
Увидели разницу???...

[600x473]

Как Вы заметили страничка злоумышленников очень похожа на оригинальную страницу сервера Майл.Ру...
Но!!! Обратите внимание на командную строку в браузере!!!

[600x472]
На рисунке показан сайт-подстава!!!
Как видите, адрес авторизации сильно отличается от того, который должен быть!!!
В реальной ситуации этот адрес может быть вообще не виден или показан другой.
Адрес могут сократить только до имени домена, т.е. в адресной строке могут убрать полный адрес страницы, но адрес самого сайта злоумышленников останется!
Вообще, сути это не меняет!!!
Когда Вы введёте свои данные на подставной странице и нажмёте кнопку "Войти" они уйдут в хакерскую базу.

Такую страничку можно просто закрыть и ни чего страшного не произойдёт.
Но мы можем очень сильно усложнить жизнь взломщикам и возможно спасти других менее опытных пользователей от беды если на хакерских страничках в поля "Логин" и "Пароль" будем вводить всякую ерунду.

Если Вы всётаки попались на уловку мошенников, то немедленно замените пароль, контрольный вопрос и ответ!!!
После этого проверьте все свои настройки, особенно те которые относятся к восстановлению пароля, т.е. резервный адрес электронной почты и номера телефонов, т.к. злоумышленники их могут заменить на свои!!!
ЛЮДИ!!! БУДЬТЕ БДИТЕЛЬНЫ !!!
Источник
[показать]

<i><i><i><center><table border="0" background="http://s40.radikal.ru/i089/0909/08/0eeb11aa4887.gif" cellpadding="3" cellspacing="0" width="100%"><tr><td><table border="0" background="http://s02.radikal.ru/i175/0909/7e/7d4b117d1e75.jpg" cellpadding="5" cellspacing="0" width="100%"><tr><td><table border="0" background="http://s40.radikal.ru/i089/0909/08/0eeb11aa4887.gif" cellpadding="3" cellspacing="0" width="100%"><center><table border="0" background="http://i079.radikal.ru/0909/21/5b496bd435a3.gif" cellpadding="25" cellspacing="15" width="100%"><tr><td><a href="http://blogs.mail.ru/mail/lugansk-babula/"><text color="000000"><text size="1"><text face="Monotype Corsiva">Рамочки от Ukuwu/Укушу</text></text></text></a><table border="0" background="http://s40.radikal.ru/i089/0909/08/0eeb11aa4887.gif" cellpadding="3" cellspacing="0" width="100%"><tr><td><table border="0" background="http://s02.radikal.ru/i175/0909/7e/7d4b117d1e75.jpg" cellpadding="5" cellspacing="0" width="100%"><tr><td><table border="0" background="http://s40.radikal.ru/i089/0909/08/0eeb11aa4887.gif" cellpadding="3" cellspacing="0" width="100%"><tr><td><table border="0" background="http://s47.radikal.ru/i116/0909/ee/b31d5d597aff.jpg" cellpadding="3" cellspacing="0" width="100%"><tr><td><center><b><i><text color="000099"><text size="4"><text face="Arial Black"><fieldset><legend><img src="http://www.liveinternet.ru/images/nopreview.gif"/> <a href="//www.liveinternet.ru/journal_proc.php?action=redirect&url=http://s39.radikal.ru/i085/0909/f2/7eaea06e806b.jpg" target=_blank border="0">[показать]</a></legend><text size="6"> <text color="ff11ee"> <b>Как взламывают наши миры</b></text><br /> <text color="ff0000"> <b> ЛЮДИ !!! БУДЬТЕ БДИТЕЛЬНЫ !!!</b></text><br /> <text size="3"> Итак, как-же злоумышленники ломают наши миры?<br /> Сам способ подмены страниц авторизации не нов, но на него попадаются опытные пользователи и даже "прожженные" администраторы !!!... <br /> Для кражи логина и пароля злоумышленники подсовывают нам свою страничку авторизации созданную на другом сайте и ждут ...<br /> Они могут ждать очень долго!<br /> Любой невнимательный пользователь вводит в подложную форму свою личную информацию, тем самым пополняя хакерскую базу.<br /> <img src="http://www.liveinternet.ru/images/nopreview.gif"/> <a href="//www.liveinternet.ru/journal_proc.php?action=redirect&url=http://content.foto.mail.ru/inbox/sivova_nasta/_blogs/i-7445.jpg" target=_blank border="0">[600x472]</a><br /> <br /> На следующем рисунке страница авторизации истинного сайта Майл.Ру.<br /> Увидели разницу???...<br /> <br /> <img src="http://www.liveinternet.ru/images/nopreview.gif"/> <a href="//www.liveinternet.ru/journal_proc.php?action=redirect&url=http://content.foto.mail.ru/inbox/sivova_nasta/_blogs/i-7446.jpg" target=_blank border="0">[600x473]</a><br /> <br /> Как Вы заметили страничка злоумышленников очень похожа на оригинальную страницу сервера Майл.Ру...<br /> Но!!! Обратите внимание на командную строку в браузере!!!<br /> <br /> <img src="http://www.liveinternet.ru/images/nopreview.gif"/> <a href="//www.liveinternet.ru/journal_proc.php?action=redirect&url=http://content.foto.mail.ru/inbox/sivova_nasta/_blogs/i-7447.jpg" target=_blank border="0">[600x472]</a><br /> На рисунке показан сайт-подстава!!!<br /> Как видите, адрес авторизации сильно отличается от того, который должен быть!!!<br /> В реальной ситуации этот адрес может быть вообще не виден или показан другой.<br /> Адрес могут сократить только до имени домена, т.е. в адресной строке могут убрать полный адрес страницы, но адрес самого сайта злоумышленников останется!<br /> Вообще, сути это не меняет!!!<br /> Когда Вы введёте свои данные на подставной странице и нажмёте кнопку "Войти" они уйдут в хакерскую базу.<br /> <br /> Такую страничку можно просто закрыть и ни чего страшного не произойдёт.<br /> Но мы можем очень сильно усложнить жизнь взломщикам и возможно спасти других менее опытных пользователей от беды если на хакерских страничках в поля "Логин" и "Пароль" будем вводить всякую ерунду.<br /> <br /> Если Вы всётаки попались на уловку мошенников, то немедленно замените пароль, контрольный вопрос и ответ!!!<br /> После этого проверьте все свои настройки, особенно те которые относятся к восстановлению пароля, т.е. резервный адрес электронной почты и номера телефонов, т.к. злоумышленники их могут заменить на свои!!!<br /> <text color="ff0000"> <b> ЛЮДИ!!! БУДЬТЕ БДИТЕЛЬНЫ !!!</b></text><br /> <text size="1"> <a href="http://blogs.mail.ru/mail/studio-mm/477A841D02070AA8.html">Источник</a><br /> <img src="http://www.liveinternet.ru/images/nopreview.gif"/> <a href="//www.liveinternet.ru/journal_proc.php?action=redirect&url=http://s16.radikal.ru/i190/0909/18/44640857a25f.jpg" target=_blank border="0">[показать]</a></text></text></text></fieldset><br /> </text></text></text></i></b></center><br /> </td></tr></table></td></tr></table></td></tr></table></td></tr></table></td></tr></table></center></table></td></tr></table></td></tr></table></center><br /> </i></i></i>

вверх^ к полной версии понравилось! в evernote

Комментарии (1):

Сокровища_Амазонки 03-11-2009-17:53 удалить

Linda53, Интересно очень:)

Обратиться - Ответить - К полной версии

Комментарии (1): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Для тех у кого блог на mail.ru Cообщение!!! | Linda53 - ДОБРО ПОЖАЛОВАТЬ В МИР ЛИНДЫ!!! | Лента друзей Linda53 / Полная версия Добавить в друзья Страницы: раньше»