Discussione: Problema firma [e forse password]

HkMax

#61 05-09-05 01:29

---

Lex, se non ho frainteso le tue parole, a questo punto l'unico modo in cui qualcuno possa rubarmi la password è indovinarla?

Non c'è un modo (sono niubbo) tramite il quale qualcuno possa sfruttare la faccenda del login automatico (o "remember me" che dir si voglia) per scoprirla?

Cioè, la mia curiosità in realtà riguarda due casi: il login automatico all'interno del forum e anche le password memorizzate dal browser stesso (tipo quando firefox ti chiede "desideri salvare la password?").

In questi casi, le pass non sono rintracciabili da qualcuno in grado di farlo?

WarriorXP

#62 05-09-05 15:11

---

paul-paul

ma il problema è che un ragazzo di 19 anni è riuscito a farla alla NASA ....xchè non ci riuscirebbe su GR???

Perché probabilmente si è limitato a sfruttare un bug di qualche sofware per garantirsi l'accesso. Qui si tratta invece di buttar giù un hash, la questione è molto diversa.


HkMax, no.

cj89

#63 05-09-05 15:15

---

non capisco perchè vi accanite tanto e prentendete che gr sia violabile per forza..se non è violabile tanto meglio
se poi a dirlo è lex e warrior anora meglio ...(non è una forma di lecchinaggio solamente che sebrano 2 persone che conoscono bene il mondo del computer.tutto qui)

Leopor

#64 05-09-05 15:19

---

Ma cosa scrivete CIAO come password?

sca_2

#65 05-09-05 15:22

---

Leopor

Ma cosa scrivete CIAO come password?

Beh, non sono a quei livelli! XD

Cmq ora è molto più complessa

paul-paul

#66 05-09-05 15:30

---

WarriorXP

Perché probabilmente si è limitato a sfruttare un bug di qualche sofware per garantirsi l'accesso. Qui si tratta invece di buttar giù un hash, la questione è molto diversa.


HkMax, no.

capito

Leopor

#67 05-09-05 15:53

---

sca_2

Beh, non sono a quei livelli! XD

Cmq ora è molto più complessa

Cosa era,Ciao Sca per caso?



Cmq davvero,come hanno già detto,usate numeri e lettere o segni di punteggiatura.

sca_2

#68 05-09-05 15:56

---

Leopor

Cosa era,Ciao Sca per caso?

Ma dai! XD

Cmq davvero,come hanno già detto,usate numeri e lettere o segni di punteggiatura.

Ora lo so, grazie

savior

#69 05-09-05 15:58

---

i modi esistono per fottere le pass... ma sono tipo psicologici
ed è facilissimo

The Sorrow

#70 05-09-05 16:21

---

Io non capisco... cosa diavolo si guadagna a fregare una firma?
La cosa brutta è che purtroppo qui c'è gente del genere 8(

sca_2

#71 05-09-05 16:24

---

The Sorrow

Io non capisco... cosa diavolo si guadagna a fregare una firma?
La cosa brutta è che purtroppo qui c'è gente del genere 8(

In effetti poteva fare ben altre cose... ma ha solo cambiato la firma (mi pare, ma sono sicuro al 99%)...

Leopor

#72 05-09-05 16:27

---

sca_2

Ma dai! XD



Ora lo so, grazie

Posso sapere (anche per MP) che password avevi?

Sono curioso

sca_2

#73 05-09-05 16:31

---

Leopor

Posso sapere (anche per MP) che password avevi?

Sono curioso

No, preferisco di no
Senza offesa, eh!

Lau-Cj

#74 05-09-05 19:14

---

Hallowed Be My Name

Dimmi la verità. Sei convinto di quello che dici?

secondo me è cosi poi ognuno la puo pensare come vuole

Lau-Cj

#75 05-09-05 19:44

---

Occhio al trojan ruba-password
L'Internet Storm Center avvisa dell'esistenza di un nuovo cavallo di ***** che può minacciare la privacy e il portafogli di chi utilizza servizi di on-line banking. I dettagli






Bethesda (USA) - Nelle cronache sulla sicurezza dell'ultimo periodo i worm hanno ceduto la prima pagina ad alcune minacce che, pur utilizzando strumenti di attacco tradizionali, appaiono più mirate e sofisticate. È il caso del recente attacco Download.Ject o, ancor prima, dell'adware "abusivo", ed è ancora il caso di un nuovo codice malevolo progettato per rubare numeri di carte di credito, password ed altri dati usati dagli utenti per accedere a siti finanziari e compiere operazioni bancarie.






Quest'ultimo attacco, scoperto e analizzato dall'Internet Storm Center del SANS Institute, fa uso di un cavallo di ***** che, mascherato da immagine GIF ("img1big.gif"), è veicolato da alcuni pop-up pubblicitari: quando un utente di Internet Explorer visita una pagina Web contenente tale pubblicità, il codice malevolo tenta di sfruttare una nota vulnerabilità del browser di Microsoft, corretta lo scorso aprile, per penetrare sul PC della vittima e installarvi un keylogger, ovvero un programma per registrare i tasti battuti dall'utente. Il programma si attiva quando l'utente accede ad alcuni siti finanziari e bancari: il trojan provvede poi a inviare i dati così raccolti ad un indirizzo Web registrato in Estonia, attualmente irraggiungibile.
......altri Casi in cui si rubano password.....