Mất pass forum như chơi!
Tôi thấy mọi người ở đây ko chịu tiếp thu gì cả,bài viết của thằng deathknight là rất đáng quan tâm,hãy đọc bài này xem:
Cảnh báo các Forum về việc bị lấy cắp mật khẩu .
Chúng tôi nhận được nhiều email xin giúp đỡ của các Forum trong thời gian vừa qua về việc bị Hacker lấy cắp mật khẩu Admin hoặc User mà không biết nguyên nhân tại sao . Lần lượt các diễn đàn như .TTVNOL , ASPVN , HUBM , JAVAVN đều bị đánh cắp mật khẩu Admin . Và trường hợp xấu nhất đối với TTVNOL là bị Defact .
Cảnh báo các Forum về việc bị lấy cắp mật khẩu .
Chúng tôi nhận được nhiều email xin giúp đỡ của các Forum trong thời gian vừa qua về việc bị Hacker lấy cắp mật khẩu Admin hoặc User mà không biết nguyên nhân tại sao . Lần lượt các diễn đàn như .TTVNOL , ASPVN , HUBM , JAVAVN đều bị đánh cắp mật khẩu Admin . Và trường hợp xấu nhất đối với TTVNOL là bị Defact .
Sau khi chúng tôi phân tích và xem log file của các bạn và đưa ra kết luận khá thú vị như sau : " Các Bạn bị lừa "
Hacker đã dựa vào 2 lỗi chính để lừa quản trị của Diễn Đàn , đó là 2 lỗi : Internet Explorer và XSS .
2 lỗi này có thể kết hợp với nhau hoặc tách riêng ra để lừa nạn nhân . "
Hacker sẽ viết một bài và Post lên trong Forum và bảo bạn click vào link đó , bạn sẽ thấy link đó là link của một bài viết trong diễn đàn , nó hoàn toàn vô hại và khi click vào bạn sẽ thấy bắt phải đăng nhập user và password , khi đăng nhập xong thì đúng là có 1 bài viết thật . Bạn có nghi ngờ không , hoàn toàn không đúng không . Vì từ việc nội dung bài viết , đến Link , đến địa chỉ hoàn toàn tin tưởng được .
Cách thứ 2 Hacker vận dụng lỗi XSS của diễn đàn để ăn cắp cookies , nhờ một phần của sự thành công do lỗi IE mang lại .
Những cái này còn được các Hacker thế giới trong thời gian gần đây sử dụng để lấy thông tin tài khoản Bank của nạn nhân. ."
Nhìn chung chỉ có trò fake login mà hầu như ai cũng biết là đáng quan tâm!,còn nếu ko biết thì phải biết học hỏi thì mọi người mới chỉ cho!
Tôi thấy mọi người ở đây ko chịu tiếp thu gì cả,bài viết của thằng deathknight là rất đáng quan tâm,hãy đọc bài này xem:
Cảnh báo các Forum về việc bị lấy cắp mật khẩu .
Chúng tôi nhận được nhiều email xin giúp đỡ của các Forum trong thời gian vừa qua về việc bị Hacker lấy cắp mật khẩu Admin hoặc User mà không biết nguyên nhân tại sao . Lần lượt các diễn đàn như .TTVNOL , ASPVN , HUBM , JAVAVN đều bị đánh cắp mật khẩu Admin . Và trường hợp xấu nhất đối với TTVNOL là bị Defact .
Cảnh báo các Forum về việc bị lấy cắp mật khẩu .
Chúng tôi nhận được nhiều email xin giúp đỡ của các Forum trong thời gian vừa qua về việc bị Hacker lấy cắp mật khẩu Admin hoặc User mà không biết nguyên nhân tại sao . Lần lượt các diễn đàn như .TTVNOL , ASPVN , HUBM , JAVAVN đều bị đánh cắp mật khẩu Admin . Và trường hợp xấu nhất đối với TTVNOL là bị Defact .
Sau khi chúng tôi phân tích và xem log file của các bạn và đưa ra kết luận khá thú vị như sau : " Các Bạn bị lừa "
Hacker đã dựa vào 2 lỗi chính để lừa quản trị của Diễn Đàn , đó là 2 lỗi : Internet Explorer và XSS .
2 lỗi này có thể kết hợp với nhau hoặc tách riêng ra để lừa nạn nhân . "
Hacker sẽ viết một bài và Post lên trong Forum và bảo bạn click vào link đó , bạn sẽ thấy link đó là link của một bài viết trong diễn đàn , nó hoàn toàn vô hại và khi click vào bạn sẽ thấy bắt phải đăng nhập user và password , khi đăng nhập xong thì đúng là có 1 bài viết thật . Bạn có nghi ngờ không , hoàn toàn không đúng không . Vì từ việc nội dung bài viết , đến Link , đến địa chỉ hoàn toàn tin tưởng được .
Cách thứ 2 Hacker vận dụng lỗi XSS của diễn đàn để ăn cắp cookies , nhờ một phần của sự thành công do lỗi IE mang lại .
Những cái này còn được các Hacker thế giới trong thời gian gần đây sử dụng để lấy thông tin tài khoản Bank của nạn nhân. ."
Nhìn chung chỉ có trò fake login mà hầu như ai cũng biết là đáng quan tâm!,còn nếu ko biết thì phải biết học hỏi thì mọi người mới chỉ cho!
