Facebook

[Veres Sandor]

2011.12.16. 11:30 keltezéssel, Válas Péter írta:
>
>
> 2011/12/16 Zoltán Vigh <vigh.zoltan at webshark.hu 
> <mailto:vigh.zoltan at webshark.hu>>
>
>     Nem csak user hibájából lehet feltörni a fiókot. :) Nem adok
>     tippeket, de pl. okos telefonra van eszköz amivel simán session
>     hijacket lehet csinálni és ellopni valakinek a session-jét amivel
>     be lehet lépni.
>
>
> OK, ne mondd el az összes részletet, de mégis, milyen elven működik 
> ez? Valami olyanra gondolsz, hogy A user okostelefonról belép a 
> Facebookra, B user meg a környezetében egy másik okostelefonnal 
> bluetoothon lehallgatja? Vagy mégis mi a szituáció, ahol ez megtörténik?

Pl:
http://index.hu/tech/2010/10/27/gyerekjatek_belepni_masok_facebookjara/

Továbbá:
A felhasználó telepít egy programot a "Marketből". Azt, hiszi, hogy ez 
egy játékprogram, és tényleg lehet is vele játszani. Csakhogy a program 
mást is csinál, figyeli mikor történik belépés a FB-ra és sikeres 
belépés után a szükséges session, stb. adatokat elküldi a megfelelő 
személynek, aki kellő szakismerettel felvértezve a kapott adatok 
birtokában jelszó nélkül be tud lépni az illető FB fiókjába.

Kérlek javítsatok ki, ha ez így baromság, amit mondok.

Szeretném leszögezni, nem értek hozzá, csak találgatok, de itt egy leírás:
http://en.wikipedia.org/wiki/Session_hijacking


http://hup.hu/cikkek/20111213/22_rosszindulatu_alkalmazast_tavolitott_el_a_google_az_android_market-bol
http://hup.hu/cikkek/20100112/banki_adatokat_lopo_android_alkalmazast_tavolitottak_el_az_android_market-bol

Saját vélemény (A véleményemmel nem szeretnék megbántani senki):
Az "okostelefon" felhasználó többsége gondolkodás nélkül telepít 
akármilyen programot, és ha telepíteni akarja akkor nem érdekli, hogy a 
program mihez kér hozzáférést, engedélyezi, mert telepíteni akarja a 
programot, mert a szomszéd Okos Ottónak is az fut az okostelefonján.

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20111216/69e6feb3/attachment.html>