[социальные сети] Как ломают аккаунты?

Может расшарил лишнего в локальной сетке или типа того.

пароль в открытом виде по сети передаётся

Ты перешел по какому-то линку, который тебе кто-то когда-то прислал там. И все, этого из-за дырявости вконтакта достаточно.

>Только что проверился последним касперским

find / -iname '*.exe' -exec rm {} \;

>Ты перешел по какому-то линку, который тебе кто-то когда-то прислал там. И все, этого из-за дырявости вконтакта достаточно.

ну да или сессионный кукис перехватили

Одмины вконтактека в сговоре с хацкерами, так что если кому-то будет очень нужно кого-то взломать — взломают обязательно.

>сессионный кукис перехватили

Самая распространненая нынче атака. Заходишь на целевую страницу, где есть вредноносный js. Т.к браузер отдает js куки только с того домена, с которым в данный момент, то дальше с этими кукисами посредством js можно делать все, что угодно творить, хоть отсылать email'ом.

Как такое допустили вконтакте я не знаю. Можно код вставить хоть на стену и он будет работать (хотя места где такие возможности есть прикрывают по-тихоньку).

Плюс через игрушки, там на флеше тоже багов полно.

PS Debian

Через скринсейвер же

По ссылкам не ходил? Я вот так однажды перешёл на страницу «чисто посмотреть, и не вводить паролей». Посмотрел на неработающий без JS сайт, да и разрешил скрипты. Полсекунды надписи «ожидание ответа от api.vkontakte.ru» - я уже бегу менять пароль, а друзья отбиваются от спама.

Тебя ЛОР не смог отучить ходить по ссылкам? Ах, жаль...

ну да или сессионный кукис перехватили

Ты перешел по какому-то линку, который тебе кто-то когда-то прислал там. И все, этого из-за дырявости вконтакта достаточно.

А как такое делать?Как раз нужно пару акков утянуть.

А как такое делать?Как раз нужно пару акков утянуть.

Киркоров в однокласниках же

ага, его провайдер посчитал его трафик своим?

а разгадка одна - счастливые пользователи яваскриптов

Наркоман, взломай мой аккаунт, это легко.

только в рамках того же сегмента сети прокатит ^_^

по теме: т.к. сам дурак

Для того, чтобы взломали аккаунт, он должен быть. А так нет аккаунта - нет проблем.

Неужели ни у кого в гостях не заходил?)