Hacking.BaBa

Firesheep

Ketika login ke situs Web Anda biasanya mulai dengan mengajukan username dan password. Server kemudian akan memeriksa untuk melihat apakah account yang sesuai informasi ini ada dan jika demikian, jawaban kembali kepada Anda dengan sebuah "cookie" yang digunakan oleh browser Anda untuk semua permintaan berikutnya. Ini sangat umum untuk situs web untuk melindungi password anda dengan enkripsi login awal, tapi mengejutkan jarang website untuk mengenkripsi segala sesuatu yang lain. Ini meninggalkan cookie (dan pengguna) rentan. HTTP sesi pembajakan (kadang-kadang disebut "sidejacking") adalah ketika penyerang mendapatkan memegang cookie pengguna, yang memungkinkan mereka untuk melakukan apa pun pengguna bisa lakukan di situs web tertentu. Pada jaringan nirkabel terbuka, cookie pada dasarnya berteriak melalui udara, membuat serangan-serangan ini sangat mudah. Ini adalah masalah yang dikenal secara luas yang telah berbicara tentang mati, namun website sangat populer terus gagal dalam melindungi pengguna mereka. Perbaikan hanya efektif untuk masalah ini adalah penuh enkripsi end-to-end, yang dikenal pada web HTTPS atau SSL. Agar selalu meluncurkan baru "privasi" fitur dalam upaya tanpa henti untuk memadamkan teriakan pengguna tidak bahagia, tapi apa gunanya jika seseorang hanya dapat mengambil alih account yang sama sekali? Twitter memaksa semua pengembang pihak ketiga untuk menggunakan OAuth kemudian segera dirilis (dan dipromosikan) versi baru dari situs web aman mereka. Ketika datang ke privasi pengguna, SSL gajah di dalam ruangan. Hari ini at Toorcon 12 saya mengumumkan perilisan Firesheep, sebuah ekstensi Firefox yang dirancang untuk menunjukkan betapa serius masalah ini. Setelah menginstal ekstensi, Anda akan melihat sidebar baru. Terhubung ke jaringan wifi sibuk membuka dan klik besar "Start Menangkap" tombol. Kemudian tunggu.<div class="posterousGalleryMainDiv p_embed p_image_embed" data-posterous-file-list="%5B%7B%22large%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FR4SK9YORZrJ2Frgy2f3SHFauDrempyLu0myyULhlxAF05wzIAX6Gn4j79x3c%2Fone.png%22%2C%22originalWidth%22%3A%22703%22%2C%22largeWidth%22%3A%22703%22%2C%22thumb%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FpqP6CDF3lT71KCnABWnfZ0oL8uJkYmqLuXN3JPhb9OZX6YVVKOIBjP5K4GvT%2Fone.png.thumb.jpg%22%2C%22originalHeight%22%3A%22425%22%2C%22largeHeight%22%3A%22425%22%2C%22thumbWidth%22%3A%2236%22%2C%22height%22%3A%22302%22%2C%22main%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FL0TXfeIX5IGQGZvEd5VuY7nIsg8WlYE5O4eZp2FNlEOgwsbm2AAVwRIq6Kmb%2Fone.png.scaled.500.jpg%22%2C%22thumbHeight%22%3A%2236%22%2C%22originalSize%22%3A%2247%22%2C%22original%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FR4SK9YORZrJ2Frgy2f3SHFauDrempyLu0myyULhlxAF05wzIAX6Gn4j79x3c%2Fone.png%22%2C%22width%22%3A%22500%22%7D%5D" data-posterous-image-gallery-initialized="true" data-posterous-image-gallery="true" data-posterous-options="%7B%22zipFile%22%3Anull%2C%22zipFileSize%22%3Anull%2C%22external_url%22%3Anull%2C%22showDownload%22%3Atrue%2C%22url_slug%22%3A%22firesheep%22%7D"><a class="posterousGalleryMainlink" href="http://codebutler.com/firesheep#" onclick="return false;"><img height="302" id="mainImage" src="http://posterous.com/getfile/files.posterous.com/codebutler/L0TXfeIX5IGQGZvEd5VuY7nIsg8WlYE5O4eZp2FNlEOgwsbm2AAVwRIq6Kmb/one.png.scaled.500.jpg" width="500" /><div class="posterousGalleryLink" id="-dl2" style="display: none; font-size: 14px;">Download this gallery (ZIP, null KB)</div><div class="posterousGalleryLink" id="-dl1" style="font-size: 14px;">Download full size (47 KB)</div></a></div><div style="color: lime;"> Begitu siapapun di jaringan kunjungan sebuah situs aman dikenal Firesheep, nama dan foto yang akan ditampilkan:</div><div class="posterousGalleryMainDiv p_embed p_image_embed" data-posterous-file-list="%5B%7B%22large%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2F6nvpA0znHaNMLWR5DvqsHwLD16E6Z7VwkiGHl9RnK2zKvuWSF3mGMj88Rtgm%2Ftwo.png%22%2C%22originalWidth%22%3A%22703%22%2C%22largeWidth%22%3A%22703%22%2C%22thumb%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2F9zQ3ujhkFpDbVhgtxe92bYjgn4uz5tlTOlJjZxMMHHZkwV869BzCsdUL6yPm%2Ftwo.png.thumb.jpg%22%2C%22originalHeight%22%3A%22425%22%2C%22largeHeight%22%3A%22425%22%2C%22thumbWidth%22%3A%2236%22%2C%22height%22%3A%22302%22%2C%22main%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2Fp6YWYDJIADfgancgqrPl0W4Tm9NxJ9gFT2mCo9UbvdiM4EFRFGCr8xipnBuA%2Ftwo.png.scaled.500.jpg%22%2C%22thumbHeight%22%3A%2236%22%2C%22originalSize%22%3A%2265%22%2C%22original%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2F6nvpA0znHaNMLWR5DvqsHwLD16E6Z7VwkiGHl9RnK2zKvuWSF3mGMj88Rtgm%2Ftwo.png%22%2C%22width%22%3A%22500%22%7D%5D" data-posterous-image-gallery-initialized="true" data-posterous-image-gallery="true" data-posterous-options="%7B%22zipFile%22%3Anull%2C%22zipFileSize%22%3Anull%2C%22external_url%22%3Anull%2C%22showDownload%22%3Atrue%2C%22url_slug%22%3A%22firesheep%22%7D"><a class="posterousGalleryMainlink" href="http://codebutler.com/firesheep#" onclick="return false;"><img height="302" id="mainImage" src="http://posterous.com/getfile/files.posterous.com/codebutler/p6YWYDJIADfgancgqrPl0W4Tm9NxJ9gFT2mCo9UbvdiM4EFRFGCr8xipnBuA/two.png.scaled.500.jpg" width="500" /><div class="posterousGalleryLink" id="-dl2" style="display: none; font-size: 14px;">Download this gallery (ZIP, null KB)</div><div class="posterousGalleryLink" id="-dl1" style="font-size: 14px;">Download full size (65 KB)</div></a></div><div style="background-color: white; color: lime;"> Double-klik pada seseorang, dan Anda langsung login sebagai mereka.</div><div class="posterousGalleryMainDiv p_embed p_image_embed" data-posterous-file-list="%5B%7B%22large%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FKBw6HGlZ05ptbrg2kPOMPm2z2o1WxrP8bmAKDEybQVUfIKXEanzqIebB7j3L%2Fthree.png%22%2C%22originalWidth%22%3A%22703%22%2C%22largeWidth%22%3A%22703%22%2C%22thumb%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FFOIg0wIWxRP6A8qaV7PN89BC9zUpkvQNq2Gg7PbkswWbYZ1SzYnqmJXmmsjl%2Fthree.png.thumb.jpg%22%2C%22originalHeight%22%3A%22425%22%2C%22largeHeight%22%3A%22425%22%2C%22thumbWidth%22%3A%2236%22%2C%22height%22%3A%22302%22%2C%22main%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FOtDIi3Pt4tVXReEudYTsGf4c0K51vAP1FtNFZUr1ansVQR0ePzmOtkX3Buny%2Fthree.png.scaled.500.jpg%22%2C%22thumbHeight%22%3A%2236%22%2C%22originalSize%22%3A%22110%22%2C%22original%22%3A%22http%3A%2F%2Fposterous.com%2Fgetfile%2Ffiles.posterous.com%2Fcodebutler%2FKBw6HGlZ05ptbrg2kPOMPm2z2o1WxrP8bmAKDEybQVUfIKXEanzqIebB7j3L%2Fthree.png%22%2C%22width%22%3A%22500%22%7D%5D" data-posterous-image-gallery-initialized="true" data-posterous-image-gallery="true" data-posterous-options="%7B%22zipFile%22%3Anull%2C%22zipFileSize%22%3Anull%2C%22external_url%22%3Anull%2C%22showDownload%22%3Atrue%2C%22url_slug%22%3A%22firesheep%22%7D"><a class="posterousGalleryMainlink" href="http://codebutler.com/firesheep#" onclick="return false;"><img height="302" id="mainImage" src="http://posterous.com/getfile/files.posterous.com/codebutler/OtDIi3Pt4tVXReEudYTsGf4c0K51vAP1FtNFZUr1ansVQR0ePzmOtkX3Buny/three.png.scaled.500.jpg" width="500" /><div class="posterousGalleryLink" id="-dl2" style="display: none; font-size: 14px;">Download this gallery (ZIP, null KB)</div><div class="posterousGalleryLink" id="-dl1" style="font-size: 14px;">Download full size (110 KB)</div></a></div><div style="color: lime;"> Itu saja. </div><a href="http://codebutler.github.com/firesheep">Firesheep</a> gratis, open source, dan tersedia sekarang untuk Mac OS X dan Windows. Dukungan Linux dalam perjalanan. Website memiliki tanggung jawab untuk melindungi orang-orang yang tergantung pada layanan mereka. Mereka telah mengabaikan tanggung jawab ini terlalu lama, dan sudah waktunya bagi setiap orang untuk menuntut web yang lebih aman. Harapan saya adalah bahwa Firesheep akan membantu pengguna menang.

Firesheep

Ketika login ke situs Web Anda biasanya mulai dengan mengajukan username dan password . Server kemudian akan memeriksa untuk mel...

Free Download Google hacks : Tool For hacking

Google Hack adalah kompilasi dari pencarian google dengan hati-hati yang menghadapkan Novel Fungsi dari Google Search Dan Layanan peta. Anda dapat menggunakannya untuk melihat timeline hasil pencarian Anda, melihat ma, cari musik, cari musik, mencari buku, atau jenis tertentu lainnya pencarian ... Fitur utama dari program ini adalah bahwa kalian bisa menggunakan google sebagai proxy oleh software ini. <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGTxVOOk8cqiy4Gxex3NTlm58b3y76df6qEGFxsuvOQ7kbhdozt3YEshJItQcLQc-CCQijWZezYlQwo0E5KXKV-NGcLvRIC0B4dt8CskdfFPgGNCNY9q0Txvqmd-LXTkPjXaV2JqwDl8ty/s320/Google+Hacks.JPG" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGTxVOOk8cqiy4Gxex3NTlm58b3y76df6qEGFxsuvOQ7kbhdozt3YEshJItQcLQc-CCQijWZezYlQwo0E5KXKV-NGcLvRIC0B4dt8CskdfFPgGNCNY9q0Txvqmd-LXTkPjXaV2JqwDl8ty/s320/Google+Hacks.JPG" style="cursor: pointer; height: 235px; width: 266px;" /></a> Download it Here... Google Hacks 1.3 u3g- http://googlehacks.googlecode.com/files/Google%20Hacks1.6.u3p Google Hacks 1.3 MAC DMG- http://googlehacks.googlecode.com/files/GoogleHacks%201.6.dmg Google Hacks 1.3 LINUX- http://googlehacks.googlecode.com/files/GoogleHacks1.6.tar.gz Google Hacks 1.3 MAC BIN CLASSIC- http://googlehacks.googlecode.com/files/Google%20Hacks%201.6%20%28Classic%29.bin Google Hacks 1.3 MAC BIN- http://googlehacks.googlecode.com/files/Google%20Hacks%201.6.bin Google Hacks 1.3 SOURCE- http://googlehacks.googlecode.com/files/Google%20Hacks%201.6%20Source.zip Google Hacks 1.3 ZIP- http://googlehacks.googlecode.com/files/Google%20Hacks%201.6.zip Google Hacks 1.3 Windows- http://googlehacks.googlecode.com/files/GoogleHacksSetup1.6.exe

Free Download Google hacks : Tool For hacking

Google Hack adalah kompilasi dari pencarian google dengan hati-hati yang menghadapkan Novel Fungsi dari Google Search Dan Lay...

How to be safe on Facebook in times of spams.

<div class="separator" style="clear: both; text-align: center;"><a href="http://gtweet.files.wordpress.com/2010/11/t1larg-facebook-settings-courtesy.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="http://gtweet.files.wordpress.com/2010/11/t1larg-facebook-settings-courtesy.jpg" width="400" /></a></div><div style="color: lime;">Saat ini meningkatkan penipuan, spam dan hacks terjadi, bagaimana mungkin facebook (m kedua dunia, website yang digunakan ost) terhindar. Anda dapat melihat beberapa spam yang baru atau hack metodologi keluar sehari-hari dan mengorbankan rekening orang lumpuh. Bagi mereka yang noobs untuk hal-hal seperti, ada beberapa pengaturan yang harus diimplementasikan untuk aman dari hal-hal tersebut. di sini adalah beberapa pengaturan tersebut. </div>1. Siapa yang dapat melihat apa?  Pemberhentian pertama Anda harus pengaturan privasi Anda, yang dapat Anda peroleh ke bawah "Account" di bagian kanan atas halaman manapun. Di sini, pastikan Anda menggunakan satu set pengaturan adat. Klik "Pengaturan Customize" di bawah kotak pada halaman tersebut untuk melihat siapa yang dapat melihat bagian mana dari profil Facebook Anda. Kecuali Anda menggunakan account agar sebagai halaman publik, setiap opsi setidaknya harus diatur ke "Teman Saja." Dari sana, Anda dapat membuat pengaturan masing-masing lebih spesifik, menjaga foto Anda tersembunyi bagi orang-orang tertentu, misalnya.  2. Tempatkan teman Anda dalam daftar  Untuk membuat tip sebelumnya lebih kuat, tempat Anda teman-teman agar dalam daftar. Jika Anda mulai untuk mendefinisikan daftar seperti Rekan kerja, Best Friends, Karyawan, Mahasiswa, dll, Anda dapat mengatur setiap pengaturan Anda akan terlihat atau tidak terlihat ke daftar seluruh orang. Untuk melakukan ini, pergi ke "Edit teman" di bawah menu Account. Ketik nama seorang teman dan menambahkannya ke daftar. Kemudian Anda dapat memastikan bahwa hanya teman-teman terbaik Anda, misalnya, dapat melihat foto yang Anda posting. Atau Anda dapat memastikan bahwa siswa Anda atau karyawan tidak melihat update status Anda.Anda juga dapat menambahkan teman untuk daftar ketika Anda menerima permintaan teman mereka.  3. Seberapa amankah password Anda?  Ini adalah garis depan untuk keamanan agar Anda dan harus diambil serius. password yang baik meliputi huruf kapital, tanda baca, angka dan kata-kata yang tidak dapat ditemukan dalam kamus. Resist menggunakan apa pun yang seseorang yang mengenal Anda dengan baik cukup bisa menebak (anak-anak, binatang peliharaan, nomor telepon, dll). Jika Anda berpikir untuk alasan apapun yang keamanan account Anda telah dilanggar, mengubah password Anda segera. Melakukan hal ini akan berakhir setiap sesi aktif dari Facebook untuk account Anda, mengunci orang lain tetapi Anda.  4. Siapa yang bisa menemukan Anda?  Facebook juga memungkinkan Anda untuk mengatur apa yang orang lihat jika mereka tidak teman Anda. Dalam pengaturan privasi, klik "Lihat Settings" di bawah "Connecting di Facebook" pengaturan di bagian atas halaman. Di sini, Anda dapat mengatur apa yang dilihat orang ketika mereka mencari untuk Anda di Facebook. Bayar catatan khusus untuk opsi bawah, yang memungkinkan Anda untuk mengatur siapa yang dapat melihat apa yang Anda miliki "suka" di Facebook. Banyak yang tidak menyadari bahwa secara default opsi ini diset untuk menunjukkan kepada semua orang di Web apa yang Anda suka. Tidak ingin bahwa calon majikan untuk mengetahui bahwa Anda "seperti" tidur siang atau kelas skipping? Ini adalah hal yang baik untuk memeriksa. 5. Apa yang terlihat profil saya ingin Kakek? Bahkan pengguna Facebook yang paling teliti bisa kehilangan kotak cek atau dua, menempatkan petualangannya nya sepanjang akhir pekan di Facebook untuk Kakek untuk melihat. Tetapi kabar baiknya adalah bahwa Anda dapat melihat pratinjau apa profil Anda tampak seperti kepada teman Anda, banyak dari mereka dapat melihat hal yang berbeda tergantung pada seberapa canggih Anda telah mengatur pengaturan privasi Anda. Dalam pengaturan privasi Anda, klik "Customize Settings" kemudian "Pratinjau My Profile." Di sini, Anda akan dapat mengetikkan nama apa pun teman dan melihat apa yang mereka lihat. Sangat berguna.  <div style="color: red;">6. Jelajahi agar aman </div><div style="background-color: lime;">Salah satu fitur agar paling rentan adalah bahwa banyak dari Anda browsing dilakukan tanpa sambungan aman ke situs Web. Hacker telah mengeksploitasi lubang ini dengan mengakses informasi pribadi Anda jika Anda menggunakan Facebook pada jaringan WiFi publik atau tanpa jaminan. Dalam pengaturan account Anda, pilih Account Keamanan. Ada kotak centang di sana untuk mengaktifkan browsing aman bila memungkinkan. Periksa. Anda akan segera melihat bahwa Facebook akan menggunakan https: / / bukan http://. Itulah cara Anda tahu bahwa Anda lebih aman.7. Siapa yang login sebagai Anda? </div><div style="background-color: lime;">Salah satu fitur terbesar agar keamanan adalah kemampuan untuk menyetujui secara individual setiap komputer atau perangkat mobile yang log ke account Anda. Anda dapat setiap nama komputer yang Anda gunakan agar dengan (, rumah kerja, iPhone laptop,, dll). Untuk mengaktifkannya, masuk ke pengaturan account Anda, klik pada "Account Security" dan pilih yang ingin Anda e-mail atau pesan teks bila seseorang mencoba untuk login dari komputer yang tidak salah satu yang telah disetujui. Di sini, Anda juga dapat melihat semua sesi terbuka agar terikat ke account Anda. Seseorang login dari lima negara jauh? Klik "aktivitas akhir" dan mereka akan berhenti di jejak mereka. </div><div style="background-color: lime;">8. Yang aplikasi tahu kau? </div><div style="background-color: lime;">Seperti yang telah kita menggunakan Facebook selama bertahun-tahun, masing-masing dari kita telah mengumpulkan daftar aplikasi yang memiliki akses ke informasi dapat kita.Untuk melihat aplikasi yang saat ini memiliki akses ke informasi agar Anda, masuk ke pengaturan privasi Anda dan klik edit di bawah "Apps dan Website" di bagian kiri bawah halaman.Pada halaman berikutnya, klik edit pengaturan di sebelah "Apps yang anda gunakan."Di sini, Anda akan melihat daftar semua aplikasi yang memiliki informasi Anda pada file. Banyak dari mereka yang digunakan untuk kenyamanan, seperti integrasi dengan aplikasi Instagram populer sharing foto atau jasa komentar di situs berita Web. Tapi ada pasti beberapa Anda bisa kehilangan.Klik X di sebelah aplikasi apapun dari yang Anda ingin informasi Anda menarik. </div><div style="background-color: lime;">9. Bahkan aplikasi teman-teman Anda tahu Anda juga </div><div style="background-color: lime;">satu ini bahkan menakutkan. Pada halaman privasi aplikasi yang sama, periksa anak judul yang mengatakan "Info diakses melalui teman-teman Anda."Anda mungkin tidak tahu, tapi apa pun teman Anda dapat melihat di Facebook juga dapat dilihat oleh setiap aplikasi yang teman-teman Anda tambahkan di Facebook - termasuk aplikasi yang Anda tidak tahu yang pernah diberi akses.Untuk melarang ini, klik pada edit pengaturan dan hapus centang semua kotak yang memungkinkan Anda untuk memilih apa yang dapat dibagi dengan aplikasi yang teman-teman Anda tambahkan. Klik save. </div><div style="background-color: lime;">10. Siapa yang dapat memposting di dinding Anda? Banyak dari link spam adalah clickjacking skema, yang menyebar dengan posting link di dinding sekelompok teman-teman Anda '.Satu-satunya cara sangat mudah untuk mencegah link dari gumming Facebook dinding sendiri adalah untuk mengatur sehingga tidak ada yang bisa posting langsung di dinding Anda. Teman masih bisa mengomentari status pesan Anda, link dan foto, tapi tidak akan memiliki kemampuan untuk meninggalkan Anda catatan publik.Untuk mengubah pengaturan ini, kepala ke daerah pengaturan menyesuaikan bawah privasi. Kemudian hapus centang pada "Aktifkan" kotak mana memungkinkan teman untuk posting di dinding.</div>

How to be safe on Facebook in times of spams.

Saat ini meningkatkan penipuan, spam dan hacks terjadi, bagaimana mungkin facebook (m kedua dunia, website yang digunakan ost) terhindar. An...

Kerentanan dalam Protokol ClientLogin Google!

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPnaoc6iW3fPG0lxbVZ4-tiIRHQRrm8t61TWaVDj4Xw1-N0bQicf-a-tceWEBMUItROXqShbJrMQFvXpPBP8n_vFmIA-qMQu4-bXeW6GYiqobJd_HvFPM0fEXYyrYTpUclwOZrGlq6Bpxs/s1600/Google-ClientLogin-Vulnerability.gif" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPnaoc6iW3fPG0lxbVZ4-tiIRHQRrm8t61TWaVDj4Xw1-N0bQicf-a-tceWEBMUItROXqShbJrMQFvXpPBP8n_vFmIA-qMQu4-bXeW6GYiqobJd_HvFPM0fEXYyrYTpUclwOZrGlq6Bpxs/s640/Google-ClientLogin-Vulnerability.gif" width="640" /></a></div> Sekelompok peneliti keamanan dan privasi dari Institut Media Informatika di Universitas Ulm di Jerman, yang mengaku telah menemukan kerentanan keamanan serius dalam protokol ClientLogin Google. Dalam analisis terbaru dari platform Android, kelompok menemukan bahwa ketika pengguna Android tersambung ke jaringan Wifi tidak terenkripsi terbuka, penyerang bisa baik membaca data sinkronisasi dikirimkan Google Kontak, Kalender dan Picasa Web Album, dan menangkap authToken yang pengguna otentikasi. Bastian Könings, salah seorang peneliti dari kelompok itu, mengatakan kepada SecurityWeek, "musuh itu bisa menggunakan authToken untuk mendapatkan akses penuh ke data API layanan spesifik dan melihat, mengubah atau menghapus kontak, kalender acara, dan album web itu pengguna. " "Kerentanan ini tidak terbatas pada aplikasi Android Google, tetapi untuk setiap aplikasi dan aplikasi desktop yang menggunakan protokol Google ClientLogin melalui HTTP bukan HTTPS," tambah Könings. Kelompok catatan sebuah skenario yang menarik, mengatakan bahwa di luar informasi pengguna mencuri, musuh dapat melakukan perubahan halus tanpa memperhatikan pengguna. "Misalnya, musuh bisa mengubah alamat email yang tersimpan dari bos korban atau mitra bisnis berharap untuk menerima materi sensitif atau rahasia yang berkaitan dengan bisnis mereka," kata kelompok dalam posting mengungkapkan kerentanan "Karena seumur hidup panjang authTokens. , musuh nyaman dapat menangkap sejumlah besar tanda dan memanfaatkan mereka nanti dari lokasi yang berbeda, "tambah grup. Jenis serangan serupa pada lingkup untuk mencuri sesi cookie situs Web, kadang-kadang disebut "sesi pembajakan" atau "Sidejacking. Sidejacking menarik perhatian banyak seputar dirilis Firesheep, sebuah plugin yang memungkinkan drag dan drop hacking serangan terhadap situs-situs seperti Facebook, Twitter, Yahoo dan banyak lagi. Bastian Könings mengatakan SecurityWeek melalui email bahwa kelompok tersebut telah menghubungi Google tentang masalah ini dan itu tetap untuk Kalender dan Kontak di Android 2.3.4. Namun, Könings mengatakan bahwa Picasa sinkronisasi app Galeri saham masih rentan. "Sayangnya, distribusi Android 2.3.4 langka dan sebagian besar versi Android yang 2.3.3 dan di bawah," tambahnya. keterangan lebih lanjut dari penemuan tersedia di sini. Gambar di bawah ini menunjukkan Wireshark authToken untuk ClientLogin dalam permintaan API data ke layanan Album Web Picasa

Kerentanan dalam Protokol ClientLogin Google!

Sekelompok peneliti keamanan dan privasi dari Institut Media Informatika di Universitas Ulm di Jerman, yang mengaku telah menemukan kerentan...

Delicious.com Getting Problem with SSL Certificate

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq5P7qG7YS9DFk3qHTFhTDOjXx_JKNSxTnBqYwJzfm3DPmh8tE-3miOPLI8NGZyQcs7yhSmT2NdG8aGobT6QFEEbwUvYSW219WidnGJkP1L1y_2atvgAzWFRFzD7Bsszt8O1Vp_ZcAjr0R/s1600/0.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="494" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq5P7qG7YS9DFk3qHTFhTDOjXx_JKNSxTnBqYwJzfm3DPmh8tE-3miOPLI8NGZyQcs7yhSmT2NdG8aGobT6QFEEbwUvYSW219WidnGJkP1L1y_2atvgAzWFRFzD7Bsszt8O1Vp_ZcAjr0R/s640/0.jpg" width="640" /></a></div> Baru saja kita telah melihat bahwa Delicious.com (https: / / delicious.com /) mendapatkan beberapa masalah dengan mereka SSL Certificate. Sertifikat adalah Hari kepadamu 2012/4/30 seperti yang Anda lihat di bawah ini: <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKajJb6LFlRHyo_EAWmRyV5MDgdBAO1qICOi9MBvnuc6wCvusE_c061PMtGC3JMDSY69SzfOOTOZO0KPi2Ix_RGa5wINHQMsU8oDaGfpyoEmMWizmnOxdHfcbD0fGCvfS9HH903Q9LuMfR/s1600/Untitled.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="568" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKajJb6LFlRHyo_EAWmRyV5MDgdBAO1qICOi9MBvnuc6wCvusE_c061PMtGC3JMDSY69SzfOOTOZO0KPi2Ix_RGa5wINHQMsU8oDaGfpyoEmMWizmnOxdHfcbD0fGCvfS9HH903Q9LuMfR/s640/Untitled.jpg" width="640" /></a></div> Tapi Secure SSL situs Link: https: / / delicious.com / adalah Down dan menunjukkan Kesalahan seperti berikut: <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpprdRVsVvc_W389cmWB4_yftMhUehialhGRTe1tSpP1gRHoFKUOf6i2Xz4_oKGdfp0YOQupFTzj9bvz_vU9AunhVCvRAUrOypMSbInTv0EasSJ2UJxGakYlW1pCXqUPf7tvlB2pte1w8C/s1600/00.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="278" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpprdRVsVvc_W389cmWB4_yftMhUehialhGRTe1tSpP1gRHoFKUOf6i2Xz4_oKGdfp0YOQupFTzj9bvz_vU9AunhVCvRAUrOypMSbInTv0EasSJ2UJxGakYlW1pCXqUPf7tvlB2pte1w8C/s640/00.png" width="640" /></a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpprdRVsVvc_W389cmWB4_yftMhUehialhGRTe1tSpP1gRHoFKUOf6i2Xz4_oKGdfp0YOQupFTzj9bvz_vU9AunhVCvRAUrOypMSbInTv0EasSJ2UJxGakYlW1pCXqUPf7tvlB2pte1w8C/s1600/00.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"> </a></div>

Delicious.com Getting Problem with SSL Certificate

Baru saja kita telah melihat bahwa Delicious.com ( https : / / delicious.com / ) mendapatkan beberapa masalah dengan mereka S...

Top