Съехав с фалды Эксплойт FireSheep Firefox, Цифровое общество изучил основы безопасность функции 11 популярных веб-сайтов и присвоены им оценки. Результаты не являются выдающимися для большинства, особенно для сайтов социальных сетей Twitter и Facebook, которые оба получили плохие оценки.
Причины неудачи носят чисто технический характер, но они связаны с отсутствием полной защиты SSL (Secure Sockets Layer) на сайтах. Один из простых способов узнать, находитесь ли вы на сайте, защищенном SSL, — это увидеть на панели браузера надпись « https://” вместо стандартного» http://.” Если это не так, возможно, ваша информация может быть украдена, поскольку она не зашифрована. Фейсбук и Твиттер не шифровать данные все время — функцию, которую они должны реализовать.
Существует четыре основных способа взлома (изучено здесь).
Если на сайте нет SSL-просмотр поддержки, любой может видеть, что вы просматриваете в любое время, но только то, что вы просматриваете в данный момент.
В частичный боковой захват, злоумышленник получает доступ к файлам cookie аутентификации пользователей и получает частичный доступ к их учетной записи. Файл cookie аутентификации — это небольшой файл, который размещается на вашем компьютере и позволяет вам повторно посещать веб-сайт без повторного входа в систему каждый раз. Он сообщает Facebook: «Эй, я все тот же компьютер; Впусти меня." При частичном сайдджекинге часть вашей информации видна злоумышленнику, но он/она не может полностью взломать вашу учетную запись.
Рекомендуемые видео
В полный боковой захват, злоумышленник получает полный контроль над вашей учетной записью, но не может получить ваше имя пользователя или пароль. Обычно он/она может сделать все, кроме смены пароля, поскольку большинство сайтов просят сначала повторно ввести старый пароль. Полный сайдджекинг пугает. Например, в Hotmail злоумышленник сможет прочитать все ваши электронные письма.
Наконец, в полный угон, злоумышленник получает контроль над всем в вашей учетной записи и может изменить что угодно, включая ваш пароль. Сайты, не имеющие SSL-аутентификации, делают вас уязвимыми для полного взлома.
Будь осторожен
Наш лучший совет: будьте осторожны, просматривая Facebook, Twitter и другие сайты с логинами. Если вы используете общедоступную точку Wi-Fi, убедитесь, что она защищена паролем. Это должно зашифровать вашу информацию, чтобы другим было сложнее вас взломать.
Рекомендации редакции
- Безопасность Apple превосходит безопасность Microsoft и Twitter, говорят федералы
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.