יומן אבטחה

סיפור מעניין מ- Cyber-knowledge. הבחור (או בחורה, לא הצלחתי להבין) קיבל דואל פישינג ל-MySpace. הוא ניגש לאתר ונכנס לתיקיה בה מורץ ה-script לאיסוף פרטי המשתמש. משם הוא הוריד את הקובץ של כל מי שנפל בפח (20,000 איש) ועשה ניתוח סיסמאות (המסקנה שלו היא שרוב הסיסמאות בסדר באופן יחסי).

הנקודה המעניינת היא שבנקים או ארגונים שנפלו קורבן לפישינג יכולים לנצל את הטכניקה לקבל גישה לפרטי המשתמשים שנפלו קורבן (בהנחה והשרת לא מוקשח מספיק). עכשיו, אני יודע שזה לא חוקי (פריצה לשרת), אבל אני גם לא רואה את ארגון הפשע שמגיש תלונה במשטרה.

אופציונאלי.