-
Account fb craccare☺Scritto daavvelenatoun mezzo cavalloil 2015-08-28 18:16:45.0 alle 2015-08-28 18:16:45.0Trollate totali: 14239I pedoni possono muoversi solo in avanti.
-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-28 20:17:36.0 alle 2015-08-28 20:17:36.0
-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-28 20:42:21.0 alle 2015-08-28 20:42:21.0
-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 13:03:08.0 alle 2015-08-29 13:03:08.0
-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 13:25:33.0 alle 2015-08-29 13:25:33.0
-
-
-
-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 13:56:38.0 alle 2015-08-29 13:56:38.0Scritto da: avvelenato
> Quali sono le tecniche più efficaci?
>
> Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
>
> Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzohttp://www.amazon.it/Plug-up-FIDO-U2F-U2F-SK-01-Se...
ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 14:03:05.0 alle 2015-08-29 14:03:05.0Scritto da:
> Scritto da: avvelenato
> > Quali sono le tecniche più efficaci?
> >
> > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> >
> > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
>
> Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
>
> Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
>
> Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
Non è meglio una chiavetta quale la O-Key della banca?
> C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
A queste domande do risposte false, che mi annoto per non dimenticare cosa ho risposto.-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 14:49:36.0 alle 2015-08-29 14:49:36.0Scritto da:
> Scritto da:
> > Scritto da: avvelenato
> > > Quali sono le tecniche più efficaci?
> > >
> > > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> > >
> > > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
> >
> > Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
> >
> > Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> > A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
> >
> > Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
>
> Non è meglio una chiavetta quale la O-Key della banca?
Anche quella è una two factor authentication (2FA).
Il principio base per il 2FA è che ti viene chiesto qualcosa che sai e qualcosa che possiedi... quello che possiedi può essere una chiavetta usb, un cellulare, un foglio di carta con su scritti un sacco di numeretti organizzati in righe e colonne, un token che genera numeri a tempo, ecc.
La cosa bella della chiavetta che ho postato è che è generica e puoi usarla su tutti i siti che la supportano quindi non sei obbligato ad averne una per sito e l'unica cosa che devi fare è collegarla durante la fase di login. Purtroppo, al momento, sono pochi a supportarla, io praticamente la uso solo con i miei account Google.
>
> > C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
>
> A queste domande do risposte false, che mi annoto per non dimenticare cosa ho risposto.
Che però devi appunto scriverti da qualche parte per ricordartele... comunque la maggior parte della gente risponde con risposte reali... quindi capisci che alla fine è piuttosto facile entrare nell'account di qualcuno se proprio quella è la tua intenzione.-
Re: Account fb craccare☺Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da: avvelenato
> > > > Quali sono le tecniche più efficaci?
> > > >
> > > > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> > > >
> > > > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
> > >
> > > Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
> > >
> > > Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> > > A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
> > >
> > > Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
> >
> > Non è meglio una chiavetta quale la O-Key della banca?
>
> Anche quella è una two factor authentication (2FA).
> Il principio base per il 2FA è che ti viene chiesto qualcosa che sai e qualcosa che possiedi... quello che possiedi può essere una chiavetta usb, un cellulare, un foglio di carta con su scritti un sacco di numeretti organizzati in righe e colonne, un token che genera numeri a tempo, ecc.
>
> La cosa bella della chiavetta che ho postato è che è generica e puoi usarla su tutti i siti che la supportano quindi non sei obbligato ad averne una per sito e l'unica cosa che devi fare è collegarla durante la fase di login. Purtroppo, al momento, sono pochi a supportarla, io praticamente la uso solo con i miei account Google.
>
> >
> > > C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
> >
> > A queste domande do risposte false, che mi annoto per non dimenticare cosa ho risposto.
>
> Che però devi appunto scriverti da qualche parte per ricordartele... comunque la maggior parte della gente risponde con risposte reali... quindi capisci che alla fine è piuttosto facile entrare nell'account di qualcuno se proprio quella è la tua intenzione.
C'è una app che genera token otp per android e iphone, si chiama digipass. La usiamo al lavoro per autenticarci dall'esterno della intranet, in pratica leggi un qrcode che fa da seed la prima volta, e poi funziona senza necessità di collegamento a internet.
Sarebbe gagliardo capire come ci si interfaccia e si supporta.
**Modificato dall'autore il 29.08.2015 15:01**Young professional woman and busy mom.-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 15:09:20.0 alle 2015-08-29 15:09:20.0Scritto da: ::1
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Scritto da: avvelenato
> > > > > Quali sono le tecniche più efficaci?
> > > > >
> > > > > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> > > > >
> > > > > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
> > > >
> > > > Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
> > > >
> > > > Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> > > > A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
> > > >
> > > > Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
> > >
> > > Non è meglio una chiavetta quale la O-Key della banca?
> >
> > Anche quella è una two factor authentication (2FA).
> > Il principio base per il 2FA è che ti viene chiesto qualcosa che sai e qualcosa che possiedi... quello che possiedi può essere una chiavetta usb, un cellulare, un foglio di carta con su scritti un sacco di numeretti organizzati in righe e colonne, un token che genera numeri a tempo, ecc.
> >
> > La cosa bella della chiavetta che ho postato è che è generica e puoi usarla su tutti i siti che la supportano quindi non sei obbligato ad averne una per sito e l'unica cosa che devi fare è collegarla durante la fase di login. Purtroppo, al momento, sono pochi a supportarla, io praticamente la uso solo con i miei account Google.
> >
> > >
> > > > C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
> > >
> > > A queste domande do risposte false, che mi annoto per non dimenticare cosa ho risposto.
> >
> > Che però devi appunto scriverti da qualche parte per ricordartele... comunque la maggior parte della gente risponde con risposte reali... quindi capisci che alla fine è piuttosto facile entrare nell'account di qualcuno se proprio quella è la tua intenzione.
>
> C'è una app che genera token otp per android e iphone, si chiama digipass. La usiamo al lavoro per autenticarci dall'esterno della intranet, in pratica leggi un qrcode che fa da seed la prima volta, e poi funziona senza necessità di collegamento a internet.
> Sarebbe gagliardo capire come ci si interfaccia e si supporta.
La stessa cosa vale per Google Authenticator. Puoi creare un sito web che usa un QrCode da dargli in pasto e da quel momento in poi Google Authenticator genererà i codici esattamente come hai detto tu.
-
-
-
-
Re: Account fb craccare☺Scritto da:
> Scritto da: avvelenato
> > Quali sono le tecniche più efficaci?
> >
> > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> >
> > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
>
> Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
>
> Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
>
> Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
>
> C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
Io ormai uso ovunque keepassx/keepassdroid, con il database su google drive, così ho tutte le password sincronizzate tra windows, linux, smartphone, portatile... L'unica password da non dimenticare è la master password del database, le altre le genero con la sua funzione random e le copincollo da là.Young professional woman and busy mom.-
Re: Account fb craccareScritto daNon Autenticatoil 2015-08-29 14:52:01.0 alle 2015-08-29 14:52:01.0Scritto da: ::1
> Scritto da:
> > Scritto da: avvelenato
> > > Quali sono le tecniche più efficaci?
> > >
> > > Tizio amico mio gliel'hanno craccato (e pare sia stato un account mirato e portato avanti da pro), dubito sia stato phishing o social engineering, il mandante non ha mai avuto accesso al pc ma ha avuto accesso al telefono.
> > >
> > > Non ho idea di come possa essere avvenuto. Esiste la possibilità di un furto dei biscotti?
> >
> > Esistono un sacco di modi... però spesso la gente usa la stessa o le stesse password su tutti i siti a cui si iscrive, perciò in realtà basta riuscire a craccarne uno (o fakare uno) per avere automaticamente accesso a tutti gli altri.
> >
> > Una volta che so che sei iscritto a facebook posso tranquillamente mettere su un server mio una pagina del tutto identica alla pagina di login di facebook e poi mandarti un'email che ad un niubbo sembrerebbe generata da facebook in cui ti dico qualcosa per farti fare la login sul MIO sito.
> > A quel punto posso redirezionarti sul facebook vero e tu non sospetteresti nulla... intanto però ti ho rubato username e password.
> >
> > Molti di questi problemi (se non tutti) vengono risolti con la 2 factor authentication, ovvero dandoti sia una password che un oggetto che possiedi (una chiavetta USB come quelle U2F della FIDO Alliance... ne trovi anche a poco prezzo ma per ora è ancora poco usata e richiede Chrome per funzionare, oppure Google Authenticator sullo smartphone che può essere usato anche su siti di terze parti a patto che lo supportino, inviandoti un messaggio SMS o una telefonata automatica, ecc).
> >
> > C'è anche da dire che molti siti supportano il "recupero della password" chiedendoti informazioni che spesso possono essere di pubblico dominio come "qual'è il nome del tuo animale domestico" oppure "qual'è il cognome da nubile di tua madre", ecc... chiaramente chiunque ti conosca sa rispondere a queste domande e spesso pure chi non ti conosce dopo aver visitato per 5 minuti la tua pagina su facebook.
>
> Io ormai uso ovunque keepassx/keepassdroid, con il database su google drive, così ho tutte le password sincronizzate tra windows, linux, smartphone, portatile... L'unica password da non dimenticare è la master password del database, le altre le genero con la sua funzione random e le copincollo da là.
Si, infatti è una buona soluzione ma in quanti l'adottano?
-
-
-
Forum libero
Niente moderazione, niente censura. Registrazione non richiesta.Per una buona istruzione, il Mein Kampf non ha paragone.
-
Tutto il forum — Thread Account fb craccare
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
»
«
The Troll's Digest
Visualizzazione Mobile
Tags
Mostra notizie nelle discussioni
The Troll's Digest
Visualizzazione Mobile
Tags
- Forum dei Troll / Tutto
- Forum dei Troll / Principale
- Proc di Catania
- Politica
- News
- Forum Deserto
- Musica
- Sesso
- _______________
- Cinema
- Verdurin
- FreeBan
- Richieste Forum
- Cenere
- God? No, thanks
- Rep.Psichiatria
- Sondaggi trolleschi
- Buco del culo
- Bollettino bot
- Forum Inutile
- Ultraviolenza!!
- Frasi celebri
- IL FORUM DI PI
- Forum svizzero
- L'Amore
- Cimitero
- Commissariato
- dei Fuorilegge
- Aviazione
- The Troll's Lair...
- Denunce
- Informatica
- dei Troll Giust
- addio...
- PI pro e contro
- Virgolette
- Pi Flame
- Staz Luino
- Boiate su PI
- Amici dei Criceti Giganti
- Arte&CULtura
- Icspi & Friends
- Bollettino
- Prostituzione
- Filosofia
- L'angolo della Carità
- Sa Limba
- 11 settembre
- Programmazione
- Admin
- W la redazione
- ROTFL
- FAKE-FORUM
- Trollar rimando
- Forum Di Destra
- La Sacra Loggia dei Topocani
- Scienza&Tecnica
- Frecciette
- Fight club
- Forum di sx
- Videogiochi
- Turismo
- Predator
- Camionari & co.
- Privacy IT
- Commenti alle news di PI
- Hacking