Heartbleed, cea mai periculoasa vulnerabilitate ne afecteaza direct

Heartbleed, cea mai periculoasa vulnerabilitate ne afecteaza direct
4.1 (725) 81.35%

Salutare prieteni, in tutorialul de astazi o sa vorbim despre securitate, mai exact despre vulnerabilitatea gasita in Open SSL folosit de servere pentru protejarea informatiilor introduse de utilizatori la logarea pe un site sau serviciu web. Vulnerabilitatea numita “Heartbleed” a aparut odata cu introducerea unei functii “heart beat”, functie ce permite pastrarea activa a unei sesiuni de autentificare pe un site.
Ce este mai exact vulnerabilitatea Heartbleed ?
Ei bine, un atacator care doreste sa exploateze aceasta vulnerabilitate, poate captura tot ce se afla in memoria RAM a unui server. Daca in momentul atacului cativa utilizatori aveau sesiuni de logarea active sau se logau chiar in acel moment pe site-ul respectiv, sesiunile, cheile aflate in memoria RAM la acel moment puteau fi capturate si astfel se putea obtine informatii sensibile, nume de utilizator, parola sau alte informatii introduse in timpul sesiunii. Informatiile capturate puteau fi folosite si ulterior.
Multe site-uri din Romania sunt […]

Wireshark, interceptarea parolelor pe retelele wi-fi gratuite

Wireshark, interceptarea parolelor pe retelele wi-fi gratuite
4.7 (92) 93.7%

Astazi vom face ceva mai special, vom incerca sa interceptam datele de logare din browser cu ajutorul unui soft extraordinar care se numeste Wireshark.
O sa va arat cat de usor va puteti pierde parola si numele de utilizator daca le folositi atunci cand sunteti conectati pe retele wi-fi publice.
Aceste retele sunt tinta preferata a atacatorilor, acestia captureaza tot traficul din acea retea dupa care il decodeaza si extrag date de logare la Facebook, twitter, date de pe carduri bancare si altele.
Acest tutorial este menit sa va faca atenti la potentialele pericole pe care le puteti intalni atunci cand folositi o retea wi-fi nesecurizata.
La o simpla plimbare prin centrul vechi in Bucuresti, gasesti zeci de hotspot-uri, mai toate cafenelele si restaurantele pun la dispozitie wi-fi gratuit. Din pacate acele retele nu sunt configurate cum trebuie si fac mai mult rau decat bine clientilor.
Pe retelele wi-fi gratuite:
1. Nu faceti plati online.
2. Nu […]