Black Hat 2007, ecco come si buca Gmail

Black Hat 2007, ecco come si buca Gmail

Durante il Black Hat 2007, una conferenza sulla sicurezza che si tiene annualmente e riunisce i maggiori esperti del settore, il CEO di errata security Robert Graham ci ha mostrato come ha eseguito l'hijacking di una sessione Gmail, rubando l'account di un nostro collega.

L'attacco è abbastanza semplice. Innanzitutto Graham ha bisogno di sottrarre i pacchetti dati e nel nostro caso la rete WiFi aperta presente alla convention soddisfaceva al meglio questa prima richiesta. Susseguentemente è stato avviato Ferret per copiare tutti i cookie che gravitavano nell'etere. Infine Graham ha clonato questi cookie nel suo browser - con facili operazioni - con uno strumento chiamato Hamster.


...continua la lettura di questa notizia.
Tomshw.it autorizza pc-facile.com a riportare la presente news.