ma qualcuno può rubarci l'identità? Altrochè direi oggi pensavo ad una cosa assurda che nel mio piccolo son riuscito a fare e quindi pensarla in grande sarebbe veramente pericoloso. Si potrebbero prendere decine di account con password di tutte le persone che hanno eseguito un accesso su FB. La cosa sarebbe fattibile tramite un iframe,una fakelogin e un server o hosting web. Come? Semplice diciamo l'iframe si indirizzerebbe su un url diverso,l'utente neanche potrebbe notarlo dato che ad esempio c'è un Rootkit che permette di mantenere inalterato l'url di origine. A questo punto si applica la fakelogin e l'utente si logga.I dati inseriti finiscono in un file che si inserirete nel server o hosting. Ora potete diciamo immaginare il tutto con migliaia di persone che si loggano e gli si prende la password. Chiaramente questo è un ragionamento complesso anche perchè la medesima società facebook si attiverebbe subito però diciamo che nel nostro piccolo una prova di ciò che può accadere si può fare. Segui qui la guida e scarica il fakelogin creato da noi identico alla pagina di Facebook
Nessun commento:
Posta un commento