Filme - Stiri - Muzica - Internet - Politica - Documentare - WEB2.0 - Subtitrari - Romanian Blog

Pentru detinatorii de parole, atentie!

Sa schimbati cat mai repede parolele de la mailurile voastre pe care ati primit saptamanile trecute un mail de la American Greetings!

Daca exista persoane care au primit un mail de la mary85_eu@yahoo. com (sau alta adresa)
si l-au deschis, sa isi schimbe imediat parola de la mailul de pe care l-au deschis imediat pentru ca a continut un COD care a putut exploata o vulnerabilitate Yahoo.
Sunt publicate liste pe internet cu zeci de mii de parole de Yahoo.
Care au deschis acest mail, mailul continea ceva de la American Greetings
dar nu era asa ceva, era o adresa fantoma.
Nu este o gluma sau pacaleala, am verificat chiar eu, exista un id: burduleandra
care mi-a oferit aceste informatii, convingandu- ma, dupa ce mi-a oferit parola.

Parolele si adresele de mail sunt stocate in fisiere mari (Cateva zeci de mii/fisier), schimbarea parolei inainte de a ajunge cineva la adresa ta din fisierul acela te poate salva de la o mica tragedie, aceea de a pierde parola si id-ul de messenger sau alte parole de la alte mailuri de pe care ai deschis aceste mesaje.

Cum se schimba parola pe Yahoo.

Intri pe e-mail - http://mail.yahoo.com

Te loghezi ca de obicei.

In dreapta ai OPTIONS

Ajungi la alta pagina, te uiti in partea stanga si o sa gasesti Account Information.

Acolo, iti cere o reconfirmare de parola, reintroduci parola.

Ajungi la Account Information.

Acolo ai Change Password, reintroduci parola veche, si de doua ori parola noua.

Primesti confirmarea de Succes.

Done!

Lectura in plus pentru cunoscatori.

Mailul continea un link spre un Greeting, Greetingul era default si era un caine care dadea din coditza :-).

Cainele era realizat in Flash, opinia mea este urmatoarea:

Acel Flash avea in codul sursa un ActionScript care putea lua COOKIE-ul de la yahoo mail, si nu numai.

Acel COOKIE era trimis mai apoi la o adresa anume unde exista un program care aplica un algoritm

asupra COOKIE-ului criptat si decripta parola, aceasta modalitate fiind aplicata tuturor celor care au

accesat pagina respectiva.