Články - Hacking

Zaheslovaly jste si BIOS a neznáte heslo?Nebo jen se někde chcete dostat do BIOSu ?Tak čtěte

Jak obejít limit freehostingu. Generování souborů na serveru.

Navod, jak prolomit WEP klic AccessPointu krok za krokem

Čas od času vždycky někdo začne spekulovat o tom, zda je autorizace transakcí pomocí jednorázového hesla zasílaného na mobilní telefon uživatele internetového bankovnictví ve formě nešifrované SMS bezpečná nebo ne. Bezpečná samozřejmě není, ale přesto si dovoluji tvrdit, že nepředstavuje takové riziko, které by většina z nás nemohla nebo nebyla ochotna podstoupit. Proč? Protože alfou a omegou je pravděpodobnost získání tohoto jednorázového hesla.

Vyuzijte bug v TaskManageru a zajistete tak sve aplikace neukoncitelnymi/neodstrelitelnymi.

Strana ČSSD si se zabezpečením svých nových webových stránek velkou hlavu nedělá. Vedle zranitelností typu XSS, SQL Injection a Full Path Disclosure lze narazit i na velmi směšné heslo do databáze, které by navíc nebyl problém uhádnout. Hádat ovšem vůbec nemusíte, stačí navštívit oficiální stránky této politické strany a ty Vám heslo sdělí dobrovolně, a to bez jakýchkoli nelegálních útoků.

Používáte internetové bankovnictví? Jak se do něj přihlašujete? Jak potvrzujete aktivní operace? Zadáváním jednorázového hesla? A co kdyby vám vaše banka tvrdila, že jméno a heslo pro přihlášení do jejího internetového bankovnictví je dostačující, protože používá systém pro detekci podvodů a že díky tomuto systému spolehlivě pozná, zda jste to opravdu vy, kdo chce danou operaci provést. Vyžadovali byste i v takovém případě, aby bylo pro autorizaci platby použito jednorázové heslo nebo nějaký další faktor? Nebo budete vaší bance věřit, že vaše přihlašovací údaje nemohou být nikým jiným díky nasazení systému na detekci podvodů zneužity?

Hlasovali jste letos v anketě Křišťálová Lupa? Ne? A co když ano, aniž byste o tom věděli? Nevěříte? Pokusili jsme se zmanipulovat výsledek nominací této prestižní ankety, abychom dokázali, že podvádět se dá skutečně kdekoliv a vy jste nám k tomu nevědomky pomohli.

Má v dnešní době smysl účastnit se internetových soutěží, když proti nám stojí mnohem silnější soupeři, kteří se nespoléhají pouze na štěstí či náhodu? Která klání tito útočníci vyhledávají, jak dochází k manipulacím a je vůbec možné se podobným praktikám bránit?

Gmail je do značné míry nedobytým rájem spamerů. Prolomit captchu, jíž je vybaven registrační formulář, je považováno za takřka nemožné. Opravdu ale musíte captchu opisovat, nebo se jedná pouze o prvek, který zůstává ze strany spambotů bez povšimnutí?