Comments on: Comunidade sobre acidente da TAM hackeada

By: jonny

jonny — Wed, 25 Jul 2007 16:08:00 +0000

Ah!!! lan houses que utilizam programa de controle de horário e login sim…

mas tem lugares que é uma casinha onde a pessoa “aluga computadores” por minuto. Usei uma dessas em Manaus e em Floripa…

By: jonny

jonny — Wed, 25 Jul 2007 00:50:25 +0000

Bom, vamos lá: o fato é que eu sou meio noinha com segurança.

Nem todas lan houses dão reboot nos micros. E mesmo assim, o firefox pode guardar a última seção aberta mesmo depois o reboot. O Gmail fecha, mas o orkut continua aberto normalmente, como se nada tivesse acontecido.

(eu acho que não me logo no orkut faz um bom tempo)

Felizmente todos os programas necessitam da senha atual para alterar a senha, mas se alguém tiver a senha de email, basta sair pedindo para reenviar a senha de qualquer site.

Minha preocupação é essa coisa de uma única senha para todos os produtos da Google! Para quem é maluco como eu é péssimo! Algo fútil como o orkut precisar da mesma senha do Gmail. O único jeito é abrir outra conta do google…

Bom, sei lá…

By: Felipe Cepriano

Felipe Cepriano — Tue, 24 Jul 2007 22:26:49 +0000

Jonny, normalmente qualquer coisa mais drástica pede a senha de nogo, com isso esquecer de deslogar na lan house não causa tantos incomodos. E qualquer lan-house decente, além de configurar o browser pra não segurar os cookies depois de fechado, reiniciam o PC quando o tempo acaba.

Eu acho o mais seguro ter uma boa senha e ser precavido com onde você colcoa sua senha. Em 99% dos casos isso basta.

By: jonny

jonny — Tue, 24 Jul 2007 03:10:22 +0000

Isso mesmo! Normalmente são utilizado “roubo de cookies”. Mas mesmo assim, é como se você fosse obrigado a utilizar a senha do banco em todos os produtos da google! Isso é ruim! um simples “esqueci de dar logout na lan house” pode arruinar sua vida! (e não estou brincando)

By: Felipe Cepriano

Felipe Cepriano — Tue, 24 Jul 2007 00:29:10 +0000

Normalmente esses hacks são feitos usando alguma falha com o cookie do orkut.
Os hackers conseguem acessar o orkut, mas não tem acesso nenhum aos outros serviços do Google.
[A implementação do Google Accounts no orkut é mal-feita, o sistema é totalmente separado, a única integração é entre o seu login do Google e um login "fantasma" no sistema do orkut]

A não ser que a vitima caia naqueles golpes onde criam uma página de login falsa.