Jak się włamać na Gadu-Gadu? Jak się komuś włamać na pocztę?

zadaliście kiedyś takie pytanie? A może ktoś z Waszych znajomych zadał? A może jeszcze lepiej, “włamano się Wam na gg”? :) Zawsze mnie bawiło jak ktoś się pytał “Ty a mozesz mu sie wlamac na poczte? na o2 ma…”…

w związku z tym chciałbym wszem i wobec wyjaśnić jeden mały drobny szkopuł. Jeśli ktoś stracił swoje konto pocztowe lub nr gadu-gadu to nie dlatego że ktoś mu się włamał “na nie” a w 99,9% przypadków z własnej winy.

wiecie że “włamanie na pocztę” wymagałoby przełamania zabezpieczeń takich firm jak O2 czy WP… sądzicie że ktoś by chciał podjąć ryzyko tylko po to żeby komuś zrobić kawał? hmm, no ok ale skoro nikt się nikomu nie włamuje to czemu ludzie tracą konta? Z własnej niewiedzy, nieświadomości i ignorancji. Będąc w internecie musicie myśleć o tym co się dzieje. Czy nie udostępniacie ludziom za dużo (hasła gadu-gadu masowo idą na wszelkich p2p gdzie ludzie dla zwiększenia rozmiaru swojeg “Share” wrzucaja całe dyski… omg…), czy aby na pewno macie w miarę solidne i nie zapisane nigdzie hasła… i w końcu, czy korzystacie z sieci w “bezpiecznym środowisku”…

Bezpieczne środowisko to takie w którym wiecie co się dzieje.  Załóżmy że taką siecią dla Was może być Wasza domowa sieć (o ile wiecie co się w niej dzieje….). Sprawdźcie sobie co idzie przez sieć i w jakiej postaci kiedy korzystacie np z banku online… i tak np atakując samego siebie przy pomocy man in the middle można sprawdzić co może zobaczyć każda inna osoba przebywająca aktualnie w tej samej sieci.. nie wiem jak Wy ale mi się średnio uśmiecha że mbank pozwala na podejrzenie stanu konta sprawdzanego na drugim kompie a bzwbk które akurat samą treść stron ładnie sobie koduje to jakimś cudem gdzieś w pakietach wyszło hasło kolegi…  jednak mając tą świadomość warto np. mieć wszędzie inne hasła bo o ile podejrze czyjeś hasło z banku ale nie znam jego ID czy pinu to mogę sprawdzić czy przypadkiem tego samego hasła nie używa w poczcie… i wiecie co? pewnie używa…

i żaden firewall nie pomoże kiedy człowiek sam sobie krzywdę robi…
tak mnie naszło żeby się podzielić chwilowymi przemyśleniami.

Co do analizy banków to niedługo opublikuję coś większego. Jednocześnie zaznaczam że wszelkie testy w żaden sposób nie naruszały bezpośrednich systemów banków ani też ich zabezpieczeń. Były to w większości ataki pasywne na sprzęt stojący w moim domu + arpy do MitM.