cuando te roban, ¿qué consiguen?

2

Digamos que fui lo suficientemente tonto como para presionar un video de YouTube en Facebook que terminó siendo lo que sospecho que es un enlace de phishing. ¿Qué pueden obtener potencialmente?

Tenía tres pestañas abiertas: (1) mi panel de control de phpMyAdmin, (2) otro sitio al azar registrado, y (3) la sesión de Facebook de la que me alejé cuando hice clic en el enlace.

  1. ¿Debería preocuparme que el script haya recopilado información de cookies de cualquiera de las dos primeras pestañas?

  2. No pueden obtener datos de sesión porque están almacenados en el servidor, no en el cliente, ¿verdad? Si entiendo correctamente, lo mejor que podrían hacer es obtener el ID de sesión que está almacenado en una cookie y luego intentar usar mi ID de sesión como un impostor.

  3. Digamos que tuve una sesión de gmail en la pestaña 3 antes de ir a Facebook, ¿está comprometida la sesión de gmail ahora?

pregunta phpmeh 05.02.2012 - 03:59
fuente

2 respuestas

4

El phishing es una forma de recopilar su información privada, generalmente el nombre de usuario / contraseña del sitio, pero a veces también su información de CC.

¿Escribiste algo de esto en la página a la que te enviaron desde Facebook?

Si no, no es phishing.

Puede ser "clicking jacking" o, lo más probable, intentaron instalar algo en su computadora.

Desde su sitio, un atacante no puede acceder a SessionID / cookie de otros sitios (a menos que tenga alguna vulnerabilidad)

    
respondido por el AaronS 05.02.2012 - 07:12
fuente
0

Un ataque de phishing es uno en el que un sitio web malintencionado intenta engañarlo para que escriba información confidencial en la página web. y así se lo revela al atacante. Podrían intentar que ingrese nombres de usuario, contraseñas, números de tarjetas de crédito, números de seguro social (SSN), números de cuentas bancarias o cualquier otro tipo de información personal. Si no escribió nada en esa página web, está a salvo del phishing.

Todavía podría haber sido algún otro tipo de ataque, por ejemplo, una descarga directa (donde el sitio web intenta explotar alguna vulnerabilidad en su navegador), un ataque de ingeniería social (donde el sitio web trata de engañarlo para que instale algunos software), un ataque de clickjacking (donde el sitio web trata de engañarlo para que haga clic en algo, que el navegador interpreta de manera diferente a lo que usted quería), o algo más.

Si está ejecutando una versión actualizada de su navegador y el software asociado (Flash, visores de PDF, Java, Quicktime, etc.), entonces es probable que esté relativamente a salvo de las descargas directas. Si desea comprobar si su software está actualizado y completamente parcheado, descargue Secunia PSI ; Es genial para esto.

En cuanto a los ataques de ingeniería social, si no hizo clic en Aceptar en ningún cuadro de diálogo, probablemente esté bien allí. Probablemente no tenga que preocuparse por los ataques de clickjacking : esa es la responsabilidad de los sitios web que se verían afectados, y la mayoría Los principales sitios web protegen a sus usuarios.

Si está muy preocupado, siempre puede cambiar su contraseña para Facebook, Gmail y su sitio web local. Sin embargo, personalmente no me molestaría a menos que tuviera alguna razón para creer que uno de los ataques anteriores podría haber tenido éxito.

    
respondido por el D.W. 17.04.2012 - 21:58
fuente

Lea otras preguntas en las etiquetas