Уже довольно много статей, докладов и книг были посвящены теме безопасной работы в сети. Но в этой статье Вы узнаете, что может сделать обычный хакер, обладающий минимальными знаниями.
И так Вы, обычный пользователь, любите посещать форумы. Но никогда не думаете, что это очень опасно. Вот Вы нашли хороший форум, где есть всё, что Вам нужно, и надо пройти регистрацию. Но есть одно но, когда вы регистрируетесь, Вам необходимо указать Вашу почту, чтобы потом активизировать Ваш профиль. И не задумываясь, Вы регистрируетесь. Все создатели форумов и чатов утверждают, что защита у них идеальная. Хакер заходит на сайты электронной безопасности, читает статьи о PHP и SQL, и быстро находит их слабые места. Именно с помощью языка PHP пишутся почти все форумы. И хакеры легко ломают форум, а владелец сайта ничего даже не узнает. Часто сайты создают люди неопытные, то они почти всегда размещают на сайтах различные доски объявлении, гостевые книги. И создатели не могут нормально их настроить, что сильно облегчает задачу взлома. Главной ошибкой таких сайтов является то, что в поле ”имя пользователя” и ”пароль” можно ввести ”admin” и получить полное управление сайтом. Хорошо, когда хакер попадается добрый, и он просто издевается над форумом. А бывают такие, которые воруют базы данных, где лежит вся информация о пользователях – имя, пароль и почта.
И теперь уже хакер знает Вашу электронную почту, и хочет её взломать. Но у Вас там стоит супер сложный и длинный пароль. Но пароли не взламываются, их просто обходят. И самый лёгкий из них – использовать опцию Восстановление пароля через секретный вопрос, эта опция есть во всех крупных почтовых сервисах. Люди, когда пишут ответ на секретный вопрос, пишут первое, что придёт им в голову.
Так же существует множество программ по перебору паролей. Работать с такими программами очень просто, надо только указать адрес почтовика, адрес ящика и имя пользователя. Вся эта процедура занимает не больше часа.
Но зря статья начиналась с форумов, с помощью их базы данных можно узнать Вам пароль. Потому что большинство пользователей пользуются только одним паролем. Что сильно упрощает работу хакера.
Хакер может получить всю информацию о Вас. Также он может рассылать СПАМ от Вашего имени, и Вы потеряете свой ящик.
Хорошо когда атакуют обычного домашнего пользователя, но когда атака идёт на предприятия это очень печально.