- Feeds completos
- Feeds dos comentários
- Feeds do fórum
- Receba o Meio Bit via e-mail
0 assinantes
Fórum
Últimos tópicos no fórumÚltimas respostas no fórum
- Notebook para Programadores
- [Vendo] iPod Touch 8GB
- Troca de corpo ?
- Tapa na cara do iPhone 2: A missão
- SuicÃdio 2.0
- (M)Apple e Steve Mobs nos Simpsons
- Street Fighter HD Remix
- Mais um Nokia com Windows Mobile
- Painel Multitouch Screen
- Tudo Sobre Incerteza, ou não... Não sei ao certo!
- Linux no iPhone: porque não basta funcionar...
- Servidor VNC "idiot-proof"
Newsletter
Mantenha-se informado sobre as nossas novidades com nosso newsletter semanal, todas as segundas-feiras
Foi apresentado na última sexta feira, uma "prova de conceito" de um ataque aos usuários dos serviços da Google onde uma pessoa mal intencionada pode obter informações do usuário.
A técnica, chamada de "frame injection", é muito similar ao XSS, porém não é necessário o uso de controle de caracteres e os métodos de proteção contra o XSS não são eficazes contra este método. De forma superficial, o método funciona utilizando os frames/iframes dinâmicos que através de parâmetros no endereço, modificam a página para obter os dados inseridos pelo usuário.
Na página Frame Injection for Fun é explicada a técnica e a prova de conceito pode ser vista aqui.
A melhor maneira de se proteger desta técnica é fazer o login no Google digitando o endereço para a página do serviço. Mesmo que esta prova de conceito tenha utilizado o Google como exemplo, é possÃvel usá-la em outros sites.
- Ueba
- Rec6
- entre com seu usuário e senha ou registre-se no site para enviar comentários
Notícias relacionadas
Entrar
Mais comentados
- Brasil e Moçambique vão cooperar no desenvolvimento cientÃfico nas telecomunicações (396)
- Descolagem #3 - o Filé (197)
- Nova Lei contra pedofilia pune até Lolicon (166)
- Tendência dos Rios para Blumenau e Região (66)
- VIM, VI e venci! (65)
- Projeto Pink: A Microsoft vai lançar um celular? (60)
- µTorrent - Agora também no Mac (51)
- Vulnerabilidade CrÃtica no Microsoft Windows - MS08-067 (46)
O melhor lugar do Google para conseguir informações de usuários é no orkut
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
Hahaha... e nem precisa ser Cracker. Basta navegar entre os contatos.
Off topic: Pior cantada que já ouvi foi em uma fila de restaurante ("posso te adicionar no meu Orkut?"). IncrÃvel o que tem de pessoas que ficam distribuindo informações como endereço eletrônico, telefone,...
Hoje em dia essas "cantadas" Salsinha, são normais!
Ser fofoqueiro ficar xeretando a vida dos outros, só é preciso uma conta no orkut!
Onde eu assino mesmo?
Podem ser comuns, mas não consigo considerar normal. Um cara mais velho chegar para uma mulher desconhecida e falar uma imbecilidade dessas na frente de várias pessoas é idiotice. Não é constrangedor só para ela, mas para todos que estão ouvindo essa estupidez.
A famosa "vergonha alheia"
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
Novas cantadas:
- Seu cachorrinho tem orkut?
(não duvide, isso existe)
-Tem !
- Eu sou o fã que faltava no seu orkut
- Me adicione na sua lista de paqueras?
- Ah como eu queria ser seu mouse
E a melhor:
- ME ADD.
-
Qual o Melhor browser de todos os tempos da última semana ?
Mas cara não se esqueça que o orkut é cool, então onde esta a vergonha?
As pessoas adcionam todo tipo de retardado.
E conheço varias pessoas (não sei só posso classifica-las assim), que acho uma otima ideia conhecer alguem pelo Orkut.
Tem um usuário aqui do MeioBit que trabalhar na mesma empresa que eu, que marcou um encontro pelo orkut com uma menina para sexta-feira passada e levou um cano....
_____________________
Meu Twitter - About Me - Muita Pimenta Blogs no ar.
01010010 01101111 01100011 011010
Quem disse que era menina?
Onde eu assino mesmo?
Pior seria ele encontrar o Jośe ao invéz da Maria
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
-
Qual o Melhor browser de todos os tempos da última semana ?
Comigo já deu certo. Não era bem de Orkut e sim de MMORPG, na época não existia Orkut.
Mas que orkut permitiu que a gente pudesse saber muita coisa sobre gente que já conhecÃamos, isso sim. Um amigo meu saiu do armário primeiro no orkut (depois no MSN, o chato era ver as fotos mais que comprometedoras que ele postava no perfil do MSN) e outras quatro amigas se declararam bissexuais. Descobri que uma amiga de MMO que diziam ser modelo profissional era realmente uma modelo profissional.
Para usar o Orkut basta ter uma certa dose de ceticismo, o MSN da pessoa para engenharia social e o pensamento de que, até prova em contrário, a pessoa é apenas um número de IP.
Concordo plenamente.
Gosto tanto de orkut, que nem tenho!
Disse normal, por ser modinha.
Tenho 17 anos, e quando digo que não tenho orkut, me olham com uma cara como se eu fosse de outro mundo.
Onde eu assino mesmo?
Ah, não acho orkut "Uauuu", mas também não vou ser do contra, tem muié que consegui porque add no orkut, huahua, são os meios...
Até ajuda as vezes, trabalho de facu ou escola no seu caso, quando o povo não está ON no MSN, e nem vem falando que manda email, porque infelizmente, só eu da minha classe que usa o email.
Infelizmente essa geração cresce sem saber o que é email!
http://br.answers.yahoo.com/question/index?qid=200...
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
Do jeito que as coisas estão , vamos ter que colocar link pro perfil do orkut ao invés de email nos currÃculos.
"Podia me enviar um email? Não, eu mando um 'iscrepi' que é mais fácil".
A empresa q trabalho, o cara controu q na seleçao de estagiarios olhou o perfil das canditadas para ver se tinha uma que merecia o cargo.
http://www.zaroio.com.br/i/o/20050518044404.jpg
Isso está muito normal, a diferença é que eles não avisam
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
A diferença é que eu não dou o orkut pra eles.
Ah, mas esse povo põe não usa o nome no orkut e sim:
Nome:"Tião ti adoru" Sobrenome: "vc eh mto ispecial miguxo"
Assim que são a maioria dos nomes no orkut, quero ver o povo achar
Eu uso orkut... Ja conheci algumas pessoas interessantes..
CLaro que de 1000 pessoas que você conhece no orkut salvam 2 ou 3 que dá pra ter um papo... (Principalmente se vc mora numa cidade minusculae teus colegas querem saber só de beber cachaça)...
-
Qual o Melhor browser de todos os tempos da última semana ?
A situação se agrava a cada dia que passa, no dia em que esse orkut sair do ar vai virar notÃcia até no JN... Aliás, saca só o desespero das pessoas lá na folhaonline, a noticia, de 2006 ainda, de que o google poderia fechar o orKUt fica no top quase uma semana e ainda está lá...
M.M.
Bom que o Orkut ta cheio de Salsas isso é um fato "venério" mas pra mim é um bom utilitário as vezes, por exemplo encontrei amigos e familiares que eu nem sabia que ainda estavam vivos. e tem comunidades muito boas relacionadas a tecnologia. Não considero o orkut um total lixo, mas que poderia ser muito melhor isso poderia.
***********************************************************
__________________________________________________________
"Nada é Impossivel o Impossivel Só demora mais um Pouco"
O problema não é o serviço e sim seus usuários...
Quando o Orkut era mega-restrito, na epoca em que para se conseguir um convite era um parto (e ter um Orkut era ser muito cool), tudo parecia um paraiso...
O servico cada vez fica mais legal (algumas bobagens, mas recursos muito bons, principalmente nos albuns fotograficos) mas os usuarios salsinhas simplesmente detonam a imagem do Orkut...
MALDITA INCLUSÃO DIGITAL!!!
Era mesmo, ainda tinha sistema de convites e eram poucos os que tinham. Já tinha muito brasileiro, mas as bobagens que vemos hoje ainda não estavam presentes. Aliás, odeio essas aplicações que eles inventaram, só serve para travar o navegador. Sabe o que salva o orkut hoje? Comunidade menores, que possuem boas discussões e geralmente são fechadas e pouco conhecidas.
M.M.
Em 2004 eu lembro que era uma beleza!
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
----------------------------------------------
"A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim"
Poxa foi quando eu entrei com um convite e ainda fica na cabeça, como esse convite chegou ao Brasil???
***********************************************************
__________________________________________________________
"Nada é Impossivel o Impossivel Só demora mais um Pouco"
Meu pai que me convidou, foi um Alemão que convidou ele
muito estranho mesmo, uahaa
muito estranho mesmo, uahaa
Isso é uma pergunta que nunca vai ser respondida quem foi o primeiro.
***********************************************************
__________________________________________________________
"Nada é Impossivel o Impossivel Só demora mais um Pouco"
O próprio Orkut passou para funcionários da Google que passou para os parentes que um deles era alemão que passou pro pai do cara ai de cima que passou pro filho que passou pra irmã que passou pros miguxos que estragaram o que era muito bom!
Falou e disse
Sou a favor de criar uma polÃcia para o Orkut...
-
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Minha visão do Mundo iMundo => Você já viu um nerd comentando a crise?
Sabe o que é mais engraçado depois de ler todos os comentários? Os caras tiveram todo um trabalho para encontrar uma forma de deixar um serviço vulnerável sem a necessidade do uso de controle de caracteres e robusto o suficiente para ser eficaz o suficiente para não ser evitado via métodos de proteção contra o XSS.
Daà alguém vem e fala que não precisa nada disso, já que o Orkut está aà e que basta uma pequena pesquisa para termos os dados dos usuários. Todo o trabalho deles acaba se tornando dispensável.
A falta de segurança sempre arrebenta no ponto mais frágil, nos levando à velha frase conhecida por todos nós: pior vÃrus é o próprio usuário.
Isso me lembra, "Os computadores não erram, mas, quem faz os computadores?"
----------------------------------------------
"O que realmente perseguimos é simplesmente que as pessoas adquiram uma licença legal para Windows para cada computador que elas possuam antes que elas se mudem para o Linux ou o Sun Solaris ou o BSD ou o OS/2 ou qualquer coisa." [Bill Gates]
IncrÃvel como um tópico sobre "Vulnerabilidade no Google?" tornou-se discussão sobre o Orkut !
Google, orkut. Irã, Iraque. É tudo a mesma coisa.
Russia, crise financeira, Fluminense sendo rebaixado de novo.
Sobre o Orkut, eu ainda uso, primeiro pois ajuda a encontrar velhos amigos que nem sabiamos que estavam vivos.
Depois pelo que ja citaram, existem inumeras boas pequenas comunidades, onde a vida inteligente se esconde...
:: Lugar de Homem é na Cozinha ::
http://lugardehomem.com
Aproveita que ainda não virou um flame Win x Linux, IE x Fx ou qualquer outro desses flames nonsense..
___________________________________________________________
No tears, please! It's a waste of good suffering!
Bom Só para te Atualizar pelo visto se anda meio desinformado
Google (Empresa que Dominará o Mundo. Obs: Em Breve) é dona do Orkut (Recinto de Miguxos. Salvo algumas Excessões.) Que é o Lugar onde a maioria dos crackers amam enviar aqueles spamms e etcs. OU SEJA, tem haver com o assunto sim.
***********************************************************
__________________________________________________________
"Nada é Impossivel o Impossivel Só demora mais um Pouco"
"tem haver"
___________________________________________________________
No tears, please! It's a waste of good suffering!
___________________________________________________________
No tears, please! It's a waste of good suffering!
Nem vou dar edit já está ali alguém já deu print ehehheeheh
Escapou falha minha.
***********************************************************
__________________________________________________________
"Nada é Impossivel o Impossivel Só demora mais um Pouco"
E o tópico sobre Lula e seus MP3 falando de capitalismo e socialismo, huahua
Como eu disse, Lula, capitalismo, cachaça, é tudo a mesma coisa
Os usuários com falta de conhecimento comprometem sua segurança na net.
Usuários com algum conhecimento e que se acham espertalhões, põe em risco a grande massa ingénua e desatenta, só pra curtir.
E tem aqueles usuários que tem grande domÃnio na internet, mas insistem em ficar na obscuridade, viver verdadeiramente do logro.
Por mais que existam precauções de segurança, sempre haverá esses tipos.
Quanto ao Orkut, tenho, mas não sou fissurado. Acesso quando recebo aviso de recados.
A, mas ae a falha é do google que fez um site mal desenhado, já que o processamento dos parâmetros é responsabilidade deles.
É parecido com SQL injection, dae vc tem aqueles BANCOS SUPERSEGUROS que por MOTIVOS DE SEGURANÇA não aceitam clientes com o nome de INSERT, UPDATE, etc.