Hackowanie, MR.Robot

pytanie zadane 4 marca 2020 w Bezpieczeństwo, hacking przez Kot Oliwier Nowicjusz (230 p.)

Cześć Wszystkim,

Piszę do was z takim pytaniem. Otóż od pewnego czasu oglądam serial MR.Robot i zaciekawiła mnie pewna sprawa. Otóż jak wszyscy wiemy Eliot potrafi włamać się na skrzynkę pocztową wielu osób (co udowadnia też w samym serialu). I moje pytanie brzmi: czy włamanie się na skrzynkę pocztową gmail jest realne? Spodziewam się, że atak polegałby na SQL Injection, ale nie jestem pewien. Przecież Google na pewno ma wysoki poziom zabezpieczeń. W jaki sposób byłoby to możliwe?

2 odpowiedzi

odpowiedź 4 marca 2020 przez Ehlert Ekspert (212,670 p.)

Eliot tworzył listę słów związanych z daną osobą. Imię psa, data urodzenia itp itd. Potem z takiej listy robił atak słownikowy.

SQL injection to raczej nie Google, przynajmniej nie dla dużych frontowych usług

komentarz 4 marca 2020 przez Kot Oliwier Nowicjusz (230 p.)

Dzięki Wielkie :D

komentarz 6 marca 2020 przez obl Maniak (51,280 p.)

@Ehlert,
Raczej tą metodą się nie włamiesz na gmaila bo po kilku próbach dają bana. Więc stworzenie automatu nie daje możliwości testowania iluś tam haseł. No chyba, że ktoś używa hasła typu hasło albo daty swoich urodzin + imię psa/kota/żony/kochanki/wybierz co tam chcesz z swoich ulubionych rzeczy.

komentarz 6 marca 2020 przez Ehlert Ekspert (212,670 p.)

Nie spodziewałem się że Gmail zablokuje 500 prób logowania na jedno konto. Szok.

komentarz 6 marca 2020 przez obl Maniak (51,280 p.)

Muszę cię rozczarować, zablokuje jedno nieznane i nie zweryfikowane logowanie:) A po trzech nieudanych musisz przejść dodatkową weryfikację. Ale o tym to już raczej wiesz.

odpowiedź 5 marca 2020 przez wyczesany16 Nowicjusz (140 p.)

Wszystkie pisane linie kodu w serialu, są rzeczywistym kodem, którego używają hakerzy do włamywania się do kont mailowych i innych miejsc. Czy można włamać się na gmaile? nie wiem do końca

komentarz 5 marca 2020 przez Nicekovsky Dyskutant (9,820 p.)

Kto ci powiedział że to rzeczywisty kod które używają hakerzy do włamania? Sposób zawsze jest, wystarczy wiedzieć jak np. próbując wyciągnąć sposobem od danej osoby ;)