Dò tìm pass thành viên... quá dễ!

Dò tìm pass thành viên... quá dễ!

Người viết: Nguyễn Phương Thảo
148 - Vương Thừa Vũ - Hà Nội
Bài viết cho Trung tâm Tin học ABC

Trang phục may sẵn rẻ nhất Hà Nội ở 148 Vương Thừa Vũ

Hiện tại rất nhiều forum bảo mật tên thành viên cực kỳ kém, có thể dò tìm rất dễ dàng. Ngay cả những Forum nổi tiếng như http://ddth.vn thậm chí cả http://truongtructuyen.vn trình độ bảo mật rùa đến mức ta dễ dàng có được acount và pass của một số thành viên quá dễ dàng. (Ngay cả http://khkt.net cũng vậy )

Tôi chỉ lấy ví dụ 1 cách để bạn thấy vấn đề bảo mật ở đây cần phải xem xét lại như thế nào? (Còn 1001 cách nữa )

Đầu tiên truy cập vào trang sau:

http://www.bugmenot.com

Ta có trang hiện ra như sau:


Nếu ta đánh http://ddth.vn vào nhw vầy


Sau đó nháy vào cái nút đỏ bên cạnh, sẽ có:



Tương tự, cái Web đang thu tiền http://truongtructuyen.vn chẳng hạn, ta cũng có:


Nào bạn thử xem các trang thu tiền khác hầu như cũng... lấy được acount và pass tương tự, nếu như vấn đề bảo mật không được chú trọng.

Điều này thì cần gì tài giỏi gì đâu

(Chú ý: Nếu copy bài này đi nơi khác, diễn đàn khác, đừng có mà ghi tên mình dưới bài viết của chị Thảo đó nha!)

Đây không phải là trang dò password. Mà là một trang chia sẻ thông tin tài khoản.
Có nghĩa là người nào đó đăng ký tài khoản (giả sử tại KHKT.net) sau đó submit tài khoản này lên bugmenot để những người khác khi cần vào khu vực dành riêng cho thành viên có thể lên đây tìm tài khoản đề sủ dụng.
Tương tự cái các web hay forum khác cũng vậy.
Nói chung hệ thống IPB và VBB hoặc các hệ thống forum khác nếu được update và fix bug thường xuyên thì . . . khó chơi lắm.

Tớ bên kinh doanh của trường trực tuyến cũng thử vào test thông tin rồi.
Thông tin vịt quá!
Có lẽ bạn Phương Thảo này viết tin giật gân để quảng cáo Đồ May Sẵn thì đúng hơn là viết bài đóng góp xây dựng diễn đàn.
Không nên như vậy!

Oài giờ mới biết ah. QCK nổi tiếng về quảng cáo và đính kèm hình mát mẻ từ lâu rồi. Hix.