burjui

Возьмем к примеру взлом криптобиржи, ту же бинанс. Закачав нежелательное ПО, через кей логер или куки злоумышленник узнает пароль нашего аккаута на бирже и пароль почты. Мы ничего не подозреваем - заходим на биржу. Потом при вводе 2фа на сайте бирже у нас на компьютере, информация, то есть этот самый код, сразу дублируется на пк вхломщика, и при вводе тебя просты выкидываетт с сайта, а на пк взломщика заходит. Это все реально?

Михаилъ

Почитайте статьи УК :-)

Николай_С

На счет кей локра не скажу, не знаю, но вот на счет куков: вы где видели, чтобы пароль в куках хранился? Потом, при входе в аккаунт "денежных" систем приходит SMS на мобильник. Если пользователь не совсем тупой, он тут же блокирует аккаунт и меняет пароль.

Vladimir_S

Хранится, как же, не сомневайся! Если, конечно, не приняты специальные меры, исключающие автоматический заход на сайты с аккаунтами. Я тут как-то пару недель назад сдуру щелкнул не по тому ярлычку на рабочем столе, ну и "сбросил" по ошибке браузер, запустив его без кэша, куков и дополнений. Скверно, что после этого он и через нормальный ярлык стал запускаться так же. Так вот, все пароли/аккаунты оказались сброшены, при том, что сам файл профиля, содержащий пароли, никуда не делся. Т.е. пропал автоматический заход на форумы под своей учёткой. Пришлось с матюгами (в свой адрес) восстанавливать.

IronArgument

Хранится, если используется сохранение пароля в браузере, но хранится в зашифрованном виде. Если стащить куки, можно войти в чужой аккаунт, не зная пароля.

__________________
Errare humanum est, stultum est in errore perseverare.

burjui

Так значит реально это все? Это же получается полный капец...

Abell

Мы все умрем

__________________
Скоро дело сказывается, да не скоро сказка делается, или тише будешь - дальше уедешь