słabości w plemiona.pl

[michalski007]

ostatnimi czasy sniffowalem troche sieć i zauważyłem , ze w dość popularnej grze http://plemiona.pl idzie bez większego problemu przechwycić sesje, gracza. Używałem dsniff'a , jednak tcpdump również nie miał z tym problemu.

[Nikow]

Jest to spowodowane nie szyfrowaniem połączenia, większość gier przez przeglądarkę tak ma. Co więcej, tą ułomność ma większość serwisów trzymających sesje w ciastkach. IMHO nic odkrywczego...

[michalski007]

Nikow

Jest to spowodowane nie szyfrowaniem połączenia,

niezgodził bym się z tym. Sprawdź ogame, albo battle knight!

[northdakota]

Jest to spowodowane nie szyfrowaniem połączenia, większość gier przez przeglądarkę tak ma.

Nie wszystkie

[ogre]

Jestem zielony w tych sprawach, może ktoś podać jakiś kontakt, przykładowo gg, żeby mi to wyjaśnić? Wiem, że pewnie nikt nie ma czasu... to chociaż tutaj napisać po krótce o co chodzi. Po prostu mogę wejść komuś na konto i zmienić hasło? Tak sobie, z niczego?

[hedVB]

http://wiki.kis.p.lodz.pl/lab/index....&printable=yes

a reszta niech będzie milczeniem

[northdakota]

Czy to kolejny link ze sql inj?:P

[Rolek]

Po prostu mogę wejść komuś na konto i zmienić hasło? Tak sobie, z niczego?

Aby przejąć konto ofiara musi zalogować się na to konto a logując się na to konto wyskyla do serwera urzywając GETa albo POSTa informację że chce się zalogować a serwer odsyła urzywając cookie albo dopisując do URLa nr który nazywamy sesją ktora jest urzywana do uwierzetelniania gracza w grze dzieki czemu morze on grac w grę a ty urzywając sniffera sniffujesz sieć lokalną ofiary(i swoją zarazem) jednak jesli nie nalerzycie do jednej sieci lokalne to ze sniffingu nici dlatego można sniffować tylko w sieci lokalnej i przy okazji przechwycić sesję gracza grającego w grę nastepnie urzywając sesji gracza grającego w grę podszywamy się pod niego i oszukując serwer co jest w świetle obowiązującego prawa nielegalne przejmujemy konto ofiary.

Jeśli nie rozumiesz co napisałem to bardzo dobrze przynajmniej inni będą bezpieczni

[hedVB]

Ten ktoś musi być zalogowany na swoje konto, a ty musisz przechwycić jego sesję.

Jak będziesz się posługiwał tak skomplikowanymi wyrazami, pełnymi elokwencji i aforyzmów to nikt Cię tu nie zrozumie!

[Rolek]

Jak będziesz się posługiwał tak skomplikowanymi wyrazami, pełnymi elokwencji i aforyzmów to nikt Cię tu nie zrozumie!

Przepraszam, już poprawiłem