HAKOVANJE FACEBOOK NALOGA I ZAŠTITA
autor: Miloš Popović
mail: milos87popovic@gmail.com
msn: milos87jakovo@hotmail.com
blog: security.blog381.com
Uvodna reč
Kako razmišljaju hakeri
Kako hakovati facebook nalog
Kako se zaštiti
UVODNA REČ:
Facebook je danas sve popularniji. Mnogo ljudi danas koristi facebook radi povezivanja sa svojim prijateljima, rodbinom itd. Pošto je toliko postao popularan, dosta se radilo i na popularnosti hakovanja facebook naloga. Mnogo ljudi želi da naškodi drugima, tako što će izmeniti njihov status, obrisati neke slike, dodati neke video zapise, obrisati prijatelje… Mnogim hakerima to uspeva jer većina ljudi koji koristi facebook nemaju baš adekvatno poznavanje računara i sigurnosti. Ovde ću pokušati da objasnim na šta su hakeri sve spremni i kako oni to obično rade.
Ovo što pišem se odnosi na facebook ali se može iskoristiti i na MySpace-u i sličnim web sajtovima.
KAKO RAZMIŠLJAJU HAKERI
Objasniću o čemu hakeri razmišljaju pre nego što napadnu žrtvu.
Kada želite da otvorite nalog na facebook-u, neophodno je da ispunite nekoliko polja. Forma izgleda ovako:
Kao što vidite, morate da upišete vaše ima, prezime, vaš mail, širu, pol i dan rodjenja. Kada kliknete na Sign up, vi ste korisnik facebook-a i logujete se sa vašim mailom i vašom lozinkom. Ono što se odmah odaje hakeru je vaš username - t.j. vaš mail.
Ako se slučajno desi da zaboravite lozinku na svom facebook nalogu, obnavljate je tako što morate da posetite vaš mail i tu nadjete mail koji vam je poslat sa facebook sajta i tiče se ponovne registracije vaše šifre.
Hakeri će to svakako iskoristiti, ne bi li vas naveli da umesto facebook-u vi njima kažete vašu lozinku.
To će da urade na sledeći način:
KAKO HAKOVATI FACEBOOK NALOG:
Uzmimo da se naš haker zove Drago. Drago prvo mora da ima otvoren svoj nalog na fb-u. I Drago se smorio kući i tako prelistava imena svojih prijatelja na fb-u. Stigao je do svoje devojke u koju sumlja da ga vara i želi da pristupi njenoj pošti na fb-u jer sumlja da tu ima nekih ljubavnih poruka za koje on ne zna. Uradiće sledeće:
Drago će prvo pogledati username, t.j. mail kojim se njegova devojka loguje na fb. To će videti na facebook stranici njegove devojke pa će ići na stranicu za detalje o osobi. Dakle Drago sad ima mail.
Drago skida sa interneta program koji se zove Facebook Freezer, koji može naći na adresi http://techotips.blogspot.com/2009/06/facebook-hack-how-to-hack-facebook.html
Pošto ga je instalirao pokrenuo ga je i program izgleda ovako:
Sve što Drago treba da uradi jeste da unese žrtvin e-mail, koji je već nabavio, u polje sMail: i klikne Freeze. Šta je Drago ovim uradio?
Kada njegova devojka pokuša da se loguje, od facebook-a će dobiti obaveštenje da joj šifra nije ispravna i ona će kliknuti na dugme za ponovno dobijanje šifre. Znači, moraće da poseti svoj mail.
Tako smo žrtvu “uverili” da je zaboravila svoj mail.
VELIKA NAPOMENA: Program facebook freezer nisam ja lično pravio!!! Moguće da ima zlonamernog koda (ako želite da isprobavate samo napred). Ako ne želite da ga koristite, uključite malo maštu i smislite na koju drugu pakost bi ljudi pali. (trenutno radim neko istraživanje oko ovoga, kada bude gotovo objaviću ga ovde)…
U međuvremenu Drago otvara novi e-mail nalog na gmail-u ili nekom drugom sajtu za free poštu, i nazove ga tako da ime mail-a veoma podseća na facebook, npr. facebookserbia@gmail.com. Pored ovog e-mail naloga, Drago treba da skine još jednu stvarčicu sa neta. Ta stvarčica se zove facebook phisher. Drago će je naći kada pretraži thepiratebay.com. Kada skine facebook phisher videće da je to folder u kojem ima nekoliko fajlova koji su web stranice. Tu će naći sledeće:
index.htm
login.htm
register.htm
i još neke fajlove…
Od sada možete i OVDE da skinete facebook phisher (ja sam ga napravio i mnogo je jednostavniji od drugih). Hvala…
Naime kada otvorite index.htm videćete istu stranicu koja vas dočeka kada posetite facebook.com. Kada otvorite login.htm videćete istu stranicu koja vas dočeka kada odete na logovanje facebook.com. Kako mu to može pomoći? Razlika izmedju ovih stranica i stranica koje su stvarno na facebook.com nisu u izgledu, one su u izgledu totalno iste. Razlika je u html i php kodu ovih stranica. Kod facebook.com kada pokušate da se logujete vaš username i password idu na facebook.com server koji proverava da li postoji osoba sa ukucanim username-om i passwordom. Kod phishera ovo ide drugačijim tokom. Kada ukucate vaš username i vaš password i kliknete na dugme za prijavljivanje, vaš username i vaš password se prvo upisuju u jednu txt datoteku koja je čitljivog oblika, kada je to upisano tek onda vas php kod odvede do pravog facebook-a.
Vratimo se Dragu. Drago će sada za free da registruje novi sajt, naprimer na 110mb.com i nazvaće ga npr faceb00k.110mb.com. Preko ftp servera će uploadovati sve fajlove iz datoteke facebook phisher. Kada posle toga poseti svoju stranicu www.faceb00k.110mb.com videće istu stranicu kao da je posetio www.facebook.com. Samo razlika je u html i php kodu, ne zaboravite.
E sad da se ukratko podsetimo šta je sve Drago uradio:
1. Nabavio mail žrtve
2. Zamrzao žrtvin facebook nalog (Facebook Freezer)
3. Otvorio nalog na gmail-u (facebookserbia@gmail.com)
4. Registrovao novi sajt (faceb00k.110mb.com)
5. Uploadovao na svoj novi sajt folder facebook phisher
Šta se dalje zbiva?
Drago šalje sa svog gmail naloga mail devojci (na njen mail nalog), i u mail-u napiše nešto kao:
Žao nam je, došlo je do greške na serveru s1.facebook.com, na kome ste vi registrovani. Molimo vas da posetite ovaj (na reč “ovaj” Drago stavlja link do svog sajta www.faceb00k.110mb.com) link i pokušate ponovo da se ulogujete.
Hvala vam na razumevanju,
facebook team, Serbia
Jadna devojka će to i uraditi. Ona neće zagledati na koji je link otišla. Videće stranicu istu kao na facebook.com. Pokušaće da se uloguje, njen username i password će se sačuvati u txt datoteci, kojoj će drago moći da pristupi, Drago će ugasiti program Facebook freezer, preusmeriće devojku na pravi sajt facebooka i ona će pokušati da se uloguje i uspeće. Devojka neće ni sumljati da je prevarena a Drago će imati ono što je tražio.
Ovaj tip hakovanja je dosta zastupljen i bazira se na tehnici pecanja. Poenta je da žrtva pomisli da je na pravom sajtu i da ostavi podatke, oni se upišu negde i žrtva se prosledi na pravi sajt. Zamislite da na ovaj način prevarite korisnika neke banke i on vam ostavi šifru za pristup transakcijama novca….
ZAŠTITA OD HAKOVANJA:
Ne postoji ni jedan software koji vas može zaštiti od ove vrste hakovanja. Zaštita od ovakvih gamadi mora da bude vaš mozak.
NEMOJTE BITI “LAKA RIBA” DA VAS SVAKO MOŽE UPECATI. RAZMISLITE O SVOJIM POSTUPCIMA…
OVAJ TEXT JE NAMENJEN DA VAS SAČUVA OD HAKERA
A NE DA POSTANETE HAKER!!!
Ne preuzimam nikakvu odgovornost ako pokušate da uradite nešto protivzakonito i ako budete uhvaćeni u prevari!!!
Ako nešto nije jasno pitajte putem mail-a ili msn-a.
autor: Miloš Popović
mail: milos87popovic@gmail.com
msn: milos87jakovo@hotmail.com
blog: security.blog381.com
Uvodna reč
Kako razmišljaju hakeri
Kako hakovati facebook nalog
Kako se zaštiti
UVODNA REČ:
Facebook je danas sve popularniji. Mnogo ljudi danas koristi facebook radi povezivanja sa svojim prijateljima, rodbinom itd. Pošto je toliko postao popularan, dosta se radilo i na popularnosti hakovanja facebook naloga. Mnogo ljudi želi da naškodi drugima, tako što će izmeniti njihov status, obrisati neke slike, dodati neke video zapise, obrisati prijatelje… Mnogim hakerima to uspeva jer većina ljudi koji koristi facebook nemaju baš adekvatno poznavanje računara i sigurnosti. Ovde ću pokušati da objasnim na šta su hakeri sve spremni i kako oni to obično rade.
Ovo što pišem se odnosi na facebook ali se može iskoristiti i na MySpace-u i sličnim web sajtovima.
KAKO RAZMIŠLJAJU HAKERI
Objasniću o čemu hakeri razmišljaju pre nego što napadnu žrtvu.
Kada želite da otvorite nalog na facebook-u, neophodno je da ispunite nekoliko polja. Forma izgleda ovako:
Kao što vidite, morate da upišete vaše ima, prezime, vaš mail, širu, pol i dan rodjenja. Kada kliknete na Sign up, vi ste korisnik facebook-a i logujete se sa vašim mailom i vašom lozinkom. Ono što se odmah odaje hakeru je vaš username - t.j. vaš mail.
Ako se slučajno desi da zaboravite lozinku na svom facebook nalogu, obnavljate je tako što morate da posetite vaš mail i tu nadjete mail koji vam je poslat sa facebook sajta i tiče se ponovne registracije vaše šifre.
Hakeri će to svakako iskoristiti, ne bi li vas naveli da umesto facebook-u vi njima kažete vašu lozinku.
To će da urade na sledeći način:
KAKO HAKOVATI FACEBOOK NALOG:
Uzmimo da se naš haker zove Drago. Drago prvo mora da ima otvoren svoj nalog na fb-u. I Drago se smorio kući i tako prelistava imena svojih prijatelja na fb-u. Stigao je do svoje devojke u koju sumlja da ga vara i želi da pristupi njenoj pošti na fb-u jer sumlja da tu ima nekih ljubavnih poruka za koje on ne zna. Uradiće sledeće:
Drago će prvo pogledati username, t.j. mail kojim se njegova devojka loguje na fb. To će videti na facebook stranici njegove devojke pa će ići na stranicu za detalje o osobi. Dakle Drago sad ima mail.
Drago skida sa interneta program koji se zove Facebook Freezer, koji može naći na adresi http://techotips.blogspot.com/2009/06/facebook-hack-how-to-hack-facebook.html
Pošto ga je instalirao pokrenuo ga je i program izgleda ovako:
Sve što Drago treba da uradi jeste da unese žrtvin e-mail, koji je već nabavio, u polje sMail: i klikne Freeze. Šta je Drago ovim uradio?
Kada njegova devojka pokuša da se loguje, od facebook-a će dobiti obaveštenje da joj šifra nije ispravna i ona će kliknuti na dugme za ponovno dobijanje šifre. Znači, moraće da poseti svoj mail.
Tako smo žrtvu “uverili” da je zaboravila svoj mail.
VELIKA NAPOMENA: Program facebook freezer nisam ja lično pravio!!! Moguće da ima zlonamernog koda (ako želite da isprobavate samo napred). Ako ne želite da ga koristite, uključite malo maštu i smislite na koju drugu pakost bi ljudi pali. (trenutno radim neko istraživanje oko ovoga, kada bude gotovo objaviću ga ovde)…
U međuvremenu Drago otvara novi e-mail nalog na gmail-u ili nekom drugom sajtu za free poštu, i nazove ga tako da ime mail-a veoma podseća na facebook, npr. facebookserbia@gmail.com. Pored ovog e-mail naloga, Drago treba da skine još jednu stvarčicu sa neta. Ta stvarčica se zove facebook phisher. Drago će je naći kada pretraži thepiratebay.com. Kada skine facebook phisher videće da je to folder u kojem ima nekoliko fajlova koji su web stranice. Tu će naći sledeće:
index.htm
login.htm
register.htm
i još neke fajlove…
Od sada možete i OVDE da skinete facebook phisher (ja sam ga napravio i mnogo je jednostavniji od drugih). Hvala…
Naime kada otvorite index.htm videćete istu stranicu koja vas dočeka kada posetite facebook.com. Kada otvorite login.htm videćete istu stranicu koja vas dočeka kada odete na logovanje facebook.com. Kako mu to može pomoći? Razlika izmedju ovih stranica i stranica koje su stvarno na facebook.com nisu u izgledu, one su u izgledu totalno iste. Razlika je u html i php kodu ovih stranica. Kod facebook.com kada pokušate da se logujete vaš username i password idu na facebook.com server koji proverava da li postoji osoba sa ukucanim username-om i passwordom. Kod phishera ovo ide drugačijim tokom. Kada ukucate vaš username i vaš password i kliknete na dugme za prijavljivanje, vaš username i vaš password se prvo upisuju u jednu txt datoteku koja je čitljivog oblika, kada je to upisano tek onda vas php kod odvede do pravog facebook-a.
Vratimo se Dragu. Drago će sada za free da registruje novi sajt, naprimer na 110mb.com i nazvaće ga npr faceb00k.110mb.com. Preko ftp servera će uploadovati sve fajlove iz datoteke facebook phisher. Kada posle toga poseti svoju stranicu www.faceb00k.110mb.com videće istu stranicu kao da je posetio www.facebook.com. Samo razlika je u html i php kodu, ne zaboravite.
E sad da se ukratko podsetimo šta je sve Drago uradio:
1. Nabavio mail žrtve
2. Zamrzao žrtvin facebook nalog (Facebook Freezer)
3. Otvorio nalog na gmail-u (facebookserbia@gmail.com)
4. Registrovao novi sajt (faceb00k.110mb.com)
5. Uploadovao na svoj novi sajt folder facebook phisher
Šta se dalje zbiva?
Drago šalje sa svog gmail naloga mail devojci (na njen mail nalog), i u mail-u napiše nešto kao:
Žao nam je, došlo je do greške na serveru s1.facebook.com, na kome ste vi registrovani. Molimo vas da posetite ovaj (na reč “ovaj” Drago stavlja link do svog sajta www.faceb00k.110mb.com) link i pokušate ponovo da se ulogujete.
Hvala vam na razumevanju,
facebook team, Serbia
Jadna devojka će to i uraditi. Ona neće zagledati na koji je link otišla. Videće stranicu istu kao na facebook.com. Pokušaće da se uloguje, njen username i password će se sačuvati u txt datoteci, kojoj će drago moći da pristupi, Drago će ugasiti program Facebook freezer, preusmeriće devojku na pravi sajt facebooka i ona će pokušati da se uloguje i uspeće. Devojka neće ni sumljati da je prevarena a Drago će imati ono što je tražio.
Ovaj tip hakovanja je dosta zastupljen i bazira se na tehnici pecanja. Poenta je da žrtva pomisli da je na pravom sajtu i da ostavi podatke, oni se upišu negde i žrtva se prosledi na pravi sajt. Zamislite da na ovaj način prevarite korisnika neke banke i on vam ostavi šifru za pristup transakcijama novca….
ZAŠTITA OD HAKOVANJA:
Ne postoji ni jedan software koji vas može zaštiti od ove vrste hakovanja. Zaštita od ovakvih gamadi mora da bude vaš mozak.
NEMOJTE BITI “LAKA RIBA” DA VAS SVAKO MOŽE UPECATI. RAZMISLITE O SVOJIM POSTUPCIMA…
OVAJ TEXT JE NAMENJEN DA VAS SAČUVA OD HAKERA
A NE DA POSTANETE HAKER!!!
Ne preuzimam nikakvu odgovornost ako pokušate da uradite nešto protivzakonito i ako budete uhvaćeni u prevari!!!
Ako nešto nije jasno pitajte putem mail-a ili msn-a.
