Google Chrome'un oluşturduğu şifreleri sakın kullanmayın

FinweX dedi:

Bana ait ve şifreleri Chrome tarafından oluşturulmuş hesaplarım (Steam, Twitter, Instagram, vb...) Hackerler tarafından çalınmış, tektek hepsini kurtarıp geri aldım. bu büyük bir güvenlik açığıdır. Sanırım Google'un şifre oluşturma algoritmasını öğrenip bruteforce atağıyla Gmail adresi üzerinden bu şifreleri çalmaya çalışıyorlar. Size tavsiyem hesaplarınıza kendinize öz şekilde şifre koymanız ve ek güvenlik doğrulamalarını aktif etmeniz aksi halde bu işten çok kişinin başı yanabilir demedi demeyin.

Genişletmek için tıkla...

FinweX dedi:

Bana ait ve şifreleri chrome tarafından oluşturulmuş hesaplarım (steam,twitter,instagram,vb...) hackerler tarafından çalınmış, tektek hepsini kurtarıp geri aldım. Bu büyük bir güvenlik açığıdır. Sanırım Google'un şifre oluşturma algoritmasını öğrenip bruteforce atağıyla gmail adresi üzerinden bu şifreleri çalmaya çalışıyorlar. Size tavsiyem hesaplarınıza kendinize öz şekilde şifre koymanız ve ek güvenlik doğrulamalarını aktif etmeniz aksi halde bu işten çok kişinin başı yanabilir demedi demeyin.

Genişletmek için tıkla...

Crypto Guard dedi:

Sadece şifrenizi bulmak ile olmaz bu iş. Büyük ihtimale virüslü bir doysa falan yükledin.
Adam E-posta'nı bilecek ve kaldı ki E-posta şifre bilmekle hesap çalınmıyor. Onlarca doğrulama ve uyarı geliyor farklı adresten dolayı.
Google üzerinde açık bıraktığın hesapların bilgileri çalınmış kısaca.

Genişletmek için tıkla...

FinweX dedi:

Microsoft hesabımada aynı saldırı yapılmış ama şifreyi tutturamadıkları için kıramamışlar, oturum açma geçmişinden kontrol ettim.

Genişletmek için tıkla...

Ethem Dizdar dedi:

Kendime ait bir şifrem var. Her yerde onu kullanıyorum

Genişletmek için tıkla...

EgeN7 dedi:

Geçmiş olsun.

Sanırım aynı şey değil ama geçen hafta da LinusTechTips hacklendi. Aslında güvenliğe oldukça dikkat ediyorlarmış. Ama karşı taraf, sosyal mühendislik yoluyla Linus'un bu sosyal medya hesapları, YouTube kanalları vs. kısaca tüm işlerini yürüttüğü bilgisayardan tarayıcı oturum verilerini (session tokenlerini) çalmış.

Düşünün, bir session token var, bunu ele geçirince sanki o evde, o masada, o bilgisayarda oturuyorsunuz ve oturum açılmış olan tüm sitelere girebiliyorsunuz. Zaten giriş yapılmış. Gireceğiniz siteye özel URL / oturum anahtarı sizde oldukça nerede olursanız olun karşı tarafın e-mail ve şifresini bilmiş ve girmiş, iki aşamalı doğrulamasını geçmiş gibi giriş yapabiliyorsunuz.
Tüm güvenlik önlemlerini unutun. Session token elinizdeyse iş bitiyor.

Sizin durumunuzu okuyunca aklıma bu geldi, acaba bunu otomatikleştirdiler ve rastgele herkese yapmaya mı başladılar diye ama özellikle Google tarafından oluşturulan şifrelerle korunan hesapların başına geldiğini söylemişsiniz.

Genişletmek için tıkla...

FinweX dedi:

Hocam bunu doğrular bir bilgi mevcut elimde google güvenlik kayıtlarını incelediğimde güvenlik ihlaline neden olan uygulamanın benim bilgisayarımdan erişim sağladığını gördüm, ama ip Rusya'ya kayıtlıydı.

Genişletmek için tıkla...