| Błędy w WP.pl i O2.pl pozwalają na podsłuchanie hasła do poczty |
|
| Wpisany przez Patryk yarpo Jar | |||
| piątek, 26 lutego 2010 02:06 | |||
|
Pomimo tego, że zarówno WP jak i O2 pozwalają zalogować się na pocztę przy użyciu bezpiecznego protokołu (SSL), szyfrowanie transmisji nie zostało zastosowane w formularzu zmiany hasła. Dlatego atakujący znajdujący się w tej samej sieci co ofiara lub mający kontrolę nad którymkolwiek z urządzeń sieciowych pomiędzy ofiarą a serwerami WP albo O2 może podsłuchać zarówno [...]
|