Появилась программа для взлома незащищенных экаунтов Gmail

[Nathaniel]

Обратите внимание!

На хакерской конференции Defcon был показана программа для автоматического сбора экаунтов у пользователей Gmail, которые не включили у себя в настройках функцию "Всегда использовать защищенное соединение" ("Always use https").

Кстати, программа подходит не только для Gmail, но и для других сервисов, которые используют HTTPS только для аутентификации, а потом не защищают сессию. На хакерской конференции был успешно произведен демонстрационный взлом одного из онлайн-банков, сервисов LinkedIn, LiveJournal и Facebook, вмешательство в процесс апдейта программного обеспечения на ПК и iPhone и внедрение вредоносного Javascript прямо в сессии браузера во время серфинга по безопасным сайтам.

Очевидно, что наибольшей угрозе подвергаются те, кто пользуется публичными хот-спотами. Им, в первую очередь, рекомендуется активировать опцию постоянного использования https.

Источник

[ALX]

Добавлю, что опция включения постоянного использования https (защищённого соединения) находится в настройках Gmail.

[Vitesse]

Ну вот! Решила применить на практике, активировала эту самую опцию https... и всё, практически тут же возникла проблема
Не могу зайти в свой почтовый ящик, появляется сообщение Cannot connect to your mailbox. Service temporarily unavailable.

При попытке открыть ящик появляется уведомление о Временной ошибке (502): К сожалению, ваш аккаунт Gmail временно недоступен. Мы приносим свои извинения за эти неудобства; подождите несколько минут и повторите попытку.

Попытки безрезультатны!

Делать-то что теперь? Пожалуйста, подскажите!

[Nathaniel]

Vitesse, хо-хо, теперь-то мы доберёмся до Вашего ящика Шучу.

Может, действительно временные неполадки. У меня работает, я уже несколько раз так переключалась, только что ещё раз попробовала - без проблем Вы пробовали закрыть страницу совсем и снова зайти?

[Vitesse]

Nathaniel,
спасибо за отклик!
Да, пробовала неоднократно, безрезультатно, к сожалению

[prosto macha]

А у меня все работает нормально. Спасибо за наводку, сама не додумалась бы!!

[likastarzeva]

Добавлю, что опция включения постоянного использования хттпс (защищённого соединения) находится в настройках Гмаил.

[IMG]хттп://щщщ.инфранце.ру/галлеры/дата/медиа/14/Гмаил-хттпс.пнг[/IMG]

А я не могу найти эту опцию что то.

[Nathaniel]

likastarzeva, идёте в "настройки" (наверху справа), попадаете в закладку "общие". Опция https - последняя, в самом низу страницы.

[likastarzeva]

Натханиел,как все это на французском?


я вот на что "кликнула" оно? Charger le mode d'affichage HTML simplifié

[Oksy75]

Натханиел,как все это на французском?


я вот на что "кликнула" оно? Charger le mode d'affichage HTML simplifié

Нет, не оно

Paramètres --> Toujours utiliser le protocole https

[likastarzeva]

А что же я тогда кликнула?

[Oksy75]

:цры:А что же я тогда кликнула?:цонфусед:

Просто на другой тип (упрощенный) показа страницы
Ничего страшного

[Diffe]

"Всегда использовать защищенное соединение"

А что именно это функция изменяет?
(включила на всякий случай)

[Nathaniel]

Diffe, в статье, вроде, всё описано HTTPS - защищённое соединение, в отличие от обычного HTTP. Многие сервисы используют защищённое соединение только для входа, а затем работают в незащищённом режиме. Примерно так Ради интереса можете последить за адресной строкой в Вашем браузере, чтобы видеть, когда Вы работаете с протоколом https, а когда - нет.

[Diffe]

Интересно, спасибо