T�pico: Qual o seu CEP?
17 Qual o seu CEP?
Digress�o sobre recupera��o de senha e engenharia social.
H� muito tempo que eu n�o confio nesses sistemas de recupera��o de senhas. Uma engenharia social bem feita � muito eficaz se for aplicada nesse alvo, que considero o mais fraco da seguran�a.
Um exemplo � o Yahoo! Mail, voc�s podem conferir clicando em "Esqueci minha senha" que s�o feitas duas perguntas ao us�ario que deseja recuperar uma senha: data de nascimento e CEP. Bem, se voc� conhece seu alvo pessoalmente (e nem precisa disso) voc� certamente consegue extrair esse tipo de informa��o, isso quando voc� realmente ainda n�o sabe, se esse algu�m for pr�ximo � f�cil. Oras, nem � necess�rio perguntar, muitas vezes as informa��es s�o bem f�ceis de ser obtidas indiretamente. Para saber o CEP de algu�m que voc� conhece, basta saber o nome da rua em que a pessoa mora, ou quem sabe fazer uma visitinha e dar uma olhadinha na placa da rua, onde tem o CEP. Data de nascimento, oh, eis a coisa mais f�cil de se obter de algu�m (menos de mim, quando est� pr�ximo do meu anivers�rio). Pronto, duas informa��es inocentes e um acesso ilegal a uma conta de e-mail. Por�m esta conta estar� inutilizada para o verdadeiro usu�rio, uma vez que a senha antiga � resetada e para o invasor � fornecida uma senha provis�ria para o acesso, pedindo, em seguida, a altera��o da mesma. Se o invasor n�o trocar o CEP e a data de nascimento o "dono da conta" poder� obt�-la pelo mesmo m�todo que a perdeu...
Bem, mas esse post n�o � para ensinar a roubar contas e sim para alertar sobre a fragilidade do sistema, muito suscet�vel a engenharia social na minha opini�o.
Fica o alerta: fa�am anivers�rio em outra data e morem em outra rua.
�ltima edi��o por Number One : 30/01/2005 �s 01:32
Responder com cita��o 30/01/2005
13 Re: Qual o seu CEP?
Isto � verdade.
E seu alerta, at� que n�o � t�o ruim. Por exemplo, basta eu alterar meu CEP e minha data de nascimento, para dados que n�o condizem comigo, e tchar�! Engenharia Social n�o seria um m�todo para tentar acessar esta conta.
S� n�o pode esquecer estas informa��es depois.. vai que voc� que aplicar isto, sofra de repente de amn�sia.
Nunca se sabe.. ;P
Local Sete Lagoas
0 Re: Qual o seu CEP?
Este assunto � bem complicado mesmo. Um outro exemplo lament�vel � aquela dica de senha da bol que creio eu, n�o merece nem coment�rios. O que temos de fazer mesmo � seguir os conselhos do nosso amigo mm4rkk e nos restringir a colocar no m�ximo nosso nome e sobrenome como dados verdadeiros em um cadastro do qual, n�o se conhece o grau de seguran�a.
Originalmente enviado por Nilson
Bem, quem � usu�rio da rede brasileira de IRC, a Brasnet, sabe como � o sistema de "Esqueci minha senha".
Sem a pergunta e a resposta secreta.. n�o tem chances. Bem, logicamente tamb�m, que utilizei este sistema.
Acho que ningu�m nunca leu uma pergunta e uma resposta t�o complicada com a minha ;P
Tem ingl�s, italiano, portugu�s.. na pergunta.. e na resposta.. s�mbolos, letras, n�meros.. e no fim da resposta.. umas palavrinhas legais =]
Acho eficaz estes sistema de pergunta e resposta secreta.
Quanto ao sistema do Yahoo! Mail, Bol.. sem coment�rios; apesar de ser usu�rio do Yahoo!. Acho o servi�o muito bom, n�o tenho nada � reclamar, fora isto.
ps. aproveitando meu post, gostaria de saber se tem algum sistema online, que localize endere�o � partir do n�mero de telefone de algu�m, obrigado.
�ltima edi��o por mm4rkk : 30/01/2005 �s 19:38
17 Re: Qual o seu CEP?
mm4rkk, acho que uma lista telef�nica online resolveria parcialmente o seu problema. Se o telefone da pessoa n�o estiver na lista, ela servir� para voc� descobrir aproximadamente a regi�o do n�mero. Aqui em S�o Paulo eu sei que 5 � zona sul, 3 � oeste/norte, 6 � leste e 4 � regi�o metropolitana (Osasco, Cotia, Embu-Gua�u, Embu etc). E por ai voc� consegue ir delimitando uma regi�o at� chegar em poucos quarteir�es (ou quadras). Mas tem uma resalva quanto a isso. Nem sempre numa mesma rua os n�meros iniciais s�o os mesmos, no meu pr�dio, por exemplo, h� tudo que � tipo de n�mero... 3xyz, 3iop, 3hjk, 3bgt e assim fica complicado, mas certamente em um bairro voc� consegue chegar.
Vou dar uma sugest�o: voc� tem o n�mero "qwer zxcv". Como a lei de zoneamento urbano � uma zona mesmo, aqui e em todo o Brasil, v� ao google e digite o "qwer" e veja os resultados das buscas. Certamente haver� um estabelecimento comercial com este n�mero, verifique o endere�o e j� ter� um forte ind�cio que nesta rua tem um conhecido seu... heheheh
[]'s e boa busca!
Pois � N1,
estava eu aqui, pesquisando em v�rias listas telef�nicas online, por�m n�o obtive resultados.
Fiz um teste, tentei localizar-me. Digitei meu n�mero de telefone, e disse que n�o existia nenhuma entrada com as informa��es digitadas. Pensei ent�o, que para disponibilizar meu n�mero na lista online, deveria fazer algum tipo de requerimento.. ou coisa do tipo. Embora eu ache isso um pouco ineficiente, pensei que a solu��o para disponibilizar, seria esta.
Bom, deixe isso pra l�. Na verdade mesmo, obtive o endere�o da qual eu queria. Tentei localizar pelo google, por�m, achei algumas informa��es "suspeitas". Procurei pelo endere�o, e acabei encontrando o CEP.
E � partir da�, ficou mais f�cil. Valeu.
Responder com cita��o 31/01/2005
14 Re: Qual o seu CEP?
Bom, faz tempo q nao posto mais vamos l�.
Ultimamente precisei ter acesso a uma conta do Yahoo e utilizei isso, mais ao contr�rio ao que meu amigo Number [Armageddon] disse, tem um outro sistema um pouco mais eficaz de descobrir o cep, o site dos Correios.
Mais tem uma outra coisa, mesmo que vc saiba todas estas informa��es vai para uma tela com uma pergunta secreta que s� lhe dara a nova senha caso vc responda ou lhe enviara a nova senha para outro e-mail cadastrado nesta conta. N�o � t�o inseguro assim...
Veja a pr�xima tela:
Exibir a nova senha na pr�xima tela Ap�s voc� responder a sua pergunta secreta n�s mostraremos sua nova senha na tela.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX? ATEN��O: sua resposta precisa ser escrita exatamente da mesma forma como voc� digitou quando se cadastrou. - OU - Receber a nova senha por e-mail Envie minha nova senha para o meu endere�o de e-mail alternativo. Este � o meu outro endere�o de e-mail que eu indiquei no momento em que me cadastrei no Yahoo!.
ATEN��O: s� escolha esta op��o se voc� ainda tiver acesso a esta conta de e-mail! Esta � a tela...acabei de requisitar a senha dnovo....hehehe...
Veja que neste caso ou tu sabe a resposta secreta ou sabe a senha do outro e-mail da pessoa....
Pinduca, � bom saber disso, mas antes n�o era assim, quando troquei minha senha a um tempo atr�s e em seguida esqueci, a reupera��o foi feita somente com o CEP e data de nascimento.
Mas agora tenho que modificar minha resposta e pergunta secretas... Minhas respostas sempre s�o feitas com a m�o espalmada no teclado, ou seja, coloco qualquer coisa...