Možnosti vdora v g-mail račun

Torej zanima me kakšne so možnosti, da nek osebek (ne organizacija s tremi črkami) vdre v določen uporabnikov račun na g-mailu. Pa predpostavljajmo, da je uporabnik dovolj inteligenten, da ne bo padel na fore o preverjanju gesla ali ga vtipkal na fejk strani itd., da uporablja zelo kvalitetno geslo, ki ga vtipkava zgolj na domačem računalniku, je pa to geslo shranjeno v FF.

Iz tretje roke sem že nekajkrat slišal, da je to simpl kot pasulj. Je res?

Social inženiring, oz skozi okuženo priponko v emailu.

Meni se zdi, da ga (OP-ja) nisto čisto razumeli. Sprašuje, če je gmail specifično kaj bolj ranljiv od ostalih email računov. Na ravni keylogerjev, ki so resda največja možnost zlorabe, sigurno ni. Seveda pa imajo lahko interne zlobneže, ki prodajajo gesla v rusijo in ostale teorije zarote. Bolj konkretno bi prosil (od OP-ja).

Živjo!

To kar sem napisal v prvem odgovoru še vedno velja v tem zadnjem vprašanju.

Keylogger deluje na principu, da si zapomne in shrani ter pošlje na mail oz. nek FTP naslov vsak pritist na tipkovnico in celo miško. On to lahko vidi kot tekstovno datoteko v kateri se mu izpiše vsaka črka in znak katero si kliknil ob določenem času.

Boljši keyloggerji shranjujejo še sliko, ki jo imaš v tistem momentu na ekranu in vse možne internetne strani, ki si jih obiskal.

Torej ti vsaka sprememba gesla na računalniku okuženim z keyloggerjem praktično nič ne koristi, ker ti ta "nekdo" lahko ponovno odkrije tudi na novo nastavljeno geslo.

Sicer pa glede vdorov v nek mail še na splošno. Če ta oseba o kateri govorimo ni nek računalniški freak, si kar varen..Za take in drugačne vdore vseeno rabiš veliko več kot običajno razgledanost. Pa vendar star pregovor pravi, da se vse da, če se le hoče. Sama primerjava med maili, vsaj znanih ponudnikov teh storitev (gmail, yahoo, outlook,..) pa bo potrdila, da če upoštevaš vse varnostne nasvete, si kar varen pred vdori.

Tebi je na spodnji strani v gmailu omogočen vpogled v vse prijave v mail. Tako da v kolikor bi videl IP in uro prijave, ki definitivno ne pripada tebi, potem bi lahko že vsaj sumil, da se nekdo poleg tebe še prijavlja v ta mail.

Tukaj imaš še par linkov, kako se lahko zaščitiš:
http://www.maketecheasier.com/7-ways-to...

http://www.cnet.com/how-to/how-to-secur...

http://www.wikihow.com/Protect-Your-Ema...

http://www.huffingtonpost.com/robert-si...

Dobro si je nastaviti sekundaren email, ki ga imaš linkanega na tega tvojega osebnega. V primeru vdora je to zelo uporabna stvar, ker mu lahko preko sekundarnega maila spremeniš geslo in ponovno pridobiš vstop v svoj mail, če se storilec seveda odloči, da ti bo mail kar zasegel in ti ob vdoru vanj spremeni geslo.

Odlično, hvala obema! Sicer keylogger varianto poznam, a le na način da se fizično naloži, ne kot črv po netu...