☰

» »

Iz krempljev hekerja: kako sem po 7 mesecih dobil nazaj Google račun

Iz krempljev hekerja: kako sem po 7 mesecih dobil nazaj Google račun

1
2
»

energetik ::

OutOfTheBox je izjavil:

feryz je izjavil:



Sicer pa, kako ti sploh spizdijo 10 let star gugl račun? To moraš biti ekstra nesposoben.
Še če bi javno objavil geslo, si z njim ne bi mogli kaj dosti pomagati.
Ker je račun vezan na naprave in moraš za vsako novo prijavo potrditi krajo.


Če napadalec prestreže sejni piškotek, mu ni potreba poznat ne gesla in niti ni potrebno dodatno preverjanje z nove naprave (2fa). Enostavno je že vpisan v račun.

To je isti mehanizem ko obiščeš na svojem računalniku npr. Youtube, si avtomatsko vpisan brez gesla in dodatnega dvostopenjskega preverjanja, vedno znova in znova.

Če pa se vedno odjaviš (z gumbom logout na strani), uničiš aktivno sejo, zato je to najboljša preventivna opcija da ti računa s tem načinom ne ukradejo. Seveda če imaš malware na računalniku ti to ne bo pomagalo.

Da ti nekdo recimo ukrade račun na tak način je že dovolj, da si namestil kakšen extension za brskalnik (ki ni tisto kar ti misliš da je), kliknil na kak link, odprl okuženo pošto, ipd.
Ampak - sejni piškotek mu ne pomaga, da bi ti prevzel račun, ker gesel ali 2FA ne bo mogel spreminjati brez dodatnih potrditev s tvoje strani. Lahko pa ti bere in briše mejle.
vires in numeris

c3p0 ::

Od appa je tudi odvisno ali sprememba IP (ukradena seja npr.) zahteva nov login.

feryz ::

Torej, če se vrnemo nazaj.
Najverjetneje op ai-ju sploh niso ukradli Google računa, ampak jim ga je sam dal. Ker je to edina možnost.

chuck ::

feryz je izjavil:



Ampak - sejni piškotek mu ne pomaga, da bi ti prevzel račun, ker gesel ali 2FA ne bo mogel spreminjati brez dodatnih potrditev s tvoje strani. Lahko pa ti bere in briše mejle.


Pa je to res, ker enkrat je nekdo tukaj pisal, da so mu ukradli sejo in spremenili vse, vključno z 2FA zaščito.

energetik ::

chuck je izjavil:

feryz je izjavil:



Ampak - sejni piškotek mu ne pomaga, da bi ti prevzel račun, ker gesel ali 2FA ne bo mogel spreminjati brez dodatnih potrditev s tvoje strani. Lahko pa ti bere in briše mejle.


Pa je to res, ker enkrat je nekdo tukaj pisal, da so mu ukradli sejo in spremenili vse, vključno z 2FA zaščito.
Verjetno odvisno od nastavitev, ampak meni Google teži za dodatno potrjevanje za vsako malenkost, kaj šele menjavo gesla ali 2FA.
vires in numeris

OutOfTheBox ::

Ja zadeva ni črno bela. Če se bo komu dalo gledat tole več kot 10 minut.




povzetek:
1. Brandi / sponzorji pogosto zahtevajo da se youtuberji vpišejo v njihovo konzolo/stran (sign in with google - računom povezanim z youtubom), da lahko spremljajo ROI.
2. Model se je vpisal na fake / phising stran (podjetje naj bi po njegovem prepričanju delovalo legit)
3. Izgubil celoten youtube kanal

Potem govori kako ga je dobil nazaj ampak in a nutshell.. ga ne bi dobil, če ne bi poznal nekoga, ki je Youtube partner da je kontaktiral YT support namesto njega.

Ta način je sicer daleč najbolj pgoost ko se gre za krajo samih youtube računov.

Zgodovina sprememb…

feryz ::

Če se je vpisal na fake stran, to pomeni, da mu niso računa ukradli, ampak jim ga je šenkal.
Ker je glup.

karafeka ::

AdamZ, rad bi se logiral v Apple iCloud račun, nimam pa več telefona oz. številke, da bi lahko naredil 2fa, imam pa email in geslo. Kako naj pridem do backupa?

MrStein ::

garamond, to bi moral med vrsticami pisati, da je manj očitno. ;)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

garamond ::

MrStein je izjavil:

garamond, to bi moral med vrsticami pisati, da je manj očitno. ;)
Hja, nekateri nismo taki profesionalni lovilci botov kot je karafeka (čestitke, btw). V svoj zagovor naj povem, da sem mislil, da mi za svoj 2. post Slo-Tech sploh ne bo dovolil custom CSS-ja, da naredim 100% prozoren tekst. Ampak je šlo čudežno čez.

Za svoj 1. post bi bil sicer bolj ponosen, ČE bi delal.
Tam ne gre za skrivanje sporočila med vrsticami, temveč med znaki. Če odprem svoje sporočilo v Google Chrome Dev Tools in ga kopiram (vidi se samo presledek):

In če ga prilepim v Notepad++ (pojavijo se čudni znaki):
Znotraj teh znakov bi načeloma moral biti cel moj tekst za LLM jailbreak, reče se ji Unicode Tag Injection. Zadeva je sicer precej stara, samo na kakšnih starih kitajskih LLM-jih bi mogoče celo delala :-D

Sem se pa od takrat naučil, da copy-paste plain-texta iz Internetov ni varen.*
*Če odmislim kopiranje podpičja (;), ki izgleda enako kot Grški vprašaj (;), in naj bi bil to en trol znak pri programerjih - nikoli še naletel na kaj takega!
A parody of extremism is impossible to differentiate from sincere extremism.
1
2
»