Questo non è un titolo sensazionalistico ma una dovuta considerazione di sicurezza!
Stavo frullando tra le password salvate e mi sono reso conto che per entrambe i miei account di eqsl.cc utilizzavo la stessa password, così mi sono precipitato a cambiarla e ho fatto una scoperta molto interessante! Una volta aggiornata la password, ecco apparire la nuova frase segreta nel mio pannello utente! In chiaro!
Questo significa che le password degli utenti vengono salvate in chiaro nel database del sito, e, altrettanto in chiaro vengono poi inviate come contenuto della pagina web, se non ci credete vi do una dritta:
- Accedete a eqsl.cc
- Fate il login
- Recatevi nel pannello utente
- Fate click destro sul campo “Password” e selezionate “Ispeziona elemento”
- Vi si aprirà nella barra laterale il sorgente della pagina, trovate la riga con type=’password’ e cambiatela in type=’text’ e magia! Ecco la password in chiaro!
Quando un sito non utilizza dei meccanismi di hashing per le chiavi, significa che chiunque ha infiniti modi per accedervi, in attacchi man in the middle, durante compromissioni del sito web, del database e così via. Se poi avete anche avuto la malaugurata idea di usare la stessa password per più servizi… beh, siete praticamente fregati!
Per chi non lo sapesse, le password nei servizi dove è previsto il salvataggio, vegono codificate con un meccanismo chiamato “hashing”, questo fa si che una password possa diventare una stringa incomprensibile di lettere e numeri molto lunga, il processo però è monodirezionale, ovvero una password può diventare un hash, ma un hash non può tornare una password. Il fatto che il sito pubblichi in chiaro la nostra password significa che questa misura di sicurezza è completamente mancante, ed è un grosso problema!
Post Disclaimer
Informazioni Importanti
Note generali: Le informazioni contenute in questo articolo sono di carattere informativo e rispecchiano le opinioni personali del autore. Tutte le guide nel sito vengono proposte "as it is" puramente a scopo didattico. L'utente che accetta di seguirne i passaggi si assume ogni responsabilità in caso di guasto/malfunzionamento o altro problema come conseguenza della modifica.
Link di affiliazione e contenuti promozionali: Nei post di iu2frl.it posso includere collegamenti a rivenditori. Posso ricevere una piccola commissione dal rivenditore se effettui un acquisto dopo aver fatto clic su uno di questi link. I post non sono espressamente sponsorizzati da rivenditori, editori, promotori o produttori, se non diversamente specificato chiaramente e tutte le decisioni editoriali sono prese esclusivamente dagli autori dei singoli articoli.
Contenuti riguardanti regolamenti e/o normative: Eventuali riferimenti a normative non costituiscono valore legale, si tratta di libere interpretazioni ed estratti di circolari corredate da eventuali commenti, si invitano tutti gli utenti a verificare la veridicità di tali informazioni sugli organi ufficiali di riferimento, nessuna colpa o responsabilità può essere data agli autori degli articoli.
Licenza di utilizzo: Tutti i contenuti vengono condivisi con licenza CC BY-NC-SA 4.0: Questa licenza consente ad altri di remixare, adattare e sviluppare i contenuti in modo non commerciale, purché accreditino l'autore originale e concedano in licenza le loro nuove creazioni con gli stessi termini. Per maggiori informazioni visitare il sito Creative Commons.
Important Informations
General notes: The information contained in this article is of an informative nature and reflects the personal opinions of the author. All the guides/tutorial on the website are offered "as it is" for educational purposes only. The user who agrees to follow the steps assumes all responsibility in case of failure/malfunctioning or other problem as a result of the modification.
Affiliate links and promotional products: In some posts of iu2frl.it I can include links to resellers. I can get a small commission from the reseller if you make a purchase after clicking on one of these links. The posts are not expressly sponsored by resellers, publishers, promoters or producers, unless otherwise clearly specified and all editorial decisions are made solely by the authors of the individual articles.
Contents about rules and laws: Some articles may contain portions or whole laws or rules regarding specific areas, these kind of content are meant to be indicative only, no responsability can be given to the authors. Always refer to official sources when looking for rules or laws.
Contents licenses: All the contents are published as CC BY-NC-SA 4.0: This license lets others remix, adapt, and build upon your work non-commercially, as long as they credit you and license their new creations under the identical terms.. For more informations please visit Creative Commons website.