Взлом на форуме [вирусы]

как один из вариантов, эти куки тянутся не с компа, а с сайта донора, который с дырами в коде и уже "вскрыт", но насколько дальше продвигаются хацкеры - это зависит от испольльзования этого пассворда и логина в других акках... Это так, навскидку :)

Дак и я про это, вопрос не в том что возможно утянуть, вопрос в том что, возможно ли использовать? :)

Штатными средствами - никак. Нештатными (ака трояны, взломы форумов и т.д.) возможно всё что угодно.

Если сильно беспокоит возможность свистнуть кукисы, то можно не ставить галку "запоминать пароль" при входе на форум. Тогда даже если свистнут - очень маловероятно что смогут ими воспользоваться.

Наконец-то, хоть какая-то информация о взломах. :) А то сижу, как в танке, уже кредиторов предупредила, что кредитов не беру. Куки подтираю. Чуть отдельный комп для важных операций не купила. )))

Все-таки дело в хранении паролей на компьютере... И открытых ссылках с форума - про это так и предполагала, но было подозрение, что трояны на тех сайтах, что показывают новички со словами: "Посмотрите, я забанен", а потом пропадают...

Зависит от квалификации хакера. Обычно квалифицированные взломщики не интересуются мелочевкой вроде аськи или кредитов на пару тыров.

Софт лучше проверять, поискав его дыры на сайтах безопасников. Например http://www.securitylab.ru/. Или просто набрав его название в гугле вместе со словом "vulnerability" или "уязвимость".

Lupus, меня интересуют конкретные варианты, связанные с последними историями уводов асек/акков/мыл и всего около этого. Ну и тот факт, что на свежий софт или обновления не всегда можно найти оперативную информацию, тоже нельзя игнорировать.

Проблему надо искать на клиентских машинах.

В истории, к сожалению, уже были вирусы-трояны снифферы, которые перехватывали нажатие клавишь на клавиатуре, мониторили траффик на предмет пересылаемых паролей и т.д., т.е. фактически логировали все действия пользователя.

В принципе наша мысль постепенно катится к тому, что бы возродить у себя на машине vmware с виндами, и все важные операции выполнять только оттуда, а посторонние сайты, ip и т.д. вообще закрыть оттуда как класс, и плюс закриптовать раздел диска. Практически получится о чем выше уже говорилось - отдельный комп для "важняка". Хоть и параноидально, но остальное тянет на полумеры.

Уже пару лет, как делаю именно так. Там же почтовый клиент с нигде не засвеченными адресами, на которые делаются важные регистрации. Связь (маршрутизация) через криптотуннель на один из серверов. Снифферу, сидящему на базовой оси ловить там нечего.

а чей IP в профиле? ;)