Se sei stato compromesso una volta, hai maggiori probabilità di essere di nuovo compromesso?

2

Mi scuso in anticipo se uso impropriamente il vocabolario, poiché non sono esperto di sicurezza.

Se sei stato compromesso (per lo più per account web come e-mail, FB, ecc.), hai maggiori probabilità di essere di nuovo compromesso?

Posso immaginare che un hacker possa avere accesso costante a un pezzo di una tabella nel database in cui sono archiviate le informazioni del tuo account. Quindi, anche se cambi la tua password, conoscerà quella nuova e sarà in grado di compromettere nuovamente il tuo account.

È possibile?

    
posta Fine Man 12.02.2017 - 22:24
fonte

1 risposta

2

No. Almeno non per il motivo in cui affermi.

Stai confondendo un singolo account utente compromesso, ad es. perché qualcuno ha capito la tua password, con una piattaforma applicativa compromessa. Se riesco ad accedere al tuo account Facebook, ciò non significa che io possa accedere ai macchinari sottostanti. E se avessi accesso alle interiora di Facebook, non sarebbe solo un problema per te, ma probabilmente per ogni cliente di Facebook. Quindi, mentre è vero che con tale accesso, potrei continuare a compromettere la tua privacy ecc., Che si applicherebbe anche a molti altri, quindi non sarebbe tecnicamente più probabile di chiunque altro essere compromesso, e l'essere compromesso da solo non avrebbe qualsiasi cosa abbia a che fare con una singola violazione del tuo account.

Ovviamente, se hai usato la stessa password su ogni servizio online e ho scoperto di cosa si trattava, allora potrei compromettere tutti i tuoi account. Ma presumo che non sia quello che intendevi.

Inoltre, se avessi compromesso il tuo account di posta senza che tu me ne accorgessi, potrei avere accesso continuo alla maggior parte dei tuoi account online, anche se hai cambiato le tue password, perché potrei usare la loro funzionalità di reimpostazione della password grazie all'accesso che ho dovuto le tue mail Ma prima o poi lo noteresti, perché dovrei cambiare le password per poter accedere, quindi continueresti a chiedermi perché le tue password non funzionassero.

    
risposta data 12.02.2017 - 22:57
fonte

Leggi altre domande sui tag