A Post-mortem of Yahoo! Account Security

[unnamed]

Author :
Gammarays

--//--

Contents :
Part I - Introduction
Part II - A quick overview
Part III - The structure of the authentication cookies and their role
Part IV - The user database
Part V - Scope
Part VI - Recommendations
Appendix A - Rant
Appendix B – Greetings
Video - (proof.avi) Demonstration of logging into any Yahoo! account.

Traduzido:

Parte I - Introdução
Parte II - Uma visão geral
Parte III - A estrutura de autenticação e cookies seu papel
Parte IV - O usuário de dados
Parte V - Âmbito
Parte VI - Recomendações
Apêndice A - Rant
Apêndice B - Saudações
Vídeo - (proof.avi) Demonstração de exploração madeireira em qualquer conta Yahoo!

paper :

Code Select Expand


http://milw0rm.com/papers/270  (inglês)


video:

Code Select Expand


http://milw0rm.com/video/watch.php?id=84


(...)

[p4wn3dz]

não tem o yahoo cookie generator  :-[