Zoando o BOL

e ai galerinha!! blz?

bom, eu estava em mais um dia de trabalho , como um simples webmaster, estava lá no servidor, quando entra a gerente, e me fala:
neeT faz um favor?
como um bom menino disse: -claro
quero a senha do email do meu noivo, eu acho que ele está me traindo, o email dele é ###@bol.com.br, vc acha que dá????
- vou tentar.

bom apartir da pensei?
tá dificil, bela hora do bol adotar um novo sistema de segurança.
legal, pensei, pensei , e saio o seguinte:
criei um código em php para mandar um email:
ele mandava como admin do bom , usando um email falso, ex administrator@bol.com.br,  com o titulo "Átualizaçao de segurança dos servidores" e tal, e na msg disia que erá nessesário a pessoa responder o email , com os campos:

DB_user_ =
DB_pass_ =
DB_nome_=

áté ai normal , mais no cabesalho replyto: BOL Administrator <###@web.de>
,
pessoal , não resisti e vim contar para você , não é que deu certo,
muito legal né, fica ai a dica....
yzarcneet@linuxmail.org

     

[Hazard]

Engenharia Social é algo que nunca vai ficar ultrapassado.
O ato de estelionato e enganação deriva desde os tempos antigos.

[]´s
André

QUE FIQUE BEM CLARO, A INTENÇÃO DESTA MENSAGEM, É MOSTRAR , O QUANTO É FACIL BURLAR REGRAS DE SEGURANÇA QUANDO SÃO MANIPULADAS POR USUÁRIOS,

NÃO ADIANTA DE NADA VOCÊ CRIAR UM SISTEMA COM CRIPTOGRAFIA "1024 BITS" ENTRE A MAQUINA DO USUÁRIO E O SERVER, E U USUÁRIO É UM IGUINORANTE,(NÃO DIZENDO QUE TODOS SEJAM),

TODOS SABEM QUE AINDA HOJE EXISTE QUE COLOQUE A DATA DO ANIVERSÁRIO COMO SENHA DO CARTÃO DE CRÉDITO, (MINHA MÃE POR EXEMPLO), É CLARO QUE OS IGUINORANTES, NÃO ENTENDERAM ESTÁ MENSAGEM.
FAZER OQUE????
LEIAM MINHA ASSINATURA....