Wednesday, August 03, 2011

Cyber Security Part Two

salah satu cara lagi penggodam menggodam mangsanya adalah dengan meneka kata laluan secara random. bagi penggodam, mereka mempunyai daya kemampuan pemikiran diluar batas bagi meneka kata laluan si mangsa dan tidak sesekali pernah berputus asa untuk berbuat demikian. Meneka kata laluan ini boleh diambil dari kata nama atau kata laluan yang biasa orang guna untuk mengcrack sesebuah akaun seperti 123, 123456, abc, abc123, password ataupun dari maklumat peribadi yang digunakan mungkin dapat dibuah sedikit dari katanya dan ditambah dengan bilangan nombor dan abjad akhirnya. Ini sememangnya memerlukan kemahiran untuk anda berfikir dan kesabaran yang tinggi bagi meneka kata laluan si mangsa dengan betul. Jika cara ini tidak berkesan, penggodam akan mencuba helah dengan cara yang lain bagi memastikan akaun tersebut berjaya juga dicerobohi.

Cara yang lain ialah menggunakan 'Forgot Your Password". cara ini merupakan cara yang paling senang untuk digunakan oleh seseorang penggodam yang bias melakukan kerja-kerja menceroboh akaun seseorang. Di sini, segala maklumat dan data yang diperolehi akan digunakan sepenuhnya bagi proses mengembalikan password si mangsa dengan meneka soalan keselamatan yang kebiasaannya tidak diambil berat oleh sesetengah individu. Penggodam memasukkan segala data yang diperlukan untuk mengembalikan password dengan perkataan dan benda yang mudah diperolehi berdasarkan sifat dan tingkah laku si mangsa samada dari segi perwatakan, kegemaran dan sebagainya. Dengan berbekalkan maklumat yang diperoleh, soalan keselamatan yang selalunya diminta seperti tarikh lahir, poskod dan tempat tinggal dapat dijawab dan sekali gus dapat menukarkan kata laluan mangsa. Walaupun kdangkala penggodam tidak dapat menjawab soalan dengan tepat, mereka akan mencuba pada keesokan harinya kerana sistem yang terdapat seperti pada Yahoo membenarkan pengguna memasukkan 10 kali cubaan dan setelah gagal, sistem ini akan block akaun selama 24 jam. Jadi, penggodam akan cuba mencari lagi segala maklumat yang memungkinkan mereka untuk mencerobohi akaun peribadi anda.

.. To be continue...

No comments: