Я испытал такие программы , как SSLstrip или dSploit что угнать сессию Facebook. Это так: если пользователь входит в систему и компьютер, на котором запущена программа-перехватчик (например, dSploit), подключен к одной и той же сети (LAN), можно перехватить этот сеанс Facebook и действовать как владелец удаленного компьютера.
Возможно ли это сделать при физическом доступе к компьютеру?
Пример: я устанавливаю соединение с моей учетной записью Facebook, но иногда мне нужно на некоторое время оставить компьютер. Если я забуду закрыть сеанс Facebook, может ли кто-нибудь сесть на мой рабочий стол и взять любой файл, содержащий мой сеанс Facebook, чтобы он с комфортом просматривал мои чаты на другом компьютере, не опасаясь, что я вернусь? Или даже войти в офис ночью с включенным питанием, включить мой компьютер и выйти из офиса, неся все данные, которые позволяют ему идентифицировать себя как меня на Facebook с помощью другого компьютера?
Конечно, я думаю, что я мог бы проверить все это, запустив локально те же программы, которые я тестировал для удаленного угона, но нет ли более простого способа, например, получить какой-нибудь файл из Mozilla Firefox?
Может быть, эта атака зависит от того, какой интернет-браузер будет взломан?