JesCid (jescid) wrote,
JesCid
jescid

О защите аккаунтов на livejournal.com

Взломать чей-нибудь журнал очень просто и без подбора паролей. Можно даже не знать адрес емейл, на который зарегистрирован аккаунт, а достаточно иметь доступ к постановке сниффера*) в сеть автора или сеть, в которой находится сервер емейл-аккаунта online, ежели журнал зарегистрирован на какой-то ящик на этом сервере.
Для высылки пароля жмут на ссылочку "забыли пароль?", вбивают имя пользователя. Дальше достаточно просниффить соответствующий трафик (по логину взламываемого журнала) и снять пароль, который высылается... .
Так что вопрос скорее к админам mail.ru и тому, кто чем занимается в той сети, где стоят их сервера.
А взломать почтовый ящик, всё ж, сложнее. Скорее уж тогда взломанный (?) ЖЖ - это какой-то тип пиара... не знаю.
И эта дыра, по-моему, не собирается патчиться авторами кода ЖЖ. Даже традиционного секретного вопроса не проставят.

Сначала, вроде, ломали журнал regenta - вроде как с подачи szhapokljak2, а потом сломали у последней... - если известен IP - то, получается, это тот IP, с которого заходили на mail.ru (там выдаётся IP предыдущего захода) - журнал как-то восстановили... хм... т.е. ломали не забирая почтового ящика? и/или тот восстановили попросту поменяв пароль или через службу поддержки той же mail.ru или др. online email-service, на которую был зарегистрирован аккаунт и зафиксированы соответствующие IP...?


*) сниффер (англ. to sniff - вынюхивать) - программка такая: пропускает через себя пакеты в сети и, например, фильтрует нужные по ключевом слову.
Tags: ЖЖ, взлом
Subscribe

  • Андре Влчек внезапно умер в Турции, в такси…

    На англ. из abcnews: Andre Vltchek, 57, and his wife were traveling inside a rented, chauffeured car and arrived in front of their Istanbul hotel…

  • Онлайн обучение и ахтунг

    По работе прислали ссылку вдруг почему-то на зум *), а не на гугл-хэнгаутс, как это было модно ещё год назад. Там ссылка — просто число на сайте…

  • «Дорогая передача…»

    « ОТРАВЛЕНИЕ, а не то что вы пишите, это несомненно на 99%-просто подучите мачасть» «это скорее всего, заранее спланированная операция НАТО» «факт,…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 52 comments

  • Андре Влчек внезапно умер в Турции, в такси…

    На англ. из abcnews: Andre Vltchek, 57, and his wife were traveling inside a rented, chauffeured car and arrived in front of their Istanbul hotel…

  • Онлайн обучение и ахтунг

    По работе прислали ссылку вдруг почему-то на зум *), а не на гугл-хэнгаутс, как это было модно ещё год назад. Там ссылка — просто число на сайте…

  • «Дорогая передача…»

    « ОТРАВЛЕНИЕ, а не то что вы пишите, это несомненно на 99%-просто подучите мачасть» «это скорее всего, заранее спланированная операция НАТО» «факт,…