Пароли в Mail.Ru крадутся из-за уязвимости? - Mega Obzor

Пароли в Mail.Ru крадутся из-за уязвимости?

2007-09-25, Автор - Ленар Хайруллин; [2739]
В конце недели в Рунете появились и стали активно обсуждаться предположения о существующей в Mail.Ru уязвимости, якобы позволяющей достаточно легко взламывать почтовые ящики пользователей Mail.Ru. Как пишет в своем журнале автор этих предположений, у него недавно взломали ящик на Mail.Ru, что и сподвигло его на анализ того, каким образом ящик мог быть взломан. Как пишет автор, "долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль".
Гипотеза об уязвимости строится вокруг существующего у Mail.Ru мессенджера под названием Mail.Ru Агент. Начав свое повествование с критики "Mail.Ru Агента" и отметив, что "Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним", автор излагает суть своей гипотезы, которая сводится к следующему: если пользователь установил у себя программу "Mail.Ru Агент", то злоумышленник (у которого также установлен "Mail.Ru Агент") может легко прочитать анкету пользователя, а затем получить доступ к его ящику на Mail.Ru, просто воспользовавшись автоматической системой восстановления забытого пароля - для восстановления пароля достаточно ввести лишь часть данных о пользователе, и эта часть данных вполне может быть почерпнута из анкеты этого пользователя, доступ к которой можно получить через мессенджер "Mail.Ru Агент". Вот такая гипотеза. В блоге автора она излагается более детально, со скриншотами и комментариями.

Для справки: Mail.Ru Агент - это мессенджер, интегрированный со всеми сервисами Mail.Ru - служба погоды, чат, система поиска, гороскоп и т.д. Остальные функции программы соответствуют традиционному набору наиболее популярных Интернет-пейджеров: способность получать извещения о новых письмах (правда, приходящих только на Mail.Ru), отправка сообщений в оффлайн, показ статуса абонентов.

Комментарии:
Xiaomi Pocophone F1 с 8 ГБ ОЗУ протестир...
Xiaomi Pocophone F1 с 8 ГБ ОЗУ протестирНедавно мы писали о том, что в базе данных популярного бенчмарка Geekbench появились результаты теста сма...
Huawei намекает на скорый выход смартфон...
Huawei намекает на скорый выход смартфонКомпания Huawei опубликовала тизер, посвященный смартфону Honor 8X. Точная дата выхода не называется, но ...
Строенную камеру Huawei Mate 20 показали...
Строенную камеру Huawei Mate 20 показалиУ компании Huawei уже есть смартфон с тройной основной камерой и, судя по очередной утечке, китайский про...
NVIDIA анонсирована новую линейку видеок...
NVIDIA анонсирована новую линейку видеокКомпания NVIDIA анонсировала новую линейку видеокарт RTX 20. На данный момент в модельном ряду находится ...
INNO3D GeForce RTX 2080 Ti iCHILL BLACK ...
INNO3D GeForce RTX 2080 Ti iCHILL BLACK INNO3D представила новое семейство видеокарт, в которое вошли NVIDIA GeForce RTX 2080 Ti, RTX 2080 and RT...
Обзор видеокарты MSI GeForce GTX 1060 GA...
Обзор видеокарты MSI GeForce GTX 1060 GAОжидается, что первоначально компания NVIDIA анонсирует выход старших видеокарт GTX 2070, GTX 2080 и GTX ...
Обзор видеокарты Palit GeForce GTX 1050 ...
Обзор видеокарты Palit GeForce GTX 1050 Остались считанные часы до анонса нового поколения видеокарт NVIDIA, в сети начали появляться первые фото...
Nikon Z получит новые возможности...
Nikon Z получит новые возможностиНа просторах интернета уже достаточно долго обсуждают новое решение компании Nikon о выпуске полнокадровы...
Поделиться в социальных сетях:


Предварительный обзор Fossil Q Venture H...
Предварительный обзор Fossil Q Venture HМы уже не раз говорили, что рынок умных часов постепенно уходит в историю. Дело в том, что если вы большо...
Обзор Omlet Arcade. Новая стриминговая п...
Обзор Omlet Arcade. Новая стриминговая пПрямые трансляции сейчас есть буквально везде — вы можете в Инстаграм свое лицо отправить в режиме реальн...
Предварительный обзор Logitech Powered. ...
Предварительный обзор Logitech Powered. Компания Apple на своей презентации в октябре прошлого года рассказала про свою беспроводную зарядку, кот...
Обзор Hollywhoot. Снимаем свои фильмы...
Обзор Hollywhoot. Снимаем свои фильмыБольшинство современных мобильных игр создают без идеи и реализуют весьма плохо. Это не новость, ведь раз...
ТОП-10 лучших игр для Android 2018 года...
ТОП-10 лучших игр для Android 2018 годаВ последние годы мобильные игры развиваются семимильными шагами. Производители смартфонов улучшают свои м...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastЕсли вы следите за рынком компьютерного железа, то точно заметили популярность стеклянных вставок в корпу...
Обзор Crush Them All. Неплохой кликер...
Обзор Crush Them All. Неплохой кликерМы постоянно говорим про то, что разработчики мобильных игр делают исключительно простенькие проекты, где...
Обзор Run Around. Что-то необычное...
Обзор Run Around. Что-то необычноеВ большинстве случаев казуальные игры выглядят достаточно скучно и однообразно, так как разработчики прос...
Предварительный обзор LG Q8 (2018). Недо...
Предварительный обзор LG Q8 (2018). НедоВ последнее время можно заметить большую популярность смартфонов среднего класса от популярных производит...
Предварительный обзор Samsung Galaxy Not...
Предварительный обзор Samsung Galaxy NotДо анонса было понятно, что корейская компания Samsung не планирует революцию на мобильном рынке, скорее ...
Предварительный обзор HyperX Pulsefire F...
Предварительный обзор HyperX Pulsefire FКомпания HyperX весьма успешно зашла на рынок игровой периферии — все мы помним легендарные Cloud II, кот...
Обзор PUSS!. Котики и всё такое...
Обзор PUSS!. Котики и всё такоеПрактически всегда инди-разработчики выпускают какие-то скучные проекты, которые не стоят внимания пользо...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor