Ахтунг Ахтунг

[Susanin]

02.10.2011 в 22:39

Пишет  корабельный_кот:

сложно повестись, но тем не менее

02.10.2011 в 21:45

Пишет  Освит:

Ну что, ахтунг, что ли? /СИРЕНА ВСЕМ В УКРЫТИЕ!/

02.10.2011 в 21:05

Пишет  Крейди:

Важно.
И мне тоже пришло. Спасибо френдленте, не стала открывать это письмо.

Взломщики!
Внимание!
Мне сейчас на у-мыл пришло письмо от вчера зарегистрированного юзера со словами:
Привет!)Хотела с тобой познакомиться,но как вычитала всё про тебя на *ссылка на сторонний ресурс* больше не хочу)).

Не вздумайте проходить по этой ссылке!
На ВКoнтактe подобная штука - распространённое явление для взлома аккаунта. На дайри сталкиваюсь впервые!
Все, кто прошёл по ссылке меняйте пароли нафиг!

Распространите, пожалуйста, эти сведения у себя в дневниках!

Пошел менять пароль

Comments

[Луганн]

Серьезно пошел?)

[Trishka]

неужели кто-то повелся на это?

[Gonzzza]

1) каким нужно быть дуболомом, чтобы ходить по левым ссылкам от незнакомых юзеров?
2)

02.10.2011 в 21:20

Пишет  debugger:

По поводу спамеров
На дайри сейчас зарегистрировалось определённое количество спамеров, и многие из нас получили письма со ссылкой.
Волна спама породила волну слухов, панику и прочие неприятные вещи, вплоть до того, что «не заходите на этот профиль, он заражён, при щелчке на ссылку мгновенно взламывается ваш пароль, и с вашего адреса рассылаются новые спам-сообщения».
Это ерунда. Технологически это если и возможно, то поверьте, ваши рядовые пароли никому не нужны, а ваши емейлы можно прочитать более удобным способом.
Поэтому не надо паниковать по поводу смены пароля и кражи аккаунтов.
Нужно осознавать, что спамеры сознательно создают нагрузку на сервер, а спровоцированные ими ваши действия усугубляют нагрузку (особенно это касается дикого количества постов и комментариев про спам и повальный взлом дайри).

Чуть подробнее.

Пароль не может ломаться мгновенно: он хранится в базе зашифрованным, и в cookies пользователей он тоже не хранится в открытом виде, и мгновенных способов взлома зашифрованных данных просто нет.
Рассылка же с ящика может быть произведена только тогда, когда ты свой ящик в явном виде где-то опубликовал. Протокол отсылки писем устроен так, что в качестве адреса рассылающей персоны я могу указать хоть [email protected], и письма дойдут)))) Так что это уже не относится к вопросу взлома, а к вопросу конфиденциальности публикуемой информации.
Срочно менять пароли, если кликнули — ерунда, сеют панику, а паника порождает те же пиковые нагрузки на сервер.

Если абстрактно: ты нажимаешь на ссылку, и если там спрятан некий сценарий, он видит твой юзернейм, по ссылке идёт на страницу твоего профиля, читает там твоих ПЧ/избранных и шлёт сообщения им, и всё это принимает лавинообразный характер, гарантируя нагрузку на сервер. Это технически реализуемо. Но не более.

Но вот про почту, про взлом просто по факту перехода на страницу профиля — ерунда. Для этого надо иметь возможность выполнять операции в базе данных, а тут этого нет, тут обычная спамерская атака. Просто не надо по ссылкам в юмейлах переходить, и всё.

[Susanin]

Риганона,

Серьезно пошел?

ага

Trishka,

неужели кто-то повелся на это?

а вдруг бы там меня ждало порно??? А если серьезно, случайно нажал

[Susanin]

Gonzzza,

каким нужно быть дуболомом, чтобы ходить по левым ссылкам от незнакомых юзеров?

таким как я

[корабельный_кот]

Gonzzza, а СМС отправлять? ради помочь ноут выиграть. у меня 2 человека повелись и признались. я их умными считал. т.ч...


опять же вариант рефлекторной случайности. т.ч...

[Луганн]

Susanin, зачем? Твой пароль не так просто стырить каким-то спамерам.) От одного перехода на их сайт ничего не будет.)

[Susanin]

Риганона, посмотрим. В любом случае его всегда можно сменить назад

[Gonzzza]

Susanin,
слуш, ну это же азы безопасности в сети - не тыкать левые ссылки. зачем?!

корабельный_кот,
одна из моих дам каждую ссылку без сопровождающего текста от меня в аське встречает вопросом: "Что это?". От меня. Зная, что я ей ничего подозрительного не пришлю. А спрашивает потому, что любой акк могут взломать, и быть может ссылку кинул не я, а кто-то с моей ломаной аськи. Вот это - правильное поведение. Я в браузере левые ссылки линкчекером от дрвеба проверяю.

[корабельный_кот]

Gonzzza, ну я, строго говоря, даже с сопроводиловкой уточняю, если оная обезличена, либо по имени.

ну так люди-то разные бывают.

[Грейв]

А можно ссылку? Просто интересно, как это по одной ссылке тырить научились)

[Луганн]

Грейв,

А можно ссылку? Просто интересно, как это по одной ссылке тырить научились)

Да пиздеж это дилетантский.

[Susanin]

Gonzzza,

. зачем?!

я же говорю случайно вышло

[Грейв]

УПД: прошел, посмотрел. Пффф! Банальная смс-разводилка. Че панику то разводить?

[Зулан Грэй]

Аа.. там предлагают мобилку ввести? Фиии...

Мне как программисту любопытно насколько это все работает в разных браузерах...

[love.is.liquid]

Gonzzza, адекватное объяснение от 22:54. Рада за вас.

[Susanin]

Gonzzza,

одна из моих дам каждую ссылку без сопровождающего текста от меня в аське встречает вопросом: "Что это?"

отсюда вывод, я не "одна и твоих дам"

[Зулан Грэй]

Кажется и меня такое щастие посетило

Привет!)Хотела с тобой познакомиться,но как вычитала всё про тебя на *** больше не хочу)).