Дмитрий_Крошин, это как это?!...

Красотка_Натусик, а я знаю? Я ведь не компьютерный Бог.

http://ammosov.livejournal.com/245171.html

Где дыра в Mail.ru
Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!



И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:



Чтобы получить пароль, не обязательно точно заполнить все поля.

а я незнаю как но мне надо удалить своего клона. пипец по всему интернету от мэйла сейчас этот клон распрастроняет ужасную информация которой в природе нет.

наталья дуяр, наталья дуяр, у меня такая же проблема,о которой говорится выше у марии щербаченко!УВАЖАЕМАЯ АДМИНИСТРАЦИЯ МАЙЛ РУ! ВОТ ЭТОТ ПОЛЬЗОВАТЕЛЬ NAZiM BAYRAM nazimbayram@mail.ru - ВОСПОЛЬЗОВАЛСЯ МОИМИ ДАННЫМИ И ФОТОГРАФИЯМИ,ПОДПИСАВ ЧТО Я ИЩУ ВСТРЕЧ И ИНТИМА! КОГДА ВАМ ОТПРАВИЛА ПРЕДЫДУЩЕЕ ПИСЬМО,ВЫ НАПИСАЛИ,ЧТО РАССМОТРИТЕ В БЛИЖАЙШИЕ 5 ДНЕЙ МОЮ ПРЕТЕНЗИЮ! НО ЭТО НИКУДА НЕ ГОДИТСЯ,ПОТОМУ,ЧТО ЗДЕСЬ НАРУШЕНЫ ПРАВА ЧЕЛОВЕКА! ЭТО НЕ ЛЕГАЛЬНО И УГОЛОВНО НАКАЗУЕМО! Я НЕ ЖЕЛАЮ ЖДАТЬ 5 ДНЕЙ,ПОТОМУ,ЧТО КТО ЗНАЕТ ДО ЧЕГО МОГУТ ДОВЕСТИ ТАКИЕ ДЕЛА? Я НЕ НАРУШАЛА ПРАВ НА ВАШЕМ САЙТЕ,ПО ЭТОМУ ПОЖАЛУЙСТА ОТНЕСИТЕСЬ К МОЕЙ ПРЕТЕНЗИИ С ПОЛНОЙ СЕРЬЕЗНОСТЬЮ И ЛИКВИДИРУЙТЕ ЭТОГО ЛЖЕ НАТАЛЬЯ ЛИДИЧ(ДУЯР) !!!!!!!

я уж не знаю кому зарегистрировался вошел а страница не открывается писал в помощь ни привета ни ответа.какой то WAP.

не могу зарегистрировать почтовый ящик!!!!!!!!!!!!!!!!!!!! какой ящик не ввожу пишут занят жесть что делать опробовал тысячи слов и букв!

ввожу майл и пароль. Пишет не то, начинаю восстановление пароля. ввожу почту на странице восстановления, нажимаю далее и он мне выдает вот это:

Ошибка
Уважаемый пользователь!
По техническим причинам Ваш почтовый ящик временно недоступен.
В данный момент наши специалисты занимаются решением проблемы.
В ближайшее время работы будут закончены, и доступ в Ваш почтовый ящик будет восстановлен.
Мы приносим свои извинения за доставленные неудобства.

Как сие понимать?!! в остальные учетные записи вход нормальный!

Не говорит ли это о том, что кто то по тихому копается в почте?!!!

помогите вернуть почтовый ящик, заполнила бланк на получение нового пороля, вот жду, а когда будет уже сомневаюсь! Просят все указать новую информацию!

Майл знакомства - гавно.!!! Что за фигня - набираешь он-лайн, заявляют 60-70 пользователей, из них кто ДЕЙСТВИТЕЛЬНО он-лайн 5-7 человек.??? Зачем ВРЁТЕ или тупите??????

ДУТЫЙ сайт - фу, противно враньё со стороны создателей!!! ЛЮДИ - ищите альтернативу - здесь Всё Обман и Спам!!!

На ЭТОМ сайте можно ещё и вирусы поймать.! Люди - Бойтесь, избегайте это дерьмо

уберите неубиваемую панель с моей мозилы!