Comments 17
Суть взлома в том что ящик привязан к номеру и через него можно восстановить пароль?
Поэтому и написал, что это «взлом». Никакой это не хак, скорее техническая неувязка. Ящик привязан к моему номеру. А почта мне не пренадлежит.
Используйте кнопку ответить, так правильно. Теперь по поводу вашей статьи, скорее всего ваш номер лайфа раньше использовался другим челочеком. Потом он его выкинул (не использовал более 3х лет), и лайф, по условиям договора аннулировал его карточку и перевыпустил новую карту с его номером, которую купили вы. Дальше понятно?
Спасибо за совет.
Я тоже так думал, пока не открыл содержимое ящика. По всей видимости, регистрировал его иностранец (исходя из указанного имени и фамилии, данных Твиттер-аккаунта и т.д.). Поэтому вариант, что он тоже пользовался «лайфом» отпадает. К тому же, я приобрел карточку в 2008 году, а лайф пришел на украинский рынок только в 2007.
Я тоже так думал, пока не открыл содержимое ящика. По всей видимости, регистрировал его иностранец (исходя из указанного имени и фамилии, данных Твиттер-аккаунта и т.д.). Поэтому вариант, что он тоже пользовался «лайфом» отпадает. К тому же, я приобрел карточку в 2008 году, а лайф пришел на украинский рынок только в 2007.
Такая уязвимость есть на всех сервисах, которые привязаны к мобильному и полноценно доверяют ему.
А в этом чужом ящике указан Ваш номер? Если да — то это либо опечатка владельца чужого ящика, либо он владел этим номером до Вас (на 8 лет и более раньше) =))).
Я вот купил симку у Мегафона — и на меня попёр спам от коллекторов и банков о возмещении кредитов взятых в трех-четырёх различных банках. )))
Я вот купил симку у Мегафона — и на меня попёр спам от коллекторов и банков о возмещении кредитов взятых в трех-четырёх различных банках. )))
А в этом чужом ящике указан Ваш номер? Если да — то это либо опечатка владельца чужого ящика, либо он владел этим номером до Вас (на 8 лет и более раньше) =))).
Да. Владелец — иностранец, судя по содержимому почты. А номер мой от украинского оператора. Возможно, он просто ввёл рейдомные числа при регистрации — это самая правдоподобная версия.
Неужели Yahoo не верифицирует введенный номер, вот это можно попробовать и дополнить статью.
Не верифицирует и более того, разрешает регистрировать по несколько ящиков на 1 номер. Как по-другому обяснить то, что мне разрешили регистрацию мейла на номер, который уже ранее использовался при регистрации.
P.S. Слышал, раньше был такой финт с захватом старых (5-6-7 значных) ICQ-номеров — искались учетки, где указаны адреса почтовых ящиков бесплатных почтовых систем (mail.ru yahoo.com и т.д.), удаляемых через какое-то время из-за отсутствия активности. Проверялись — и если ящик был удалён, регистрировался новый (на этот адрес). Потом запрос забытого пароля и вуаля, запись ICQ в руках захватчика.
Лет 10 (а может уже и больше, во блин время то летит) у меня так появился красивый 7 значный номер с 4 одинаковыми цифрами. Школьники-кулхацкеры беспределили :)
У ICQ была одна проблема, даже если ты меняешь почтовый ящик на другой, письмо с восстановлением пароля приходит на тот, который использовася при регистрации.
[grammar nazi]
>Скрепя зубами
укрепив сердце
или
со скрипом зубов
[/grammar nazi]
>Скрепя зубами
укрепив сердце
или
со скрипом зубов
[/grammar nazi]
Sign up to leave a comment.
История одного «взлома» или Как Yahoo отдал мне логин и пароль от чужой почты