Уязвимость в почте mail.ru, позволяющая сменить пароль на любом ящике без секретного вопроса

История такова — Девушка купила тел с андроидом — Я ей сделалл аккаунт на гугле для маркета. Данные фейковые все ввел — пароль благополучно забыл
Приходит девушка и говорит что пароль очень хочет а я его не помню Назревает проблемма я начинаю думать как из андроида добыть пароль, пока я думал она делает запрос на восстановление пароля, ее спрашивают дату последнего входа (сегодня у нее тел включен и работает) и дату создания аккаунта (по чеку посмотрела дату покупки) и все!!! у нее перед глазами форма изменения пароля!

Уязвимость в почте mail.ru, позволяющая сменить пароль на любом ящике без секретного вопроса

На практике, при _не_включенной двухфакторной авторизации на гмыле, достаточно знать дату создания аккаунта и дату последнего входа. Если принять за дату последнего входа сегодняшнее число, то вариантов перебора совсем мало остается.

DARPA создала чип для навигации без GPS

«новейшая разработка DARPA» содержит три таких микросхемы и тактовый генератор

DARPA создала чип для навигации без GPS

[wiki] Баллисти́ческая раке́та — разновидность ракетного оружия. Большую часть полёта совершает по баллистической траектории, то есть находится в неуправляемом движении (см. Баллиста). [/wiki]

«Российская общественная инициатива» под натиском Хабра и ЖЖ. [UPD]

Судя по некоторым тредам в /b аноны несовсем школота.
Лично меня тормознуло проголосовать отсутствие аккаунта Вашего государства ))

«Российская общественная инициатива» под натиском Хабра и ЖЖ. [UPD]

+ на d3 ссылка
+ аноны набежали

Создана программа, умеющая играть в NES-игры

artmoney — не не слышал…

Apple представила двухфакторную верификацию для Apple ID и iCloud аккаунтов

Я просто оставлю эту дыру тут
www.theverge.com/2013/3/22/4136242/major-security-hole-allows-apple-id-passwords-reset-with-email-date-of-birth
Извините ссылочки не приклепляются

Выпустит ли кто-нибудь уже исключительно «рабочий» смартфон?

Топикастер позиционирует себя как админ, неужто есть админы, которым нужны буквы на клавишах?

Выпустит ли кто-нибудь уже исключительно «рабочий» смартфон?

В андроид маркете вы с легкостью найдете русскую клаву, работающую с хардварной клавиатурой, пишу c Alcatel OT-980

Curiosity подтвердил, что на Марсе может существовать жизнь

Просто оставлю это здесь
В куске метеорита нашли окаменелый планктон
arxiv.org/ftp/arxiv/papers/1303/1303.1845.pdf
journalofcosmology.com/JOC21/PolonnaruwaRRRR.pdf

Мобильные подписки, AdWords, приложение Вконтакте и фишинг

Пара орфографических ошибок в фишинговой объяве никого не смутила?

Фишинг с использованием данных из VK/Facebook

я счас авторизован в контактике и в лицокниге — и у меня в приведенном примере ничего не появляется — и с тех пор, как хожу по https вконтактик — все эти дурилки обламываются

Фишинг с использованием данных из VK/Facebook

Есть простое решение этой проблеммы — логниться в контактик по https

Или принудительно на стороне пользователя включить https для контактика и фейсбука и тп
к примеру в лисе есть https everywhere плагин

Локальная сеть глобального масштаба

Cпасибо!!!

Смеялся до слёз!!!

Apple может отказаться от процессоров Intel

… и до этого ни о каких «хакинтошах» не было и речи.

Автору советую ознакомиться, что бы так не позориться.
en.wikipedia.org/wiki/Macintosh_clone

В сеть утекла Citadel

На wab*sab*lab*.i2p продавалась (не исходники) Я визуально помню значек V

В сеть утекла Citadel

Хотел бы заметить, что на просторах интернетов активно барыжится уже пятая версия Цитадели — а это первая.

Пароли сотрудников FBI выложены в свободный доступ Hackers Army

Ещё во времена матричных принтеров была идетенфикация копий документов по непропечатанным точкам в буквах.

Психиатр о запретах Youtube, Wifi для детей, блокировании сайтов

Мой коллега уверен что закись азота _только_ в медицине используется, взбитые сливки, коффейные аппараты, любители дорогого вина и стритрейсеры негодуют.