Как стать автором
Обновить

Комментарии 129

Подозреваю, что наших звёзд читать не интересно.
Подозреваю, их звезд читать тоже не интересно. Нормальному человеку.
Как же я устал от этого «не интересно».
не интересно
Не понимаю, а разве при ответе на секретный вопрос дают пароль? Я думал дают ссылку на его смену… Или звезд совсем не волновало, что их старый пароль перестал вдруг подходить??
Наверное восстанавливали.
Все зависит от того, как реализовали функции в тех или иных скриптах.
Сбрасывал пароль, потом он ставил редирект, потом хозяева восстанавливали, но редирект оставался в силе.
У меня было такое. Злоумышленник утащил пароль от gmail с помощью подбора ответа на контрольный вопрос, после я выкупил свой ящик, а редиректы не проверил. Сменил все пароли от всего, что привязано к ящику, а они ушли по редиректу :)
Лично мне бы было интересно узнать о подробностях создания какого-нибудь голливудского фильма.
НЛО прилетело и опубликовало эту надпись здесь
Тема заезженная и избитая: не ставьте секретным вопросом такой, ответ на который можно получить поиском в интернете или простейшей соц. инженерией (девичья фамилия матери, номер школы, кличка домашнего животного и так далее).
НЛО прилетело и опубликовало эту надпись здесь
Ну вот и Вы опубликовали кличку своего кота.
Он каждый раз генерирует новую кличку — кот привык.
Кот привык к хэшу, а котовладелец всего лишь сочиняет каждый раз новую коллизию.
А владельца кота зовут Брюс Шнайдер.
Он Шнайер :)
Только у Шредингера может быть кот.
НЛО прилетело и опубликовало эту надпись здесь
Скорее, может быть и не быть. Одновременно может.
Ну кот то на самом деле есть всегда. Вопрос в том, жив он или мертв.
Ну, может, коту нравится Шекспир и высокопарное изложение собственных мыслей.
Ну да. Я один раз придумал секретный вопрос, чтобы точно никто не догадался. И что в итоге? Я сам забыл, какой был ответ.
хорошо ещё ответ непонятный, я тут когда захотел восстановить пароль, наткнулся на худшую проблему: секретный вопрос оказался крайне сложен — «h», это всё, что он содержал. пришлось вспоминать пароль))
До сих пор не могу восстановить пароль к почте, который утерян был лет 7 назад. На секретный вопрос «Ty loh?» что я только не отвечал…
То есть тебя твой почтовый ящик за лоха держит?!
Ахахах))))))
В похожем стиле я получил доступ к почте моего товарища.
Секретный вопрос был: «Are you a penguin?»
Ответ, конечно же, был: «Yes»

И, кстати, именно из этой истории произошел мой ник: You Are A Penguin
Ломаните мой ящик))
не ставьте секретным вопросом такой, ответ на который можно получить поиском в интернете

Последнее время перешёл на вопросы в стиле «Любимый порно-фильм?» — уверен, что кроме меня этого не знает никто. Главное, чтобы за несколько лет пристрастия не сменились…
Порнофильмов известной широкой публике в общем не так уж много. Ну тысячи, может десятки десятки тысяч. Можно в принципе подобрать?
А потом окажется, что это «смешарики».
Почему мне должны нравиться порнофильмы, известные широкой публике? В том и соль.
А ты посмотри кто автор ;-)
Новый супергерой, человек-брутфорс.
НЛО прилетело и опубликовало эту надпись здесь
Все придумано до нас

– Это Долгоносик, – торжественно объявил Джеб. – Ты только глянь на него. Он проходится по двадцати главным уязвимостям «Виндузы». Десять попыток на каждую.

– Только псих может запустить у себя сервер «Виндоуз», – возразила Фанни. – У Большого Билла в системе больше дырок, чем в швейцарском сыре.

– А Долгоносик – он сам псих, – ответил Джеб. – Он даже не знает, что такое «Виндоуз». И что такое UNIX, он тоже не знает. Просто когда у него кончится список дырок в «Виндах», он начнет перебирать уязвимости «линухов».

– Я слышал, – заметил Ван, – что он как-то раз опробовал эппловскую дырку.

– Нечаянно, должно быть.

– А что он делает, получив доступ? – поинтересовалась Фанни.

Джеб пожал плечами.

– Находит корневой пароль. – А после этого?

– Делает себя привилегированным пользователем, затирает следы вторжения в логах и начинает искать следующую жертву.

– Ой. – Фанни почесала нос колпачком маркера. – Один из этих, да?

– Долгоносик – типичный образец этих. Программирования он не понимает. И не поймёт никогда. Его интересуют только дырки и уязвимости. Он их собирает из любви к искусству. Составляет длинные списки. И пробует всё по очереди, как по кулинарной книге. Вручную! Ты посмотри, как он пробелы набивает!

– Bay!

– Двадцать четыре часа, порой тридцать шесть часов подряд. День за днём. Неделями. С лэптопа в сортире, – продолжал Джеб. – Ты с Долгоносиком вживую не сталкивался? Его брали раз тридцать уже.

– Фотографию видел, – сознался Ван.

Брюс Стерлинг — Зенитный угол
«корневой пароль» ;)
Да да, перевод местами лажает. Но книга очень крутая :)
Спасибо за ссылку!
Прям невинная жертва, угу.
А вот нехрен писать в секретном вопросе на идиотские и легкопроверяемые вопросы типа «девичья фамилия матери» правду. Никогда не понимал этого идиотизма.
Куда проще ответить «Мама» и никто не подберет)
Черт. Зачем Вы нас спалили? Теперь будут подбирать :(

:D
Ну извините, я не думал, что ваш ответ совпадет с моим ;)
Теперь вы должны сравнить родинки, крикнуть брат и танцевать 15 минут.
И петь, конечно же.
По-индийски, конечно же.
НЛО прилетело и опубликовало эту надпись здесь
Да до сих пор предлагают
И я до сих пор отвечаю на такие вопросы моим первым пароем…
Заменить фамилию на пасс не сложно, сложно по телефону, например, в ситибанк это диктовать.
У нас за жестокое убийство 60 лет не дают.
То, что у нас за убийство не дают столько это плохо конечно, даже очень плохо, а еще плохо что за клевету штраф больше чем за побои (и вроде как даже больше легких и средних телесных), но то что у них за случившееся человеку светит 60 лет это не лучше.

Хотя конечно его поступок тоже не очень хороший, но не чего криминального он пока не опубликовал, а скорей дал еще одну возможность засветится звездам в прессе.
Что сказать, США. Личная жизнь — крайне охраняемое понятие.
Весьма двузначное толькование у них: охраняемое и в тоже время, спецслужбы могут спокойно получить доступ к любым акаунтам.
То, что у нас за убийство не дают столько это плохо конечно, даже очень плохо

Благодаря таким вот суждениям наши любимые власти постоянно норовят что-то запретить или ужесточить. Хотя, следуя логике эволюции общества (от плохого к хорошему), на пути к лучшему запретов должно все меньше: члены общества становятся сознательнее.
Это когда образование, наука и культура развиваются. А когда вокруг религиозное мракобесие, варвары и средневековый феодализм, тогда общество сознательнее становиться не будет.
Про клевету и побои не знал…
Т.е. дешевле врезать чем ляпнуть.
Не факт, как врежете. К тому-же как не врезали пойдете по УК. И если тот кому вы врежете будет принципиальным и не пойдет на примирение, то вам помимо пусть и небольшого штрафа грозит судимость по УК, а это создаст массу проблем с трудоустройством и с миграцией.

P.S. Кстати за побои насколько я помню до 40 000р.
Только в США, тысяча обезьян за 1000 лет могут настучать на пишущих машинках не «Войну и Мир», а срок на 60 лет.
У них в порядке вещей сроки наподобие «3 пожизненных + 96 лет» :) Так что ничего удивительного. По дню заключения за каждое прочитанное письмо.
Интересно, если в тюрьме хорошо себя вести, могут освободить после отбытия половины пожизненного срока?
… а если прожил больше среднего, нужно ли возвращаться досиживать остаток половины пожизненного?
Если эту задачу предлагают в качестве логической головоломки, то ответ очевиден — человек остаток жизни проводит в режиме «год на свободе — год в тюрьме». А что делать в реальности, если возникнет такая ситуация?
В Росиии вообще странные законы (за махинации с бумажками можно схлопотать серьезнее, чем за разбой или двойное убийство), и странная «исправительная система». И то, и другое поощряет насилие.

При этом зависит от того, кто махиназирует бумажками, человек снизу или человек сверху. Российский закон так, для виду.
Это ещё цветочки. В США запросто могут дать лет 200 или пару-тройку пожизненных.

У нас за мешок картошки 5 лет, а за избитую жену 3-е суток.
У США и так очередь из тех, кто хочет туда иммигрировать. Поэтому они имеют возможность пускать своих граждан с расход по малейшему поводу — от них не убудет.
Везде свои взгляды на правосудии и зачастую они кажутся нерациональными. Вспомнить только Брейвика в Норвегии, которого за теракт с убийством 77 человек приговорили к 21 году лишения свободы.

Ясно одно, судебно-правовую систему ещё очень долго дорабатывать.
Дело в том то у них сроки суммируют за каждое нарушение, вот и вышло 60, а у нас назначают самый длительный срок из всех.
В России поглощение, у них — суммирование сроков.
Человек уже жизнь построил на чтении этих писем, прям зависимость.
Так пол-хабра живет…
Вторая пол-хабра умерла?
Наоборот, у них есть жизнь помимо хабра.
Непонятно, как он узнавал для начала названия их почтовых ящиков.
Этож очевидно: lady.gaga@gmail.com, scarlett.johansson@gmail.com :)
половина хабра ломанулась подбирать пароли)
0lejandro
Там же написано — выписывал всех их корреспондентов в ворд-документ.
Поэтому нужно было узнать первый, а дальше по рекурсии и индукции.
Ну и итерации по подборке пароля :)
«наконец-то вы пришли, иначе я не смог бы остановиться».
Как по мне — не давали бы пособие, проголодался нормально, жизнь сразу бы наладилась.
НЛО прилетело и опубликовало эту надпись здесь
Сливал бы фото по одному…
НЛО прилетело и опубликовало эту надпись здесь
7 человек из 1000 сидит. терпиом
так и не понял за что дали 60 лет тюрьмы
В сумме, за нарушение тайны переписки и личной жизни каждой из множества знаменитостей.
У них сроки суммируются. Могут дать несколько пожизненных.
У них сроки суммируются, но зато и досрочное дают часто не очень сообразно сроку.
НЛО прилетело и опубликовало эту надпись здесь
Полагаю, что дадут «условно». Представляете этого типа в тюремном душе с скучающими уголовниками и такими захватывающими историями в голове. Помните «1001 ночь», вот и он жить захочет. Сами звёзды не допустят его к настоящим заключённым.
Перис отличилась умом и сообразительностью…
Сразумбы расстреляли, че церемониться-то?:)
НЛО прилетело и опубликовало эту надпись здесь
Вы уверены в этом?
Это для нас с вами отсутствие интернета = конец света. А для него, может быть, ничего не изменится…
А я вот думаю — что будет, если человек из России взломает почту звезд и будет их читать, а потом это обнаружится? Неужто УСА экстрадицию запросит или тут посадят и посадят ли за такое у нас?
>Неужто УСА экстрадицию запросит
Россия не экстрадирует своих граждан зарубеж.
К сожалению, случается: lenta.ru/news/2012/11/21/mid/
Не знаю, можно ли приравнять к экстрадиции выдачу российских граждан с российской территории (посольство) вооруженной группировке, но это, имхо, даже хуже.
Я тоже был очень возмущён когда услышал об этом, но, разобравшись понял, что там не всё так однозначно. Сотрудники посольства вызволили граждан из плена, но при этом вынуждены были согласиться на вывоз этих граждан для допроса. Они не виноваты, что ублюдки не захотели отпускать наших граждан с допроса. МИД сейчас ведёт работу по их вызволению.
Так что описанная ситуация — не экстрадиция.
Мдась. Даже не знаю как помягче прокомментировать. Скажем так. А что сказать, что заключенные были высланы в РУ для вынесения приговора, нельзя было? Просто в РУ стали всего боятся силы то нет.
Что такое РУ? И что вы вообще хотели сказать вашим коментом? Я как-то мысли не уловил.
Я хотел сказать, что до сего события считал, что если что-то случится, то достаточно добежать до посольства или попасть туда. Но оказывается этот метод работает в других странах, но не в RU.

Или даже можно сказать, работает в других странах, работал в RU, а сейчас нет.
Дипломаты их высвободили из плена, но при этом вынуждены были согласиться на условия боевиков о допросах. Если бы они это условие не выполнили, то в следующий раз боевики вообще бы не стали с дипломатами разговаривать.
Ситуация очень нехорошая, но всё таки это не экстрадиция.
Мог бы зарабатывать большие деньги, став журналистом, так как зная факты всегда можно найти внешние косвенные пути прихода к ним.
Имхо, для журналиста скандальной хроники знание фактов совсем не обязательное условие )
Конечно. Фантазия и фотошоп рулят.
Взломал почту и тихо почитываешь — тюрьма.
Взломал почту и слил в интернет — слава, деньги и т.д.
Взломал почту и слил в интернет — слава, деньги и пожизненное пребывание в посольстве Эквадора.
а где бы откровенные фоточки скачать?)
А как часто вы проверяете настройку своей почты? В это время все ваши письма могут пересылаться кому-то.
В gmail просто так не сменишь. Он неделю еще будет висеть с большим нескрываемым сообщением, что ваша почта пересылается на такой то адрес.
Сразу представилась картина в типичной камере…

— За что сидишь брат?
— Я читал письма Леди Гаги!

… крики, паника, мольбы о помощи…
Ему сейчас в тюрме надо книгу писать о звёздах и их похождениях, со всеми подробностями из писем! Будет бестселлер, заработает кучу миллионов, выкупит всю тюрму, построит там коттеджный посёлок и будет жить привеваючи! =)
Теперь люди подбирают пароль к его почте.
Кстати, о секретных вопросах. Кто-нибудь, например, знает, что в том же Gmail можно ввести ответ на секретный вопрос с некой дозой ошибки, и это всё равно может проканать?

Однажды решил сам сымитировать атаку на старый почтовый ящик, чьи настройки безопасности делались ещё в далёкие наивные годы, и выяснил что мой секретный вопрос — «первый номер телефона». Специально допустил ошибку в одном знаке, имитируя действие точно не знающего номер человека — а заодно не желая сбрасывать пароль и генерить новый с последующей необходимостью менять старый пароль на новый везде где он сохранён — но Gmail спокойно схавал написанное и предложил мне ввести новый пароль.
Потом были эксперименты с разными своими почтовыми ящиками, дабы определить, какого сорта ошибки может прощать Gmail и каково их предельное количество. Так вот, опытным путём выяснилось, что прощаются ошибки примерно в одной седьмой части ответа, это 14%. Причём ошибки могут быть как сгруппированы, так и размазаны по всей строчке. Прощается как замена правильного символа на неправильный, так и удаление правильного символа или же добавление нового.

Пытался нарыть в инете хотя бы какое-то упоминание об этой функциональности, не нашёл. Но, судя по всему, это не дыра в безопасности, а сознательно сделанный шаг навстречу пользователям. Потому что после трёх неверных попыток попасть в правильный ответ Гугл блокирует опцию восстановления пароля по секретному вопросу на какое-то время и предлагает исключительно вариант отправить ссылку на страницу восстановления на резервную почту. То есть чтобы воспользоваться данным послаблением в проверке ответов, нужно достаточно точно знать правильный ответ — и Gmail готов тебя поддержать, если ты слегка ошибся.

Тем не менее, после данного случая я в настройках всех своих второстепенных почтовых ящиков ответы на секретные вопросы заменил на результат беспорядочного стучания по клавишам, оставив лишь редирект на главную почту. А в регистрируемых вновь ящиках с самого начала не указываю ни резервного емейла, ни секретного вопроса. В ситуации, когда ты используешь длинные рандомные пароли, хранящиеся в каком-либо парольном хранилище, все эти секретные вопросы и восстановление пароля создают больше проблем с безопасностью, чем приносят пользы.
А в регистрируемых вновь ящиках с самого начала не указываю ни резервного емейла, ни секретного вопроса


Неужели теперь можно так делать?
Теперь можно. Удалить это из настроек старых ящиков — нельзя.
А кто это на КДПВ? Пострадавшая?
Google называет эту фотографию «scarlett johansson nude». Хотя, казалось бы, при чём здесь «nude»?
Почитал комментарии и очень удивлен. Я один считаю, что секретный вопрос не должен иметь ничего общего с ответом? В смысле, что ответ на «девичья фамилия матери» никак не эта самая фамилия, а что-либо другое.
Вы, может быть, и считаете, но подавляющее большинство людей в ИТ не заняты и не забивают себе голову подобными вещами. Попросили девичью фамилию матери — ее и запишет врач, юрист, продавец в магазине, автомойщик, профессор физического факультета и т.д. и т.п.
Поэтому я и написал: «Почитал комментарии и очень удивлен». Я не удивлен статьей, там все как и должно быть. А удивлен тем, что судя по комментариям, и на IT ресурсе люди точно также используют честный ответ на подобный вопрос. И даже советуют не использовать вопросы, ответы на которые можно нагуглить…
Получается, дядька сначала нашел себе развлечение, чтобы убить время, а теперь его за это дело еще и всю жизнь будут бесплатно кормить. Not bad.
Зарегистрируйтесь на Хабре , чтобы оставить комментарий

Публикации

Истории