marks 5 мая 2016 в 10:57

Российский хакер похитил 272,3 млн аккаунтов почтовых сервисов

2 мин

8.6K

Информационная безопасность*

Комментарии 20

Foolleren 5 мая 2016 в 11:00

Маилру, воспользовавшись моментом, опять будет вымогать из пользователя номера совых?

vKreker 5 мая 2016 в 11:04

Кто-нибудь нашел базу и проверил её?

gionet 5 мая 2016 в 11:12

Не появился еще сайт, как в прошлые разы, где можно пробить свой е-маил?

Хотя я еще вчера сменил все пароли, все равно интересно

randall 5 мая 2016 в 11:19

Mail.Ru Group вчера уже прокомментировали https://corp.mail.ru/ru/press/releases/9607/

ProRunner 5 мая 2016 в 11:46

Приведу прямо здесь цитату:

Исследование первой рандомной выборки показало, что она не содержит паролей, подходящих к активным живым аккаунтам. Кроме того, обращает на себя внимание тот факт, что база содержит большое количество одних и тех же логинов с разными паролями, что свидетельствует о том, что она была скомпилирована из фрагментов разных баз, где юзеры использовали в качестве логина свою электронную почту. Мы продолжаем проверку базы и, как только у нас будет больше информации, мы предупредим пользователей, которые могли пострадать.

Saffron 5 мая 2016 в 13:24

А какие аккаунты считаются активными и живыми?

DrSavinkov 5 мая 2016 в 23:11

Вроде, в которые последний раз логинились менее года назад.

NYMEZIDE 5 мая 2016 в 11:23

Двухфакторная аутентификация спасает от такого случая взлома

ulole 5 мая 2016 в 17:14

Истину глаголите! Именно эта массовая утечка сподвигла меня, наконец, везде, где это возможно, перейти на 2FA. Очень понравилась реализация двухфакторной аутентификации у Яндекса с их «магией» QR-кода.

dartraiden 5 мая 2016 в 19:21

У Яндекса, на самом, деле, двухфакторная аутентификация реализована неудобно, поскольку требует установку именно их приложения, вместо возможности использования FreeOTP/Google Authentificator. Например, у меня смартфон не на Андроиде/iOS. Приложение с поддержкой TOTP/HOTP для моего смартфона есть, но, в данном случае, оно в пролёте именно из-за того, что Яндекс решил сделать не по стандартам.

ulole 5 мая 2016 в 19:37

Полностью согласен насчет неудобства использования Яндекс.Ключ вместо, например, открытого FreeOTP — его я использую не менее, чем для десятка сервисов. Почему Яндекс не поддерживает аутентификацию через общеизвестные кодогенераторы — непонятно. Главный плюс Яндекс.Ключа для меня — скорость: нажал в браузере иконку с QR-кодом, запустил в смартфоне Яндекс.Ключ, направил камеру смарта на экран ноута и вуаля — вошел в аккаунт. Красота! Конечно, смартфон должен быть в сети при этом.

PupkinVasia 5 мая 2016 в 11:39

То есть миллионы сайтов сношают пользователям мозг всякими требованиями к паролям, а эти люди все равно теряют аккаунты. В итоге в выигрыше никто, в проигрыше те кто и так знает как обезопасить аккаунт но все равно испытывает неудобства с авторизацией или регистрацией. Ну а те чьи пароли тупо угадали по 111111 — сами виноваты и не считаются.

Это как американская борьба с терроризмом — неудобства и расходы есть, результата нет.

Jogger 5 мая 2016 в 12:40

Как-то не похоже на правду. Что помешает первому же купившему выложить в открытый доступ? Ну, то есть вот предположим, хакер реально каким-то образом заполучил такую гору аккаунтов. Я покупаю их и выкладываю в общий доступ. После этого, по понятным причинам, у хакера больше никто ничего не купит — всё доступно бесплатно. Чистая прибыль от взлома в этом случае — 1$. Серьёзно? Ну даже если не первый выложит, а сотый — всё равно вознаграждение не выглядит серьёзным. А если цель хакера не прибыль — то зачем вообще продавать за 1$, сразу бы выложил в открытый доступ. При всём недоверии к mail.ru в данной ситуации я склонен им верить, что это просто компиляция, не имеющая реальной ценности.