Существуют ли “дыры” в Mail.ru?

Россия+7 (495) 960-65-87
Шрифт:
1 2309

http://mail.ru/“Как, может быть, вы знаете, у меня недавно сломали один из почтовых адресов и, захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru,” – сообщил недавно пользователь Юрий Аммосов в своем блоге.

По его словам, заподозрив уязвимости в почте, Аммосов нашел ссылку под названием “Анкетные данные”, где хранятся все данные о пользователе, введенные им при регистрации. “Если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент,” – утверждает Юрий.

В доказательство своих слов он приводит несколько скриншотов с “Агента” и ссылки на них. Юрий Аммосов утверждает, что если пользователь при восстановлении забытого пароля забывает контрольный вопрос, скрипт восстановления пароля позволяет заполнить не все поля. “И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете,” – сообщается в блоге Юрия Аммосова. А информацию для заполнения скрипта восстановления забытого пароля можно взять в том самом “Агенте”.

Однако, реакция пользователей на данное предупреждение не была однозначной. Некоторые поблагодарили Юрия за информацию, но большинство все же усомнилось в его словах. Кто-то не нашел указанный скрипт, кто-то предложил наиболее вероятный способ защиты от взлома – регистрировать ящик для комментариев из ЖЖ на ненастоящее имя. “Это же очевидная глупость, если можно открыть анонимный ящик,” – прокомментировал сообщение Юрия Аммосова один из пользователей.

Основной вывод, который сделало большинство посетивших дневник Юрия Амосова, – данный пост является попыткой пиара. В доказательство этого пользователь с ником Mic-ripe утверждает, что формы в скриншоте, названные Юрием Аммосовым “Агентом” Mail.ru, является формой отправки запроса на восстановление пароля в службу поддержки. А чтобы автоматически получить другой пароль на почтовый ящик, пользователю нужно обязательно указать ответ на секретный вопрос, который может знать только сам пользователь.

Пока никаких официальных комментариев от компании Mail.ru на пост в онлайн-дневнике Юрия Аммосова нет. Но сегодня в блоге появилась запись от анонима, назвавшегося ТП Mail.ru, требовавшего удалить запись из дневника. “Пишите об этом нам напрямую. А таким образом вы нажили себе неприятностей,” – говорилось в посте.

Читайте нас в Telegram - digital_bar

Случилось что-то важное? Поделитесь новостью с редакцией.


Новые 
Новые
Лучшие
Старые
Сообщество
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.
Отправить отзыв
  • Гость
    больше года назад
    КГ/АМ
    Это лажа.
    Всё это уже устарело.
    -
    0
    +
    Ответить
ПОПУЛЯРНЫЕ ОБСУЖДЕНИЯ НА SEONEWS
Кейс: как продвинуть сайт производителя мебели на заказ в Москве
Иван Стороженко
16
комментариев
0
читателей
Полный профиль
Иван Стороженко - Примерный бюджет 150 000 руб.
Рейтинг «Известность бренда SEO-компаний 2017»: народное голосование
Гость
1
комментарий
0
читателей
Полный профиль
Гость - 1) Ingate 2) Ашманов 3) Кокос 4) Russian Promo 5) Netpeak
«Баден-Баден»: как выйти из-под фильтра
Александр Кравцов
1
комментарий
0
читателей
Полный профиль
Александр Кравцов - Всем привет Вот ещё пациент www.gdebar.ru Под фильтром с 20 декабря, прошёл месяц, сегодня обновилось, что можете нажать сново проверить сайт и ждать 59 дней.Может кто сталкивался и сможет как то подсказать? Аудитом например или ещё как то проверить, что стоит подправить,скайп мой icejhell. Готов так же к совместному общению по решению проблемы. Всем успехов )
Второе дыхание ссылочного продвижения
Rookee.ru
24
комментария
0
читателей
Полный профиль
Rookee.ru - Еще лучше, когда продвижение осуществляется комплексно :)
Исследование: влияние smart-ссылок на продвижение по СЧ-запросам
Анатолий Шевчик
1
комментарий
0
читателей
Полный профиль
Анатолий Шевчик - +1097988
«Прямая линия» с Александром Алаевым («АлаичЪ и Ко»): отвечаем на вопросы
Александр Алаев
13
комментариев
0
читателей
Полный профиль
Александр Алаев - Роман. Тут ответ очень простой. Каждый запрос можно четко разделить на коммерческий или некоммерческий. "Купить слона" и его длинные хвосты - коммерческий. "Как выбрать слона" и подобные - информационные. Вот под коммерческие ключи должны быть страницы услуг или каталога товаров. А под информационку - блог. Очень важно не путать их, тем более несоответствующая коммерческим факторам страниц просто не продвинется, то есть по запросу с "купить" блог никогда не будет показываться в выдаче, так же как и страница услуги/товаров не покажется по "как выбрать". Понятно примерно?
Кейс: продвигаем бизнес по продаже пластиковых окон в Москве
Иван Стороженко
16
комментариев
0
читателей
Полный профиль
Иван Стороженко - 1. По началу вообще не использовали, сейчас уже много каналов используется. 2. Все может быть, в принципе сайты должны быть удобны для пользователя, для этого и нужна схожесть между собой. Честно говоря старались брать все самое интересное у конкурентов + подкреплять своими идеями.
Контекст под SEO. Как поисковая реклама помогает позициям в органической выдаче
Сергей Дембицкий «Sima-Land.ru»
22
комментария
0
читателей
Полный профиль
Сергей Дембицкий «Sima-Land.ru» - Боже мой, неужели SEO-маги вернулись??? Открыть в роботс utm-метки для индексации и наплодить дублей...что? А расчеты в конце статьи про бюджет на SEO и контекст...откуда эти пропорции? Как по мне, SEO-магия вне Хогвартс. Спасибо, развеселили!
Западные специалисты выяснили, как повысить позиции ресурса в выдаче Google
Максим Мирошник
2
комментария
0
читателей
Полный профиль
Максим Мирошник -
Как бесплатно публиковать гостевые посты без миралинкс и бирж ссылок
Liliya
1
комментарий
0
читателей
Полный профиль
Liliya - Лично для меня черный гостевой постинг со всеми этими биржами ссылок (таких как www.miralinks.ru и sponsoredreviews.com... ) давно уже в прошлом. Белый постинг имеет на много больше преимуществ, перечислять их конечно же не буду... А вообще, хотела поблагодарить за Ваш онлайн-калькулятор, действительно ускорил мне работу, а еще он удобный и быстрый в использовании.
ТОП КОММЕНТАТОРОВ
Комментариев
910
Комментариев
834
Комментариев
554
Комментариев
540
Комментариев
483
Комментариев
373
Комментариев
317
Комментариев
262
Комментариев
232
Комментариев
171
Комментариев
156
Комментариев
137
Комментариев
121
Комментариев
97
Комментариев
97
Комментариев
95
Комментариев
85
Комментариев
80
Комментариев
67
Комментариев
60
Комментариев
59
Комментариев
56
Комментариев
55
Комментариев
54
Комментариев
52

Отправьте отзыв!
Отправьте отзыв!