Вчерашний пост про баланс между злой волей и тупостью/криворукостью был навеян попыткой разобраться, с чем связаны перебои с доступом к ЖЖ накануне «Марша мираСпустя 15 часов убеждаюсь, что правильны в данном случае оба объяснения ( Read more... )

Поскольку за публикациями про « взлом Яндекса и Mail.Ru» предсказуемо последовали сообщения об угрозе пользователям Gmail, самое время потратить пару минут на защиту своих аккаунтов в этой системе от несанкционированного доступа ( Read more... )

История про выложенные в Сети за один день миллион паролей к Яндекс.Почте и 4,6 млн паролей к ящикам Mail.Ru - довольно примечательная. В чистом виде пример виртуального несобытия, которое на практике не имеет никаких серьёзных последствий ни для кого (ни для сервисов, ни для пользователей, ни для бизнес-процессов), но способно сгенерировать ( Read more... )

Почитал фрагмент переписки одного из наших недавно взломанных госдеятелей.

( Read more... )

Если от вашего имени по всему списку контактов из адресной книги Gmail пришли письма с просьбой срочно выслать денег через Western Union или Moneygram, то легко догадаться, что ваш аккаунт был взломан ( Read more... )

Не прошло и 13 лет с момента его регистрации, как этот ЖЖ был, наконец, кем-то взломан.

В воскресенье в 16:13:06мск неизвестный злоумышленник с IP-адресом 213.108.248.149 залогинился в мой аккаунт с машины под Windows NT 6.1 и разместил тут текст статьи «Ведомостей» от 28.11.2013.
Одновременно такому же взлому подверглись ещё 7 журналов: borisakunin, drugoi, mi3ch, navalny, puerrtto, ( Read more... )

Тушинский суд сегодня признал Павла Врублевского, создателя ChronoPay, виновным в организации DDoS-атаки против официального сайта компании «Аэрофлот» (за то, что она по итогам тендера выбрала другую платёжную систему для процессинга своих онлайновых транзакций). В ходе следствия удалось установить весь состав преступной группы, участвовавшей в ( Read more... )

У меня только что взломали Skype с использованием некоей принципиальной уязвимости сервиса, позволяющей третьим лицам получить код для смены пароля к любому аккаунту на произвольно выбранный почтовый адрес. То есть без взлома сервиса и без подбора паролей. Конкретный механизм, позволяющий это сделать, публиковать не хочу, могу лишь ( Read more... )

По мотивам вчерашнего эфира у Плющева (расшифровки ждём тут) наметились некоторые полезные практические рекомендации на тему «Как снизить угрозу взлома твоего аккаунта».

Click to view

Нельзя сказать, чтобы они были новыми или неожиданными: всё основано на требованиях простого здравого смысла, с минимальным привлечением известных данных о механизмах взломов. ( Read more... )

По поводу обещанного сегодня анонимусами отключения Интернета скажу, что лично я не очень верю в их способность положить все корневые неймсерверы. Такие попытки неоднократно предпринимались в прошлом, но всякий раз выяснялось, что резервных мощностей системы DNS хватает для их отражения ( Read more... )