Крипто-теории продолжаются: Google, инопланетяне, спецслужбы РФ и масоны
(Продолжение этого, этого и этого) -- Итог
Вместе со сливом аккаунтов GMail прилетели новые (ожидаемые, кстати!) крипто-теории.
В коллекцию крипто-дебилов:
http://regnum.ru/news/it/1845814.html
http://theins.ru/politika/1539/
(Кстати, в том числе, и реально - по вине того же Google, из-за строчки "Внимание! Возможно, ваш аккаунт или компьютер подвергся воздействию со стороны хакеров, поддерживаемых определенными государствами.")
Теперь по делу:
Все это - обычный сбор с ботнетов, с POST-форм-граббилок + HTTP[S]-auth
Именно поэтому сейчас есть немалое количество отзывов, которые можно сформулировать так "мой пароль у gmail совершенно другой, а этот ящик я использовал в качестве логина на таком-то сайте или на сяком-то сайте или сгенерировал пароль мне сайт такой-то" и т.п.
Т.е. регистрируемся на каком-то сайте, где в качестве логина указывается e-mail.
Человек вводит:
Login: vasya123@gmail.com
Password: вводит пароль (или сайт генерирует его)
Для POST-форм-граббилки это выглядит как:
vasya123@gmail.com
парольчик
в соответствующих (с определенными названиями) полях формы.
Для тех, кто не связывается POST-граббилку с доменом, где водится (а таких дебилов не мало), а после этого парсит огромные массивы логов просто по принципу "@gmail.com", вываливается куча таких аккаунтов, которые реально ни к какому gmail не имеют. :)
Таким образом кроме нормальных gmail-аккаунтов, есть еще и куча полного мусора, никакого отношения не имеющая к gmail :)
В общем, крипто-дебилы и прочие полотеры -- быстро мыть полы
P.S. Для любителей перебора по радужным ЛГБТ-таблицам (32 символа):
viphotel84@gmail.com:742da66d1b70bdf2e4e38321b4872b68
Вместе со сливом аккаунтов GMail прилетели новые (ожидаемые, кстати!) крипто-теории.
В коллекцию крипто-дебилов:
http://regnum.ru/news/it/1845814.html
http://theins.ru/politika/1539/
(Кстати, в том числе, и реально - по вине того же Google, из-за строчки "Внимание! Возможно, ваш аккаунт или компьютер подвергся воздействию со стороны хакеров, поддерживаемых определенными государствами.")
Теперь по делу:
Все это - обычный сбор с ботнетов, с POST-форм-граббилок + HTTP[S]-auth
Именно поэтому сейчас есть немалое количество отзывов, которые можно сформулировать так "мой пароль у gmail совершенно другой, а этот ящик я использовал в качестве логина на таком-то сайте или на сяком-то сайте или сгенерировал пароль мне сайт такой-то" и т.п.
Т.е. регистрируемся на каком-то сайте, где в качестве логина указывается e-mail.
Человек вводит:
Login: vasya123@gmail.com
Password: вводит пароль (или сайт генерирует его)
Для POST-форм-граббилки это выглядит как:
vasya123@gmail.com
парольчик
в соответствующих (с определенными названиями) полях формы.
Для тех, кто не связывается POST-граббилку с доменом, где водится (а таких дебилов не мало), а после этого парсит огромные массивы логов просто по принципу "@gmail.com", вываливается куча таких аккаунтов, которые реально ни к какому gmail не имеют. :)
Таким образом кроме нормальных gmail-аккаунтов, есть еще и куча полного мусора, никакого отношения не имеющая к gmail :)
В общем, крипто-дебилы и прочие полотеры -- быстро мыть полы
P.S. Для любителей перебора по радужным ЛГБТ-таблицам (32 символа):
viphotel84@gmail.com:742da66d1b70bdf2e4e38321b4872b68