Очередной обсёр. На этот раз с паролями.

топ 100 блогов world_of_ru18.05.2016 Мне тут сообщили ломающие новости об огромной дыре в системе безопасности.

***

Если злоумышленник получил логин и пароль от личного кабинета Wargaming ID то акку пришел пиздец. Как это работает:

1) Злоумышленник получает логин и пароль.
2) Злоумышленник открывает в своем браузере, ставит галочку сохранить учетные данные (запомнить и т.д.)
3) Злоумышленник привязывает акк к какой нибудь соц. сети.
4) Злоумышленник не закрывает страницу, оставляет машину включенной.
5) Злоумышленник заходит в клиент танков с помощью соц .сетей.
6) Злоумышленник начинает гадить.

Владелец акка спохватывается, судорожно меняет свой пароль в личном кабинете, почту, делает привязки к аккаунтам в соц сетях.

Злоумышленник просто обновляет открытую страницу в браузере и отменяет все действия хозяина акка. Привязывает опять акк танков к своему аккаунту в соц. сети - и опять входит в клиент и гадит.

По факту - при смене пароля в гугле сессия выключается на всех устройствах. У ВГ этого нет. Есть мнение что только полная блокировка аккаунта (правда не уверен что это работает) может прекратить сессию на другой машине. Скорее всего акк нужно пометить как удаленный.

Поэтому будьте внимательны. Бдите.

***

Уот так уот. Инфа была актуальна 2 дня назад. Хотя думаю и сейчас ничего не изменилось.

Лучший отдел качества в отрасли, my ass.

А дядя Миша как всегда будет строить обиженное ебало и не понимать почему тупорылых уебанов из картошки называют тупорылыми уебанами.

Оставить комментарий

Архив записей в блогах:
Мы странно встретились и странно разойдемся, Улыбкой нежности роман окончен наш. И если памятью к прошедшему вернемся, То скажем: «Это был мираж». (Б. ...
Я всегда считаю, что в городе всегда должны стоять необычные уличные скульптуры. ...
Заказал кое-что с Японского Amazon. Не у самого Amazon, а у какого-то продавца. Посылка, согласно трекингу, уже в Стамбуле. Значит завтра должна быть в Израиле, я так думаю. Получил такой вот sms בוקר טוב, נשלח אליך משלוח מספר 1 ZE5xxxxxxxxxxxx מ- ALIZE אך חסרים לנו פרטים מסויימים ...
Сегодня утро прошло зря не очень хорошо. Кроме как дизайна, больше ничего не сделала. Называется, собиралась-собиралась и высобиралась. Разленилась, ужас. Поэтому к вечеру у меня началась продуктивная деятельность. И надо делать много, а ...
  ...в древнерусской тоске (С) зализ засчитан, ну че уж там стесняться, объявите крабе святым ...