Любителям именных доменов посвящается

[pargentum]

dadcaptain: Какой шикарный взлом:

Gmail при попытке восстановления заботливо подсказал, что восстановить доступ можно через эполовский ящик на @me.com. Далее две операции: через whois персонального домена получили домашний адресс, и нашли его аккаунт на амазоне. С этой информацией позвонили в амазон и попросили привязать к акаунту новую кредитку, для подтверждения владения аккаунтом назвали домашний адрес (из whois домена) и емаил (из профиля твиттера). Потом позвонили в амазон ещё раз и попросили востановить доступ к аккаунту для этого с целью подтверждения прав на аккаунт назвали домашний адрес, емеил и последние 4 цифра номера кредитки из предыдущего пункта.

Без выделенного вся схема была бы неосуществима. В общем, это называется довыепендивался.
Хотя амазон тоже в этой истории хорош получается.

Comments

[freedom_of_sea.livejournal.com]

что за чушь. домашний адрес можно получить десятком способов.
Слабое звено - телефонные операторы, которые сделают что угодно

[glocka.livejournal.com]

А в телефонных компаниях для защиты от cонного оператора можно активировать защиту счета персональным номером, и софт просто не даст оператору доступ пока клиент сей номер не назовет.

[pargentum.livejournal.com]

Если знать про человека только его твиттер или адрес e-mail, большинство этих способов недоступны. Потому-то всякие амазоны и принимают домашний адрес в качестве авторизации доступа к хелпдеску.
А если у него в твиттере или где-то еще стоит ссылка на именной домен - ...

[freedom_of_sea.livejournal.com]

телефонные цифры легко забыть, а от оператора они могут утечь

[pargentum.livejournal.com]

Одно дело утечка через оператора, другое дело - взлом, осуществленный полностью на основе открытой информации и стандартных процедур восстановления доступа.

[freedom_of_sea.livejournal.com]

это так, но телефонные процеуры - вообще дыра всегда