awasome: Что удивительного? У меня юзали ящики на протяжении нескольких лет, только в паблик не выкладывали.
Удивительно хранить этот весь хлам. Обычно ящики по-быстрому выжимаются, а всякий хлам продается, но никак не хранится годами с последующим выкладыванием на форумах.
Solmyr: Потроянили 2-3 года назад, а база которая выложена сегодня - сборная из разных источников. Человек взял какие мог базы и выдрал из них только на @yandex.ru
Ну да добрая душа, которая не любит исключительно яндекс, ага.
Solmyr: Такие пароли могут быть в базе для брута, в том случае если они используются повторно на каких-либо ранее взломанных сайтах.
Опять же если верить людям с хабры, то у челвоека ящик угнали, но пароль был такой только на самом хабре и на мыльнике. Больше этот пароль нигде не использовался.
Solmyr: Склоняюсь к тому, что пароли уведены троянами.
А как объяснить тот факт что человек не пользовался очень долго ящиком, а в базу попал? Протроянили его 2-3 года назад, а базу только сейчас выложили? Тогда почему только под яндекс, где остальные мыльники? "Заказуха"?
Пароли пользователей «Яндекса» надёжно защищены и не хранятся в открытом виде. Поэтому опубликованный список — это не «взлом» и не «утечка» «Яндекса». Наши специалисты проверяют этот список, и пока нет оснований считать, что среди среди опубликованных аккаунтов есть те, что принадлежат «живым» пользователям (тем, кто бы заходил на наши сервисы, в «Почту», и совершал какие-либо действия), или тех, о взломе которых бы мы не знали (такие аккаунты уже давно отправлены на восстановление пароля).
При этом люди пишут: зарегал ящик 3 месяца назад для регистрации на сайтах и в играх бла бла бла. Ну да, совсем не используется :) Ну или вот еще:
1) моя учетка там есть. 2) пользуюсь я ей раз в месяц для ЯД и всегда тщательно проверяю, туда ли я попал, так что фишинг исключен. 3) кейлогер исключен. Остается вариант, что поуводили базы всяческих форумов и кросс-перебором проверяли. С другой стороны, этот пароль использовался только для яндекса и хабра. В журнале есть:
вс, 07 сен. 2014 Заход по IMAP IP не определен Заход по IMAP 176.8.157.65 Украина сб, 06 сен. 2014 Вход в Почту 12.47.174.99 США
Vizavi: Кто сказал? Поиском по списку поглядите "2013", "2012" и т.д. Это явно не год рождения, а год, когда юзер проявлял чудеса сообразительности, пытаясь зарегать ящик.
Я имел ввиду людей у которых есть два ящика:
У меня есть 2 аккаунта, которым уже лет по 7-10. Один использовался, как основной, а второй — только на сервисах, где не хватало основной почты (не более, чем на 5 сервисах за всё время), а уже много лет ни тем, ни другим не пользуюсь. Первого в базе нет, а второй — есть. Поэтому не верю я, что это фишинг атака.
Разница в акках какая? Либо первый акк не выложили в базу, потому что там есть что-то вкусное, а второй пустышка или на втором ящике менялась какая-то инфа, которая спровоцировала утечку, к примеру OpenID.
---------- Добавлено 08.09.2014 в 08:52 ----------
DenisVS: Поменяем ещё раз, если что
Смысл в том что если раньше акка не было в базе, а баг основан на изменении данных за последнее время, то теперь твой акк может появиться в базе ;)
Что удивительного? У меня юзали ящики на протяжении нескольких лет, только в паблик не выкладывали.
Удивительно хранить этот весь хлам. Обычно ящики по-быстрому выжимаются, а всякий хлам продается, но никак не хранится годами с последующим выкладыванием на форумах.
Потроянили 2-3 года назад, а база которая выложена сегодня - сборная из разных источников. Человек взял какие мог базы и выдрал из них только на @yandex.ru
Ну да добрая душа, которая не любит исключительно яндекс, ага.
Если уже есть что-то готовое - готов выслушать.
Помнится у Ильгама Зюлькорнеева была программа для мониторинга серверов, но поскольку блог его погиб, то найти не могу.
Такие пароли могут быть в базе для брута, в том случае если они используются повторно на каких-либо ранее взломанных сайтах.
Опять же если верить людям с хабры, то у челвоека ящик угнали, но пароль был такой только на самом хабре и на мыльнике. Больше этот пароль нигде не использовался.
Склоняюсь к тому, что пароли уведены троянами.
А как объяснить тот факт что человек не пользовался очень долго ящиком, а в базу попал? Протроянили его 2-3 года назад, а базу только сейчас выложили? Тогда почему только под яндекс, где остальные мыльники? "Заказуха"?
А вон и враки пошли:
При этом люди пишут: зарегал ящик 3 месяца назад для регистрации на сайтах и в играх бла бла бла. Ну да, совсем не используется :) Ну или вот еще:
2) пользуюсь я ей раз в месяц для ЯД и всегда тщательно проверяю, туда ли я попал, так что фишинг исключен.
3) кейлогер исключен.
Остается вариант, что поуводили базы всяческих форумов и кросс-перебором проверяли.
С другой стороны, этот пароль использовался только для яндекса и хабра.
В журнале есть:
вс, 07 сен. 2014 Заход по IMAP IP не определен
Заход по IMAP 176.8.157.65 Украина
сб, 06 сен. 2014 Вход в Почту 12.47.174.99 США
Да и хрен бы с ним. Зато есть двойная авторизация, уж от подобного рода проблем это пока лучшая защита.
Ну теперь ясно кто ломанул :D
Ну, а как это гарантирует совпадение владельца ящика с лицом, подтвердившимся по SMS, если база в паблике?
Я вот тоже не понимаю этого юмора. Щас возьму левую симку и привяжу к своему номеру какой-нибудь красивый акк от яндекса, пароль то я знаю.
Я ранее писал, что почту яндекса можно только для всякого хлама держать, не более.
Так все онлайн сервисы по факту одна большая дыра. Гугл такая же кривотень ;)
Если так рассуждать, то лучше вообще не пользоваться никакой почтой, а сразу застрелиться.
Нет, просто лучше не дергаться до выяснения причин ;)
Аще тишина.
Кто сказал? Поиском по списку поглядите "2013", "2012" и т.д. Это явно не год рождения, а год, когда юзер проявлял чудеса сообразительности, пытаясь зарегать ящик.
Я имел ввиду людей у которых есть два ящика:
У меня есть 2 аккаунта, которым уже лет по 7-10. Один использовался, как основной, а второй — только на сервисах, где не хватало основной почты (не более, чем на 5 сервисах за всё время), а уже много лет ни тем, ни другим не пользуюсь. Первого в базе нет, а второй — есть. Поэтому не верю я, что это фишинг атака.
Разница в акках какая? Либо первый акк не выложили в базу, потому что там есть что-то вкусное, а второй пустышка или на втором ящике менялась какая-то инфа, которая спровоцировала утечку, к примеру OpenID.
---------- Добавлено 08.09.2014 в 08:52 ----------
Поменяем ещё раз, если что
Смысл в том что если раньше акка не было в базе, а баг основан на изменении данных за последнее время, то теперь твой акк может появиться в базе ;)
Оперативно сменил и усё.
Себя и знакомых не нашел, но для паранои сменил)))
Великая ошибка. Судя по сообщениям угнано большинство ящиков, которые регались в течении года и получается:
либо их сняли троянами в течении этого времени (но странно почему не ушли ящики, которые были зареганы ранее);
либо это какой-то интересный баг на нодах с почтой;
Во втором случае смена пароля может быть чреватой. Так что придется менять еще раз пароль после того как будут официальные новости от яндекса.
---------- Добавлено 08.09.2014 в 08:40 ----------
Если это не троллинг на фоне волны, то очень смешно :)