|
Чаку Норрису не нужно знать ваш пароль, чтоб зайти в ваш фейсбук
dl // 22.01.10 00:01
Сложно удержаться от такого заголовка, комментируя интервью анонимного сотрудника Facebook, утверждающего, что некоторое время назад можно было получить доступ к любому аккаунту с помощью мастер-пароля "Chuck Norris". [Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2010/01/09.html] В оригинале, правда, было сказано, что паролем служила некая комбинация символов, которую при желании можно было так прочитать, да и работало это лишь из внутренней сети.
Конечно, подобные откровения из анонимного источника помахивают фейком, но мне нравится эта версия - вот так и рождаются легенды. А был там мастер-пароль, не было его - какая разница, все равно вся информация лежит в базе, доступной разработчикам (что, собственно, упоминается и в самом интервью).
Комментарии:
 |
А вот вопрос 22.01 23:06
Автор: J'JF <Dmytro S. Vol'gushyn> Статус: Senior Member Отредактировано 22.01 23:06 Количество правок: 1
|
|
Оглядываясь на "гуглеапное" - не страшно? :)
|
 |  |
Срочно вспоминай азы gnupg! ;) 23.01 03:41
Автор: kstati <Eugeny Borisov> Статус: Member
|
|
|
 |  |  |
Дык! 23.01 04:59
Автор: J'JF <Dmytro S. Vol'gushyn> Статус: Senior Member
|
Тогда и фейсбуке можно обмениваться сообщениями в виде криптованных UUE-блоков ;) Но практика показывает, что этого никто не делает :)
Точно так же и с PGP/GnuPG...
|
 |  |
у меня и раньше шло дублирование на отдельный gmail-ящик 23.01 08:08
Автор: dl <Dmitry Leonov> Отредактировано 23.01 13:19 Количество правок: 1
|
|
Доступность тут важнее закрытости (а если приспичит, есть упомянутый pgp).
|
 |  |  |
Я вообще о том 23.01 10:40
Автор: J'JF <Dmytro S. Vol'gushyn> Статус: Senior Member
|
что то, что написано в заголовке статьи, свойственно всем проектам. Что фейсбуку, что одноклассникам, что в контакте, что любому провайдеру услуг электронной почты и т.п. И как там это все внутри организовано - одному аллаху известно, ибо на публику говорить могут все, что угодно, а по факту...
Просто это нужно всегда в уме держать, и не удивляться :)
|
 |  |  |  |
это да 23.01 12:34
Автор: dl <Dmitry Leonov>
|
|
Собсно почему меня и позабавило немного повышенное внимание к конкретному мастер паролю.
|
| | <добавить комментарий> |
|
 |