BugTraq.Ru: Чаку Норрису не нужно знать ваш пароль, чтоб зайти в ваш фейсбук

Чаку Норрису не нужно знать ваш пароль, чтоб зайти в ваш фейсбук
dl // 22.01.10 00:01
Сложно удержаться от такого заголовка, комментируя интервью анонимного сотрудника Facebook, утверждающего, что некоторое время назад можно было получить доступ к любому аккаунту с помощью мастер-пароля "Chuck Norris".
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2010/01/09.html]
В оригинале, правда, было сказано, что паролем служила некая комбинация символов, которую при желании можно было так прочитать, да и работало это лишь из внутренней сети.

Конечно, подобные откровения из анонимного источника помахивают фейком, но мне нравится эта версия - вот так и рождаются легенды. А был там мастер-пароль, не было его - какая разница, все равно вся информация лежит в базе, доступной разработчикам (что, собственно, упоминается и в самом интервью).

Источник: Slashdot

теги: .net | предложить новость | обсудить | все отзывы (6) [1832]

аналогичные материалы

Плагин MS ставил под удар пользователей FireFox // dl // 17.10.09 01:57
Октябрьские обновления от MS // dl // 14.10.09 00:19
Августовские обновления от MS // dl // 11.08.09 22:40
Microsoft представила новый язык программирования // dl // 11.05.09 21:10
Обход защиты памяти в Vista // dl // 12.08.08 02:11
Эти страшные NULL-pointerы // dl // 05.05.08 22:24
Кто быстрее исправляет уязвимости, Microsoft или Apple? // dl // 28.03.08 01:27
Сбой в RU-CENTER парализовал работу множества сайтов // dl // 31.01.08 11:05
Vista SP1 ушел к партнерам. И уплыл в Internet. // dl // 28.01.08 11:04
Visual Studio 2008 // dl // 21.11.07 08:22

что то, что написано в заголовке статьи, свойственно всем проектам. Что фейсбуку, что одноклассникам, что в контакте, что любому провайдеру услуг электронной почты и т.п. И как там это все внутри организовано - одному аллаху известно, ибо на публику говорить могут все, что угодно, а по факту...
Просто это нужно всегда в уме держать, и не удивляться :)

это да 23.01 12:34
Автор: dl <Dmitry Leonov>

<"чистая" ссылка>

<ответить>

Собсно почему меня и позабавило немного повышенное внимание к конкретному мастер паролю.

<добавить комментарий>

последние новости

Мартовские обновления от MS // dl // 09.03.10 23:16
Гуглехакеры могли получить доступ к исходникам атакованных компаний // dl // 04.03.10 09:23
torrents.ru/rutracker.org опять недоступен... и вновь доступен // dl // 19.02.10 15:05
Руткитно-патчевые проблемы // dl // 18.02.10 21:57
RU-CENTER приостановил делегирование torrents.ru // dl // 18.02.10 18:02
Перетягивание флага // dl // 15.02.10 00:39
Adobe выпустил патч для Flash, на подходе Reader // dl // 12.02.10 16:45
MS отозвала патч 17-летней уязвимости // dl // 12.02.10 13:27
Февральские обновления от MS // dl // 09.02.10 23:34
Adobe потеряла патч для Flash на 16 месяцев // dl // 09.02.10 20:32

Комментарии: