понедельник, 21 июля 2008 г.

Массовая кража паролей на bestpersons.ru. Пользователи самоудаляются с дырявого сервиса.

Напомню что имея доступ к аккаунту на bestpersons можно постить от имени пользователя в привязанные к нему социальные сервисы.
Опятье же зачастую пользователи используют один и тот же пароль для регистрации "везде". Думаю не нужно объяснять что можно сделать имея пароль и список всех сервисов пользователя.

К настоящему моменту администрация говорит, что исправила проблему, но извинения пострадавшим приносить <a href="http://habrahabr.ru/blog/startup/47052.html#comment1010227">не стала</a>.
(http://habrahabr.ru/blog/...)

Комментариев нет: