По-поводу фото вконтакте

[exchange12rocks]

У меня есть 3 предположения:
1. Спиздили куки через XSS на доверенном сайте (на всякий случай перелогинился).
2. Такое можно сделать хитровыебанной ссылкой, которую мне показали в кач-ве картинки.
3. Администрация ресурса за деньги уже и такие услуги предоставляет.

Извините.

Comments

[bhaar.livejournal.com]

Что за фото?

[kf.livejournal.com]

http://kf.livejournal.com/288244.html?thread=1657588#t1657588

[the-debaucher.livejournal.com]

О чем речь-то?

[sleepy-nihilist.livejournal.com]

и мне интересно.

[kf.livejournal.com]

http://kf.livejournal.com/288244.html?thread=1657588#t1657588

[kf.livejournal.com]

Да фото странное от моего имени вконтакте появляться стало. В итоге выяснилось, что каким-то образом был скомпрометирован мой основной пароль, который вконтакт хранил простым текстом. Я, конечно, сам дурак, нефиг на соц-сайтах указывать реальное мыло, а не алиас.

[dgorchak.livejournal.com]

У тебя одинаковые пароли чтоль были? От чего в таком случае может защитить алиас, а не реальный почтовый ящик?

[kf.livejournal.com]

были, да. но вообще по-моему дырка где-то у мэйл.ру, где я пару дней назад виртуала зарегил, т.к. совпадение по времени и на фишинговых сайтах пароль не вводил. короче я нашёл в удалённых прочитанное письмо с напоминанием пароля для контакта (от собственно контакта отправленное), где был мой пароль плэйн-текстом, ПРОЧИТАННОЕ, 10-ти минутной давности. разумеется я ничего не запрашивал.

Конечно можно ещё и на vk.com грешить, который теперь проводит аутентификацию вконтакте.

[dgorchak.livejournal.com]

Скандалы, интриги, расследования - короче, уже сложно найти виновного :)

[kf.livejournal.com]

конечно может ещё каким-то боком sysadmins.ru замешан, где у чувака (матёрого вин-админа) сегодня пачку паролей увели.

[mahou-marisa.livejournal.com]

"По поводу" раздельно пишется.

[kf.livejournal.com]

да я дурак

[zurisar.livejournal.com]

вконтакт - зло

[kf.livejournal.com]

это пиздец вообще. я сейчас выяснил, что они пароль открытым текстом хранят. я конечно сам идиот, но всё же..

[palki.livejournal.com]

я думал что на такое уже лет как 8 попадаться стыдно :P

[kf.livejournal.com]

ты читать умеешь ведь. я не вводил пароль на фишинговом сайте. в каком-то из используемых мной сервисов есть дыра, а пароли на контакт и почту совпадали раньше.

[palki.livejournal.com]

я очень плёха читать умею, извини, недопонял :P

[kf.livejournal.com]

ВОЗВРАЩАЙСЯ НЕМЕДЛЯ В РАШКУ!!

[palki.livejournal.com]

Ща все брошу и вернусь в рашку.
Внимание, повторяю: ща все брошу и вернусь в рашку :P

[elektrik-sonik.livejournal.com]

А я всех агитирую переходить на фейсбук, но на это мало кто решается. На вконтакте и количество спама зашкаливает, и от контингента порой страшно, и такие вот сюрпризы еще могут быть, тем более что, если пароль действительно в открытом виде хранится.

[kf.livejournal.com]

Да я там даже зареген. Надо заполнить профиль будет.