Яндекс ключ. Угон аккаунта
Однажды вечером починяя примус решил я на ноуте оформить для одного из видеосервисов подписку. Как не сложно догадаться, Я открыл нужную страницу с QR кодом что бы зайти через «Я.ключ», навёл на QR код камеру телефона, с открытым приложением, и.. Код неверен. Одноразовый код также не принёс никаких результатов.
Контрольный пин для входа в приложении работает. В приложение зайти. QR отсканировать, одноразовые пароли генерируются.
Но.
Нигде не подходят и в итоге только одно и тоже: «неверный ключ».
Что имеем в сухом остатке:
1. Никаких доступов ну никак не восстановить, потому что нужен пин для входа в приложение «Яндекс ключ», а он другой.
2. Номер телефона бесполезные циферки на которые иногда приходят Сообщения которые, в принципе, можно и не читать. Ничего не изменится.
3. В любой сервис при помощи этой магии Яндекс ключа не зайти, потому что пароль есть(временно генерируемый) - а толка от него нет. Только не тому, у кого этот доступ теперь есть.
4. Обращение отправил, но что то получится, и насколько быстро - неизвестно.
5. 2FA отключена! Не работает! Вообще! Никак. Никаких оповещений! Просто зашли и отключили! Никаких смс. Стоит добавить что «Я» до этого слал стабильно смс о входе. Пока не стал пользоваться инновационным продуктом от Яндекса.
Стоит добавить, что за день добавлено было новое, мной неизвестное, устройство.
Но его не удалить потому что... ну вы поняли.
Вот знаки если где-то не хватает: ......,,,,,?????!!!!!!::::—
Тся ться
Пруфов нет. Проверьте на всякий. Использовать или нет - дело Ваше. Как защититься - непонятно.
Предупреждён - значит вооружён.
Пы.СЫ
Случилось лично с автором, и автор ни к чему не призывает.
Пы.Сы2 прилетало в спам письмо о том что я где то порнухи глянул и теперь надо бы битка закинуть кому то, за что-то. Ну вы поняли меня, футболисты.
