Знакомый разработчик игр вчера рассказал историю. Есть у них настольная игра, в которую можно играть онлайн с мобильника. Игра бесплатная, поддерживается на донаты. Мониторят логи, смотрят — один игрок сидит в игрушке непрерывно 24 часа в сутки. Ну ясно, бот. Забанили, конечно.
И тут им приходит такое жалобное письмо. Дескать, нас восемь в камере. А телефон один. Поэтому играем из-под одного аккаунта. Разбаньте нас, пожалуйста, мы не роботы.
Буквально сегодня утром мне на почту пришло интересное письмо. Заголовок письма гласил, что отправитель купит мой аккаунт на пикабу.
Мне стало интересно, и открыв письмо я увидел следующее содержание:
Судя по содержанию, аккаунты на пикабу кто-то активно скупает, и причём у отправителя есть база емайлов, по которым активно ведется рассылка. На всякий случай я переправил письмо в службу поддержки Пикабу, посмотрим, что они скажут по этому поводу.
PS - хотел предложить им купить аккаунт @alekseev77, но передумал)
Для того, чтобы набрать больше работы, завел еще один аккаунт в телеграме и напросился на работу к тому же работодателю, но как другой человек.
Вчера работодатель спросил у того, второго моего акка, есть ли знакомые, кто тоже хотел бы подработать.
Создал третий акк -)))
Работаю, никого не трогаю. На улице весна. Все прелестно.
Звонок на мобильный явно не из моего региона:
- Здравствуйте. Ноутбук продаете?
- мммм... ээ... нет.
- А.. ну ладно..
Короткие гудки.
Хм.. ну бывает. Ладно.
Буквально через минут 7-8 снова звонок и снова мобильник не местный:
- Здравствуйте, Алексей!
- Здравствуйте. Но я не Алексей.
- Не Алексей? Ну ок. А ноут продаете?
- Нет.
- Странно..
- Да, странно.. а Вы не могли бы мне скинуть инфу, откуда Вы взяли мой телефон?
- С Авито.. объявления по продаже ноутбуков в Шадринске. Сейчас сброшу. Ноут хороший.. и цена небольшая.
В общем присылает мне этот второй звонивший ссылку на объяву на avito.
Захожу - действительно мой номер. Пожаловался на обяъвку тут же.
А дай, думаю, посмотрю, что такое? Зайду в свою учетку (она у меня есть). Ввожу почту, ввожу пароль: пароль неверный.
Хм.. лан, мы не гордые. Давайте восстановим: такая почта не заргистрирована.
Это уже интереснее..
Ладно, давай восстановим по номеру телефона. Это сработало.. зашел. А в моей учетке:
1) вместе с моими двумя объявлениями еще одно как раз про этот ноут;
2) я стал Алексеем;
3) я переехал в Шадринск;
4) и почта моя заменена на другую;
5) уже есть три переписки в avito по поводу ноута (криминала в переписках не нашел).
Почту заменить на свою обратно не могу. Потому что не прошло еще 72 часа с момента предыдущей смены адреса.
Написал еще более подробно в ТП Avito + отправил письмецо на эту почту, которая в учетке с вопросом WTF, собственно? Жду..
Что это такое и, главное, для чего? В чем фишка?
Уважаемая администрация, пишет тебе мальчик Никита. Мне 40 лет и я умею сам ходить в туалет и хранить свои пароли втайне от пиданехороших людей.
Несколько минут назад на моём экране внезапно появилась эта страшная надпись:
В связи с чем у меня появилось несколько вопросов:
1. Чем смена пароля поможет защитить мой аккаунт, при условии, что я не пользуюсь им совсем (авторизуюсь через гугл)?
2. Почему хотя-бы не сделать просто предложение-напоминание о смене пароля?
3. Зачем вообще считать всех пользователей безграмотными идиотами?
Простите-извините и всё-такое. Предлагаю убрать и не "создавать визуального нагромождения" красного цвета.
UPD
Добрый вечер.
Паниковать не стоит. Мы обнаружили небольшую возможную уязвимость из-за которой некоторые данные могли быть украдены. Проблема не носит глобальный характер и уже закрыта, но мы беспокоимся за наших пользователей и стараемся обезопасить даже от минимальных рисков, поэтому просим поменять пароль. Кстати, пароли мы храним в зашифрованном виде, за это не переживайте.
Почему это необходимо: есть узконаправленные профили (типа меня), которым иногда хочется постить клубничку что-то кроме их основного контента, но не хочется нагружать этим ленту своих подписчиков.
За основу можно взять, например, как это сделано в Instagram.
Связанные аккаунты не могут:
а) ставить +/- на посты друг друга;
б) участвовать в обсуждении под одним и тем же постом;
в) подписываться друг на друга.
Если один из связанных аккаунтов получает бан - его получают все акки.
Идеально против вбросов, жирного троллинга и прочего, по-моему.
Так можно решить все проблемы, которые сейчас приводят к запрету мультиаккаунта.
Плюсы:
1) Для подписчиков: нет неинтересного для них контента в ленте.
2) Для авторов: можно разделять свою аудиторию, вести несколько рубрик (например, кулинария и комиксы);
3) Для ресурса: больше хорошего контента.
Минусы:
• пока не нашёл.
Порноактрисы, проститутки и другие представители секс-индустрии обнаружили, что "Фейсбук" находит их реальные аккаунты, которыми они пользуются за пределами работы, и предлагает связаться с клиентами, сообщает New York Post.
Это вызвало опасения среди пользователей. Дело в том, что некоторых из них могут арестовать, а другим начнут надоедать клиенты. Ранее сотрудники интим-сферы без проблем избегали этого, используя два аккаунта: один — для работы, а другой — для личной жизни.
Первой, кто обратил на эту проблему внимание общественности, стала порномодель Эла Дарлинг. По её словам, секретную учётную запись рекомендовали её поклонникам через функцию "Люди, которых вы можете знать".
— Мы живём в эпоху, когда вы можете использовать личную информацию людей против них самих, — отметила она.
Как именно были раскрыты "возможные знакомства" Дарлинг, не сообщается. Представители соцсети не раскрывают методов обработки персональной информации.
Ответ модератора: #comment_97090432
@moderator, @admin, прошу объяснить причину блокировки аккаунта @Enfantterrrible. Ночью 01 октября аккаунт был перманентно блокирован, запрос в саппорт выявил что блокировка произошла за мультиаккаунты и флуд
![Блокировка аккаунта [Есть ответ модератора] Блокировка, Аккаунт](https://cs9.pikabu.ru/post_img/2017/10/02/10/1506962168142685438.jpg)
Дальнейшие запросы об аккаунте якобы за создание которого я был заблокирован были проигнорированы, но последовал ответ от @Loony что данные мне предоставлены не будут и я сам должен знать за что меня заблокировали
![Блокировка аккаунта [Есть ответ модератора] Блокировка, Аккаунт](https://cs8.pikabu.ru/post_img/2017/10/02/10/1506963023162777983.jpg)
далее на запрос от @lana2506 последовал замечательный ответ
![Блокировка аккаунта [Есть ответ модератора] Блокировка, Аккаунт](https://cs6.pikabu.ru/post_img/2017/10/02/10/1506963157119494763.jpg)
Так предоставьте факты, напишите за создание какого аккаунта я был заблокирован и пример флуда.
Начиная с андройда 5.1, если на устройстве был сделан хард ресет (сброс до заводских настроек кнопками), или перепрошивка устройства, то после прогрузки телефона, при первоначальных настройках, устройство потребует ввода гугл аккаунта, который был синхронизирован с ним до этого.
Если перефрозировать, то среднестатестический гопник, отжавший где либо мобильный телефон, сбросив его до заводских установок кнопками, не сможет завершить его настройку.
В отличие от блокировки по icloud в iphone, блокировка FRP находится в самом телефоне.
Одно дело взломать сервера apple в америке, и с другой обойти блокровку android в самом телефоне.
Основная цель при снятии защиты с блокировки гугл, это попасть в меню телефона, далее используя те, или иные "дырки" получить доступ к настройкам, или к файловому менеджеру.
Вот пример:
В данном видео достаточно только рук, и элементарных знаний ПК, но бывает немного посложнее:
В этом видео приходится использовать специально подготовленную версия аккаунтов гугл, в которой есть дырка для обхода блокировки. К слову - Samsung быстрее всего закрывает дыры в своем программном обеспечении. Даже в далеко не новом S6 edge, недавно, дабы попасть в меню, мне пришлось использовать даунгрейд (понижение версии прошивки), ибо последние известные мне способы не работали.
Как правило, на 5 и 6 версиях андройда, проблем с снятием блокировки не возникает, для них есть соответствующие версии приложений аккаунтов гугл, установив которые, можно подменить аккаунт, и обойти блокировку. На 7 андройде вопрос встает практически ребром, и если нет возможности понизить версию прошивки - то начинаются откровенные танцы с бубном.
На процессорах MTK, на любой прошивке, можно использовать лайфак описанный здесь: http://4pda.ru/forum/index.php?showtopic=725345&st=140#entry...
Но а для Вас, пользователей android, у меня есть маленький совет: Если Вы хотите сбросить свое устройство до заводских настроек, не нужно это делать кнопками, делайте это через меню телефона. В этом случае никакой блокировки у Вас не будет. И более серьезно относитесь к учетной записи, а именно к тому, что Вы вводите в гугл плэй (адрес электронной почты и пароль), это не только сэкономит Вам нервы, но и реально поможет в случае поломки/утери телефона. Например если я (нет дай бог), теряю свой телефон, я беру любой другой телефон на android, ввожу свой гугл аккаунт, у меня автоматически восстанавливаются моя адресная книжка, заметки, дни рождения в календаре. Это удобно, и я всегда подстрахован.
Если будут какие либо вопросы - с удовольствием отвечу на них в комментариях.
Хакерская группировка 31337 Hackers объявила войну экспертам по безопасности.
В рамках операции #LeakTheAnalyst хакеры собираются взламывать и обнародовать личные данные исследователей в области безопасности. Недавно их жертвой стал старший аналитик Mandiant Security (подразделение компании FireEye, специализирующейся на кибербезопасности) Ади Перетц.
Злоумышленники взломали учетные записи исследователя в сервисах Hotmail, OneDrive и LinkedIn и разместили его персональные данные и рабочие документы на портале Pastebin.
Если уж специалисты в области безопасности не застрахованы от взлома аккаунтов, то обычные пользователи еще более уязвимы перед злоумышленниками. Потому нужно знать, как себя защитить. Попробуем разобраться в вопросе вместе с ведущим аналитиком «СёрчИнформ» Алексеем Парфентьевым.
Как вас атакуют
Итак, обо всем по порядку. Есть несколько самых распространенных вариантов атак:
1. Атаки на уровне ПО
Внедрение вредоносного ПО в систему пользователя или использование уязвимостей существующего ПО. Это до сих пор наиболее массовый и действенный способ взлома. Распространение антивирусов, встроенных фаерволов, принудительное включение UAC, автообновления, повышение общей безопасности ОС несколько улучшают ситуацию, но не могут на 100% защитить пользователей от их же необдуманных действий.
Пользователи все равно регулярно скачивают «крякнутое» ПО с «лечением» в комплекте. А в итоге получают вредоносный код, внедряющийся в соединение (уровень трафика) или в процесс (через известные уязвимости) и ворующий данные личных аккаунтов.
Ежедневно рассылаются миллионы электронных сообщений со ссылками на вредоносное ПО. Существующие антиспам решения довольно эффективны, но ни одно из них не обеспечивает полную защиту.
2. Атаки на уровне трафика
Cуществует два вида таких атак – в виде сниффера незащищенного трафика и в виде атак на защищенный трафик (man in the middle, MITM).
1. Этот способ взлома эффективнее первого, но сложнее в технической реализации, потому не стал таким массовым. В первую очередь из-за ограниченности территориальной – атака должна осуществляться непосредственно на входящее и исходящее соединение, а для этого нужно физически иметь к ним доступ.
Суть сниффера очень проста: весь проходящий через него трафик сканируется на наличие незашифрованных учетных данных, найденные учетки сохраняются и впоследствии используются злоумышленниками.
Этот вид атаки в большинстве случаев никак не заметен для пользователя. Однако он по-прежнему результативен, ведь многие популярные сервисы до сих пор передают пользовательские данные, сообщения и файлы в открытом виде. К примеру, ВКонтакте относительно недавно стала защищать свой траффик – до этого многие годы передача информации шла полностью в открытом виде – все сообщения, файлы, лайки и пароли были доступны любому желающему. Естественно, речь про те случаи, когда у злоумышленника есть физический доступ к передающей или принимающей инфраструктуре.
2. Второй способ заключается в том, что защищенное соединение происходит, но не между сертификатом пользователя и сертификатом сервера, а между злоумышленником и сервером (отсюда и название MITM — атака человек посередине). После внедрения «нужного» сертификата скомпроментированный трафик доступен хакеру в расшифрованном виде, что позволяет выделять и сохранять из него учетные данные.
Кстати, оба эти способа используются и на уровне ПО: когда вредоносное ПО подменяет сертификат либо локально работает программный сниффер.
3. Атаки на уровне пользователя
Приемы социальной инженерии, иначе говоря – умышленный обман пользователя с целью получения учетных данных. Жертва вводится в заблуждение при общении по интернет-каналам или телефону, после чего сама передает злоумышленнику все необходимое. Несмотря на большие трудозатраты такая атака очень эффективна для получения учетной записи конкретного пользователя.
4. Атака на уровне сервера (поставщика услуг)
Крайне редкий тип атаки. Теоретически она возможна, но на практике – огромная редкость. Здесь стоит развенчать популярный миф про «соцсеть взломали»: в такой ситуации взломали не соцсеть, а устройства конкретного пользователя. И, скорее всего, он сам же помог злоумышленнику в этом, а хакер использовал прием из пункта 1 или комбинацию приемов 1 и 3. Потому такого сценария, как «взломали соцсети», пользователю можно не опасаться, зато стоит быть внимательнее к собственным действиям.
Как понять, что был совершен взлом?
Чаще всего это становится ясно по результатам атаки, когда цель злоумышленников достигнута – пропали деньги со счета, «засыпало» спамом, кто-то изменил пароль от учетки. Другое дело, когда атака была успешно проведена, но преступники пока никак это не использовали. В случае атаки по сценарию 1, стоит проверить все устройства, с которых идет коммуникация качественными антивирусами (они анализируют не только ПО, но и исходящий траффик). Если антивирус не нашел подозрительной активности – остается надеяться, что так и есть.
Если антивирус обнаружил угрозу, он, конечно, ее нейтрализует, но не ответит, успела она отправить учетные данные, или еще нет. Кстати, порекомендую при обнаружении антивирусом угроз не полениться поискать ее описание и разобраться, чем она грозит – многие разработчики дают детальное описание по каждой «сработке».
Кроме антивируса есть профессиональные инструменты, которые используют ИБ-эксперты, но они довольно сложны, дороги и без профессионального обучения – бесполезны.
-В случае атаки с помощью сниффера траффика – к сожалению, постфактум ее никак не определить.
-В случае MITM нужно внимательно следить за сертификатами, которые используются для подключений к сайтам. По крайней мере, проверять сертификаты критичных ресурсов (например, при онлайн-оплате).
-В случае социальной инженерии остается быть бдительным и прекращать подозрительные контакты.
-Для четвертого вида атаки способов ее обнаружения нет — если она произошла, то в подавляющем большинстве случаев это утечка изнутри, а не взлом снаружи.
Что касается паролей, эксперты по безопасности говорят, что они должны быть сложными, с цифрами и вообще непохожи на слова. А сами эксперты могут запомнить такие пароли?
От перечисленных мной способов атак длинный пароль не спасет. Сложные пароли помогут только против брутфорса (brute force – атака с перебором паролей). Но на деле такая атака работает далеко не всегда и не для всего. Но в любом случае пароль стоит использовать длинный и сложный, хотя бы для защиты от того же brute force. И конечно, нужно регулярно менять все пароли.
Алексей Парфентьев
ПыСы: Статья конечно поверхностна и содержит не точности, но я не в праве редактировать авторский текст.
Начиная с версии андройда 5.1, если в устройстве был введен какой либо гугл аккаунт, и Вы перепрошили его, или сбросили кнопками на заводские установки, то срабатывает защита FRP (factory reset protection, защита от общего сброса). Как правило, на 5 и 6 версиях андройда, проблем с сбросом данной блокировки не возникает. С 7 андройдом начинаются танцы с бубном. Вот пример обхода блокировки на любом huawei c Android 7
Продолжается очистка интернета от любой информации по поводу «золотой судьи»
Денис ПЕТЛЮЧЕНКО / Краснодар, 17 июля
Резонанс вокруг шикарной свадьбы дочери судьи из Краснодара вызвал настоящую «чистку» интернета. Из сети активно удаляется информация, касающаяся Елены Хахалевой. Чистят свои страницы и друзья семьи.
- Страницы тех, кто мог опубликовать у себя фотографии и видео, исчезают, - заметили «Регионы».
Это касается не только друзей Елены Хахалевой, но и всего окружения семьи. Люди активно блокируют страницы и удаляют с них информацию.
Ранее удалением кадров из свадьбы дочери «золотой судьи» занялись непосредственные гости торжества. Информацию почистили даже СМИ.
Я предлагаю,может помочь им и подсказать тут в тырнете какие они фотографии забыли удалить))
Сегодняшний пост опять из серии кнопкодавчества. Которая так "полюбилась" некоторым пикабушникам. Этот пост не для вас. Для людей, которые просили рассказать о своих программаторах и их возможностях. Демонстрирую так сказать в бою. )))
Итак. На руках имеем девайс, требующий активации.
Для отвязки нам понадобится Infinity Box, который я уже засветил в некоторых своих постах.
Цепляем программатор к компьютеру. Запускаем программу InfinityBox CM2QLM. Далее идём на вкладку Service. Из выпадающего списка выбираем RESET FRP, либо FULL WIPE(USER/CACHE/FRP), кому как больше нравится. )))
На выключенном аппарате зажимаем обе кнопки громкости, подключаем к компьютеру.
FRP удалён. )))
Моя группа в вк: https://vk.com/igor_repair
Дорогой KZDIMON, не оставляй свой аккаунт в общедоступных местах! Надеюсь это будет тебе предупреждением! С уважением, алматинец в Караганде!
74 человека уже продали душу аккаунты =(
Все чаще такое встречается на биржах заданий и фриланса, видимо будет пиар товара или полит.посты.
Недавно зарегистрировалась на одном из фриланс сайтов, и сегодня наткнулась на такое задание...
Интересно что они хотят продвигать с помощью наших аккаунтов или кого минусить собрались
