Угон учётной записи Госуслуг с 2fa-авторизацией
Недавно я получил по электронной почте уведомление о входе в мой личный кабинет Госуслуг.
Удивился, поскольку не входил. Удивился еще больше вспомнив, что у меня настроена двухфакторная аутентификация, а смс с кодом в этот раз не приходило.
Попытался авторизоваться — не получилось. Мой пароль был изменен злоумышленником.
С помощью процедуры восстановления пароля вернул себе доступ к личному кабинету.
Стал разбираться. Открыл в профиле раздел «Безопасность / Действия в системе». Там увидел запись о «восстановлении пароля в результате личного обращения». После которой обнаружил записи об успешной авторизации неизвестных лиц.
Обнаружил также, что двухфакторная аутентификация была просто выключена в процессе этого «восстановления пароля в результате личного обращения». Без каких-либо уведомлений-оповещений.
Обратился в техподдержку Госуслуг. Началась долгая переписка. Техподдержка очень не хотела разбираться с проблемой и несколько раз пыталась закрыть мое обращение. Проявил настойчивость и заставил работать. В результате они нашли злоумышленника. Им оказался работник клиентской службы провинциального отделения ПФ РФ.
Потом мне звонил руководитель этого отделения и уговаривал меня написать заявление, будто бы я сам обратился к ним для восстановления пароля. Объяснял это тем, что злоумышленник — очень ценный сотрудник, и они очень хотят спустить эту историю на тормозах. Вежливо послал его по известному адресу.
Однако мои наивные надежды, что сотрудники Госуслуг инициируют служебное расследование и накажут злоумышленника быстро разбились о суровую реальность глубокого пофигизма этих самых сотрудников. Видимо, они не посчитали этот инцидент заслуживающим внимания.
Мотивацию злоумышленника предполагаю, но не уверен.
В сухом остатке имеем следующее:
Сотрудник провинциальной клиентской службы может запросто сбросить ваш пароль одновременно выключив двухфакторную аутентификацию. Потом спокойно авторизоваться в вашем ЛК и сделать все, что ему нужно. И, главное, ему потом за это ничего не будет, если он дружит со своим начальством.
Интересно, сколько стоит сегодня на рынке предоставление доступа к чужим учетным записям через ЕСИА по описанному выше алгоритму…
Поиграем в бизнесменов?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Рыбалка со взломом
Договорились мы как-то с приятелем в выходные на рыбалку махнуть, с ночёвкой.
Самое время, поскольку жена у меня тогда в другом городе у тёщи гостила.
А утром я ключи от квартиры где-то посеял. Вышел в магазин за хлебом, может когда бумажник из кармана доставал, и выпали они случайно. Обнаружил пропажу только у квартирной двери. Расстроился, конечно, удочки-то дома остались.
МЧС вызывать неохота, вскрыть-то они вскроют, только замок менять придётся.
А то и всю дверь. Сижу на лавке, раздумываю, что бы предпринять. Искать?
Вряд ли теперь найду. Или через соседа балкон попытаться перелезть?
Совсем скверная идея. Тут звонок от приятеля:
- Ты как, собрался уже? Через полчаса заеду, спускайся, а то пробки скоро начнутся.
Мрачным тоном обрисовал ему ситуацию. Он немного помолчал и вдруг спросил:
- А замок какой у тебя там?
- Да обычный, английский.
- Это ж ерунда. Слышал, Ромка недавно освободился? Автослесарем работает.
- Да ты что?
- Я сейчас быстро за ним, и потом к тебе, у него же наверное отмычки из прошлой ещё жизни остались! А ты ему спиннинг пока сходи купи хороший, японский.
Надо же, думаю, как удачно всё сложилось.
Так и решили, что они сейчас с Ромкой подъедут и замок этот вскроют, а я пойду в "Охотник-рыболов", и приличный спиннинг поищу. Встретимся в квартире.
Нам ведь только палатка нужна, которая у меня дома как раз и лежит, и помчим сразу на рыбалку, всё уже с собой.
Но что-то пошло не так.
А именно, на два дня раньше неожиданно вернулась от родни супруга.
Пока я разыскивал по магазинам удочку, а ребята уже копошились с замком, она тихо вошла в длинный коридор на этаже и застыла - домушники!
Сразу попятилась обратно к лифту, пока те увлечённо над замком шуруют.
Женат я был недавно, и она просто не знала ещё всех моих друзей в лицо.
Не рискнула поднимать шум прямо в подъезде, кинулась в отделение милиции, благо оно в соседнем доме во дворе у нас, рядом совсем.
А я купил удочку наконец, возвращаюсь домой, дверь, смотрю, прикрыта неплотно.
Молодцы ребята, думаю, справились уже! Захожу и глазам своим не верю.
Картина маслом:
Прямо за кухонным столом один сержант оформляет протокол, другой изучает Ромкину справку об освобождении, ребята в наручниках сидят.
Двое соседей понятых уже чего-то там подписывают, а взбешенная супруга выглядывает в окно и пытается до меня дозвониться - "абонент недоступен", аккумулятор сел у меня.
Разумеется, получил последовательно порции люлей:
- от сержанта, за ложный вызов (супругу надо было заранее предупредить!);
- от друзей, за то что руки им менты скрутили (жена твоя йобнутая на всю голову!);
- от жены, за потерянные ключи (и какого хрена дружбаны твои тут с отмычками?);
- от соседей понятых (чёрт знает что у вас здесь творится!);
И бонусом:
- кот напугался так, что два дня не могли найти, пока сам с антресолей не спрыгнул.
Насилу разрулил ситуацию, энде гуд алес гуд, как говорится.
Правда на рыбалку в тот день мы так и не поехали, какая уж тут рыбалка.
Проставились сержанту за ложный вызов, зато потом накрыли "поляну" уже в доме.
До вечера просидели, ребята сорили байками о жизни, спорили о Канте и Ницше... и обменивались взаимными комплиментами:
- Мы и не подозревали, что у нашего друга такая шустрая спутница по жизни!
- Я и не догадывалась, что у моего благоверного настолько рукастые друзья.
А на рыбалку махнули на следующее утро все вместе, и жена с нами напросилась.
Немецкая полиция взломала Telegram
Сможете найти на картинке цифру среди букв?
Справились? Тогда попробуйте пройти нашу новую игру на внимательность. Приз — награда в профиль на Пикабу: https://pikabu.ru/link/-oD8sjtmAi