1000000 паролей от почтовых ящиков Яндекса утекли в сеть

Сегодня на одном довольно широко известном ресурсе разместили базу email адресов с паролями от почтовых ящиков Яндекса.

База представляет собой текстовый документ, в котором заявлено 1000000 позиций.
С удивлением обнаружил там один из своих, и хотя пароль не был космической сложности, уж точно не для брута и словарей.
Когда именно, и по какой причине данная база утекла в сеть, остается неизвестным. В комментариях народ пишет, что из первых попавшихся 10 яшиков как минимум 8 являются на настоящий момент валидными…
В общем, дружно меняем пароли, пока представители Яндекса ищут крота.

Источник:

#Яндекс #безопасность #пароли #утечка

Fishki в Телеграм

Посты на ту же тему

История Fethard Finance или причем тут муж внучки Ельцина?

Задумайтесь

Хакер растет

26 комментариев

Правила

!!! Оскорбления в комментариях автора поста или собеседника. Комментарий скрывается из ленты, автору выписывается бан на неделю. Допускаются более свободные споры в ленте с политикой, но в доступных, не нарушающих УК РФ, пределах.

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

! Флуд - дублирующиеся комментарии от одного и того же пользователя в разных постах, систематические ложные вызовы модераторов с помощью функции @moderator, необоснованные обращения в техническую поддержку сайта, комментарии не несущие смысловой нагрузки и состоящие из хаотичного набора букв. Санкции - предупреждение с дальнейшим баном при рецидиве.

! Публикация рекламных постов. Несогласованное размещение рекламного материала, влечет незамедлительную приостановку действий учетной записи пользователя.

! Публикация материала, запрещенного на территории РФ и преследуемого УК РФ. Незамедлительная приостановка действия учетной записи пользователя.

! Мультиаккаунты. Использование нескольких активных аккаунтов, принадлежащих одному пользователю (исключение - дополнительный аккаунт для обращения в тех. поддержку при блокировке основного аккаунта) запрещено. За нарушение предусмотрено отключение основного аккаунта с возможной дальнейшей блокировкой любого аккаунта от данного пользователя.

Правила

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

Terramitsu

10 лет назад

А я уже поменял =)

Удалить комментарий?

Удалить Отмена

123321

10 лет назад

Обидели админа, вот он и слил базу.

Удалить комментарий?

Удалить Отмена

leshi78

123321

750

10 лет назад

чуть сложней. В базах данных сервисов не хранятся пароли, только их хеши. (Если это не так, то они сказочные дoбoёбы)
Есть два варианта: либо специально оставленная дыра, логирующая пароли куда надо (крот классический), либо утащили базу с хешами и разобрали по радужным таблицам 1М паролей (меньше вероятность, ибо это дорого и нужен под это заказ и оплата).
В любом случае скорее всего яндекс подставили конкуренты.

Удалить комментарий?

Удалить Отмена

shyrik

leshi78

10 лет назад

Какие конкуренты? "яндекс" уже давно "продажная девка". Последний раз они в лицо пользователям плюнули, когда "народ.ру" продали сраному "укозу", года полтора назад. А до этого, пятью годами ранее, отключили чаты и сообщества. Браузер у них кривой. Тупорылые и назойливые надстройки, которые везде лезут, при установке программ. Не все гладко у них и с электронными кошельками. Они уже на ниточке висят.

Удалить комментарий?

Удалить Отмена

leshi78

shyrik

750

10 лет назад

Мне бы так на ниточке висеть... Народ.ру не приносил дохода и был крив от природы. Молодцы, что избавились. Чаты и сообщества не потянули. Броузер кривой, а плагины назойливы, да. Это детские болячки, которые проходили многие компании. Переболеют, я думаю. А еще сегодня mail.ru сюрприз выдал. Теперь я уверен, что это конкуренты. И я даже знаю одну маленькую контору на букву М$... Это они. Их турнули из госсектора в пользу яндекса/майла/ростелекома. Ждем продолжения, иду жарить попкорн.

Удалить комментарий?

Удалить Отмена

shyrik

leshi78

10 лет назад

В чем кривизна-то? Более 10-ти лет, один из самых популярных бесплатных хостингов. Другое дело, что все это время, каким был дизайн и функционал "мастерской", таким и остался. Но гениальность, всегда в простоте. Свои первые шаги в ВЕБ-программировании, я делал именно на "народ.ру".
А вот "укоз", это действительно, геморрой полный, плюс, агрессивная реклама на пол монитора, против маленького, неприметного квадратика, в правом верхнем углу, у "народ.ру".
Что касается происков конкурентов, конкуренция должна быть "здоровой", в противном случае, ничего хорошего, "агрессора" не ждет. Все это уже неоднократно проходилось, и написано, горем и кровью.
А "м$", уже ничего не изменит, никакими диверсиями. Мир давно уже не тот, каким был 15-20 лет назад, и диктовать свои условия сейчас, "идя по головам", себе же дороже.

Удалить комментарий?

Удалить Отмена

leshi78

shyrik

750

10 лет назад

Ну, собственно Вы полностью рассказали в чем была кривизна. Только почему-то Вы это достоинством считаете :) Сделать нельзя абсолютно ничего, если это выходит за рамки накатанной программы. Убогий функционал, который не позволяет сделать ничего нормального. Процветание ужаснейших безвкусных перегруженных страниц с непонятными надписями.
Укоз я видел давно, буквально на заре их развития. Они давали бесплатно хостинг с php+mysql. Реклама она была аккуратным блоком в углу или ТАМ ГДЕ Я СКАЖУ! Но с учетом хорошего интернета дома, иметь внешний хостинг отпала необходимость.

Удалить комментарий?

Удалить Отмена

shyrik

leshi78

10 лет назад

Можно подходить к делу с отмашкой, постоянно пеняя на кривизну, а можно, просто, взяться, и сделать. Было бы желание.
Да, я сначала тоже считал, что на "народе", сделать ничего нормального нельзя(шаблоны там были совершенно никакие). А потом, открыл обыкновенный блокнот, взял книжку по "HTML" и понеслась. Через короткое время, я уже выжимал из "HTML" все, местами совмещая его с "Java-Script", параллельно осваивая "фотошоп", делая в нем графические вставки, для оформления сайтов. Все это начиналось в 2003 году, я как минимум, научился подходить к делу творчески. Потом, конечно, было и PHP с MySQL, но на начальном этапе, я хотя бы выяснил, а нужно ли мне все это вообще.

Удалить комментарий?

Удалить Отмена

leshi78

shyrik

750

10 лет назад

Вот-вот. Убогие статические страницы + какой-то не-пойми-какой функционал то ли гостевой книги, то ли недофорума, то ли недоблога - предел мечтаний. Все, что можно было сделать -- набор статических страничек. При этом не дай бог воспользоваться хитрой версткой! замечательный блок с рекламой убивал все, что могло его спрятать из css/js и из-за этого не работали изыски с динамическим контентом и автоподгрузкой данных с сервера (ну, без бубна не работали).
И у нас был разный путь. Я начинал с php+mysql, а уже потом у меня была верстка и js. Может быть в этом разница от впечатлений?

Удалить комментарий?

Удалить Отмена

shyrik

leshi78

10 лет назад

Ну, по большому-то счету, дело не в разности путей. Если уж на то пошло, то путь одинаковый, только с разных сторон.:) Как-то Душевнее, что ли было, на "народе", да и "мастерская "укоза"" напоминает "помойную яму"., любителю не разобраться, не говоря уже о новичках. Но больше всего, конечно, ненавистны рекламные баннеры, огромных размеров.

Удалить комментарий?

Удалить Отмена

leshi78

shyrik

750

10 лет назад

А в чем проблема сейчас иметь свой собственный хостинг дома? Белый статический IP можно получить почти у любого провайдера. Доменное имя стоит около 500 руб/год, дома полюбому все время включен роутер. Меняем роутер на старый комп и получаем домашний сервер. И никакой рекламы :)

Удалить комментарий?

Удалить Отмена

shyrik

leshi78

10 лет назад

Проблем нет, есть принципиальная позиция.:)

Удалить комментарий?

Удалить Отмена

Показать 26 комментариев