Взлом Skype

До недавнего времени существовал элементарнейший способ взлома любого скайпа, чье мыло вы знаете. Способ существовал уже в течении более чем полугода (а может быть и целого года) и о нем было известно всем (в том числе программистам Microsoft). Состоял он в том, что на сайте отсутствовала проверка на аккаунт, на который высылался запрос на восстановление пароля — аккаунт предлагалось выбрать самому из списка всех аккаунтов, зарегистрированных на определенный E-mail. Вроде бы не так страшно, ведь человек сам нажимает на ссылку в своем E-mail’е. Но не все так просто. Есть два маленьких момента, которые все дело портили:

1. Никакого подтверждения, что E-mail твой не требовалось. Вы просто регили на чужое мыло скайп — все, скайп считался зарегенным именно на то мыло.

2. Почта, приходящая на мыло от самого скайпа дублировалась в клиенте.
То есть, письмо с восстановлением пароля на ваш, только что зарегистрированный аккаунт на чужую почту, приходило прямо вам в клиент.

А дальше ясно — вы заходите на сайт, восстанавливаете пароль на любой аккаунт на чужой почте — и все, заходите на него.

Вчера и сегодня прошла более-менее массированная атака (на форуме Тупой Пизды Мелкософта уже есть пяток тем с криком «ололо увели аккаунт»), из-за чего Мелкософтовцы исправили ситуацию тупейшим способом — они запретили восстанавливать пароли и логины в принципе.

Официально заявляю — Skype мертв. Я больше никогда не буду пользоваться этим мелкомягким говном. А ведь какая хорошая программа была…

Лабинские чиновники побывали на стадионе

Духовно. С помощью фотошопа. Собственно, новость на Ленте.ру о коллаже чиновников Лабинского района быстро облетело этот наш вконтактик, и на нее появилась куча фотожаб.

Само событие двоякое. С одной стороны — конечно, таким образом «ходить» по различным акциям не хорошо — это, фактически, обман. И если их не было на стадионе, а написать приказано — то хотя бы такой галимый фотоколлаж лепить не стоило. А вот если они там действительно были, просто не было удачных кадров — тогда это можно «понять и простить». Но… Как сказать… Это опускает власть до уровня детского сада. В детском саду такое простительно. В школе бы я пожурил их за качество монтажа. Но для взрослых людей, представителей официальной власти, это неприемлемо в любом случае.