lexszero
25.06.2012 10:05 work
Когда у меня внезапно перестала работать корпоративная почта, я с левого мыла (своего гмейла) попросил наш ойти-аутсорс резетнуть мне пароль, они это добросовестно сделали и выслали временный пароль на тот же гмейл. Можно попробовать позвонить в тот же саппорт по телефону и сказать "Здрасьте, я Вася Пупкин из ООО Рога и копыта, у меня почта не работает, сбросьте мне пароль пжлст". Охуенно секьюрно, думаю, паспорт и номер договора там не спросят.
22 comments
recommend
bookmark
subscribe
кокой ты white hat
алсо это вполне нередко так
некоторые высылают пароли в gpg
до меня только после выходных дошло лол, что это пиздец какая дыра, сразу вспомнил книжки про хацкинг-социнж, читанные в детстве.
В солонку-то хоть нассал?
у нас даже сахар в коробках, какая нахуй солонка? в кофемашину разве что.
Это называется «социальная инженерия». Ваш капитан.
на сайте аутсорсера есть ИСТОРИИ УСПЕХА со списком контор, которые они аутсорсят, по сайтам легко вычисляются имена и емейлы сотрудников.
кстати, там есть некое "Внедрение информационной системы и IP-телефонии в компании «РОСНАНО Капитал»", никому мыло чубайса угнать не нужно?
Давай. Лулзы-то нужны.
чото прямое емыло не гуглится, только всякое говно типа info@. щас потыкаю сайтики более мелких конторок.
школолизм
алсо вряд ли они так же аутсорсят чубайса лолд
А ты позвонить и голосом попросить хочешь? Потом схватятся — тебе голову оторвут же.
откуда они узнают кому голову отрывать? мопед не мой, я просто сайт аутсорсера, ткнул в рандомную контору да сделал поиск по mailto в сорце страницы.
Голос вспомнят же.
1) чудеса DSP
2) нанять какую-нить тян за коробку конфет
3) мне это говно вообще не нужно, я же говорю, просто публикую уязвимость, лол
Ясно.
Каменты потри нахуй, их гугол моментально индексирует.
а не только гугол уже заиндексировал
зачем?
Чтобы было. #onefeg/12, например.
ну ебнул его. вот только смысл-то?
тоже не понял, никто нифига не сделал, а кто захочет сделать — сам найдёт что сказать этим лопухам
знаешь, когда они шлют новый пароль на заблокированную почту, это хуже
я пробовал)