История падения

Михаил Ромашов

Xakep, номер #019, стр. 019-050-4


Леность и консерватизм бюрократов - тоже не голословное утверждение, а вполне реальный факт. Мирабилис давно располагает методами, способными свести icq-хакинг на нет. Взять хотя бы самый простой метод - инертность в смене примари-мейла. Ведь основная проблема при хищении аси это отсутствие автоматизированного механизма получения истинным владельцем нового пароля. Достаточно сделать так, чтобы примари-мейл истинного владельца после его замены помнился бы сервером еще месяц и разрешить на него отсылку нового пароля в течение этого срока, и кража юинов превратится в бесцельное занятие. Они это знают, осознают и ничего не делают. По-моему, кроме как леностью это назвать нельзя.

Назад на стр. 019-050-3  Содержание