Свежие баги новой почты

xbit (stream@oskolnet.ru)

Хакер, номер #076, стр. 076-064-5

Заключение

Вот я и поведал тебе о новом баге знаменитого почтовика. Увы, так получилось что из-за измененной системы авторизации мы так и не смогли получить полный доступ к аккуанту пользователя. Хотя это с какой стороны посмотреть. Дело в том, что сервис пускает на страницу со сменой пароля и секретного вопроса. Изменить ответ на секретный вопрос не составит труда, а вот поставить новый пароль не получится, поскольку для этого требуется знать старый pass. Никто, правда, не мешает хакеру изменить секретный вопрос, а затем восстановить пароль, используя его!