События в Украине, как катализатор

[skoblov]

Я опять про Украину ... вру - на самом деле не про нее. Украина - лишь повод. Я про наши, хакерско-программистские смехухулечки :)

Коллега sporaw (а несмотря на откровенно разные политические взгляды, он, несомненно, мне коллега) давеча выложил дивный слив, подхваченный политтрешем и далее - всеми СМИ по кругу. Краткое содержание слива

Comments

[filonov]

Правда есть 2 вопрос: если хакеры уже поменяли ему пароль, то как он отправил свое письмо с инструкцией?
Ну например пароль он поменял сам. Если же пароль поменяли хакеры - почему они не удалили письмо о смене пароля. Они не могли его не заметить.
Меня больше насторожило, что X-Originating-IP имеется только в одном единственном письме с mail.ru

[skoblov]

Хакеры - тоже не боги. Могли не подумать или забыть.

Процик дал интервью синьюсу и назвал то же самое время взлома.

В общем, главное, что вижу я - как сделать такой фейк. А остальное - не мое дело.

[pilyukhin]

Объясните, в принципе зачем столь долгое обсуждение - возможно ли подделать/сломать и прочее.
Что мешает с одного адреса(любого) отсылать на другой адрес(любой), потом просто поправить в заголовках электронные адреса и все - готова деза. И никакого сравнения есть там DKIM или его нет - не надо...

[skoblov]

Можно. Можно вообще сесть и написать все самому, вставить заголовки в письма и т.д.

Но никто не поверит. DKIM гарантирует, что это действительно письмо от данного отправителя, отправленное в данное время с данным содержимым. Очень ценная гарантия для старых писем, посланных до взлома!

Спасибо за интересный ответ

[anonymous]

Приятно видеть, как при разных политических взглядах идет аккуратный анализ без каких бы то ни было оскорблений. Профессионализм на первом плане =)

[clancyloox]

-)