Полигон-2

В этих темах некоторая предыстория вопроса:
Никому не приходили письма о взломе электронки?
Как отбиться от подмены адресата спамерами?
Насчёт первой темы не уверен, что она напрямую относится к вопросу, т.к. эти письма приходили на несколько аккаунтов (все аккаунты на собственных доменах (разных) на гугло-почты, а взломан был только один, но на всякий случай.
Вторая тема уже напрямую относится к текущей. Взлома была два (одного аккаунта) летом и в декабре, причём в декабре его взломали через неделю после смены пароля. Спам рассылали через внешнее приложение с сервером Гугла (поэтому и настройки DNS ничего не давали). Закрыл доступ со сторонних приложений, что жутко неудобно (не могу я работать с почтой без связки OE+FidoLook ;-) но помогло, пару раз ткнулись и дальше пока тишина.

Ну, и несколько философических вопросов:
0. Интересует конечно как, но тут вариантов туча, но интересней почему так быстро. Хотя, возможно просто совпадение.
1. Почему взламывали только один аккаунт и два раза? Все аккаунты используются по одинаковой схеме и следовательно одинаково уязвимы, причём это явно не внешние сайты, т.к. последний пароль даже теоретически нигде не мог использоваться.
2. Вернуть доступ через OE с такими настройками не получится, но интересно есть ли какие-то приложения для работы с почтой которые Гугл не считает устаревшими, например какой-то последний Outlook (хотя им пользоваться жутко неудобно) будет иметь доступ или блокируются любые внешние приложения?

? а в чём разница с topic/31450

xoiss написал:

[q]

а в чём разница с

[/q]

В смысле, в чём разница? Там просто рассылка, скорее всего с учётками от каких-то сайтов, тут реальный взлом аккаунта.

MM написал:

[q]

Если жертва взлома имеет допуск к секретности" - кто-то из служивых постарался.

[/q]

Все эти конспирологические и пр. теории конечно весьма занимательны, но никак не объясняют почему дважды один из пяти.

CodeMaster написал:

[q]

MM написал:

[q]

Если жертва взлома имеет допуск к секретности" - кто-то из служивых постарался.

[/q]

Все эти конспирологические и пр. теории конечно весьма занимательны, но никак не объясняют почему дважды один из пяти.

[/q]

Последний год служивые так взялись за "секретность", что даже ветераны КБ , которым за 70, не могут поверить...
Не иначе как месяц назад со мной провел беседу господин в штатском "о мерах безопасности", хотя я никаких "допусков" не имею и в штате контор не состою с 1994 г. - просто на договоре о оказании услуг для конторы, которую полгода назад разогнали, кстати ( неформально - вкатили нереальный иск ).
В частности, "господин в штатском" втирал о недопустимости использования майл.ру для переписки по работе, особенно передачи чертежей, т.к. "почта доступна 3-м лицам - работникам майл.ру".

CodeMaster написал:

[q]

Т.е. хочешь сказать

[/q]

Да.


CodeMaster написал:

[q]

неужели у Гугла нет защиты от ввода 100 неправильных паролей за секунду?

[/q]

Есть, наверное. Но таки такой брутофорс паролей есть, как явление.


CodeMaster написал:

[q]

это не позволяет работать с оффлайн почтовыми клиентами.

[/q]

А что, в почтовых клиентах нет такой возможности? Ффффтопку таких клиентов.

Мысль: ещё один вектор утекания - смартфон. Открыли почту на смарте, а вирус хвать пароль.

Может быть, Ваша почта засветилась тут?

https://haveibeenpwned.com

MM написал:

[q]

В частности, "господин в штатском" втирал о недопустимости использования майл.ру для переписки по работе, особенно передачи чертежей, т.к. "почта доступна 3-м лицам - работникам майл.ру".

[/q]

Он не "втирал", а разъяснял прописные истины. Странно, что кто-то это не понимает.
Открою Америку - в контрактах на передачу конфиденциальной информации с зарубежными
компаниями, в допнике четко прописывается как валидный е-майл адрес(и уж никак не на помоечном
общественном сервере), так и валидный ip для писем с этого адреса.