Полигон-2

CodeMaster написал:

[q]

тут реальный взлом аккаунта

[/q]

Либо пароль скомпрометирован ( например, номер сотового или др. нечто похожее ),
либо - зловред передает в сеть весь лог с клавы ( а возможно, и экрана ).
Если жертва взлома имеет допуск к "секретности" - кто-то из служивых постарался.
Может, Тор или VPN какой - они всё досматривают и стучат ох как здорово. Причем сначала в Эшелон, а они сливают инфу в ГБ .

Ну и провайдер может стукануть при посещении "Запрещенных" ( исламских ) сайтов/форумов - сразу прилетает "Сорока" - транслятор логов в спецслужбы, по определению не отлавливаемый антивирями ( для начала гуглим "Сноуден" ).

Как бороться ?
Завести для серфинга по стремным местам планшетик, лучше с СИМкой на бомжа.
И удалить офис микрософта - это главный рассадник червяков и "переполнения стека".

CodeMaster написал:

[q]

но никак не объясняют почему дважды один из пяти.

[/q]

Есть два разумных объяснения: 1. перехват пароля осуществляется вирусом, функционирующем на рабочем месте, где используется доступ к аккаунту 2. пароль подобран по базам паролей. Защита - двухфакторная аутентификация.

Я вроде бы писАл, но уточню:


aleksvolgin написал:

[q]

перехват пароля осуществляется вирусом, функционирующем на рабочем месте, где используется доступ к аккаунту

[/q]

Доступ ко всем пяти аккаунтам идёт параллельно, т.е. нет такого места, где есть доступ только к взломанному аккаунту.


aleksvolgin написал:

[q]

пароль подобран по базам паролей.

[/q]

Т.е. хочешь сказать, что кто-то использовал такой же пароль и хакер взял базу с 10 млн. паролей и последовательно подбирал к каждому аккаунту? Сколько надо времени на такой подбор и неужели у Гугла нет защиты от ввода 100 неправильных паролей за секунду?


aleksvolgin написал:

[q]

Защита - двухфакторная аутентификация.

[/q]

Тоже писал, но повторю, это не позволяет работать с оффлайн почтовыми клиентами.


MM написал:

[q]

просто на договоре о оказании услуг для конторы

[/q]

Нет у меня никаких договоров, это всё исключительно личные аккаунты.

aleksvolgin написал:

[q]

Есть, наверное. Но таки такой брутофорс паролей есть, как явление.

[/q]

Однако, у меня есть глубокие сомнения в этом. Пароль в декабре теоретически мог быть в базе паролей, пароль летом 100% нет. Скорее это похоже на дыру в API Гугла. Но, ничего из этого опять же не объясняет почему только одна из учёток взломана.


aleksvolgin написал:

[q]

Мысль: ещё один вектор утекания - смартфон. Открыли почту на смарте, а вирус хвать пароль.

[/q]

Мыслей может быть миллион, как я и писал в первом посте, но ни одна не отвечает на поставленные там вопросы.

FromArcanum написал:

[q]

Может быть, Ваша почта засветилась тут?

[/q]

Засветилась, но не одна. К тому же были скомпрометированы не почтовые ящики, а учётки других ресурсов, где логином используется почта (даже я так понял и не логином, а просто указана в профиле).