Где дыра в Mail.ru

Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!

[743x362]

И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:

[606x953]

Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.

Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас

«Концентрируйся на звуке АУМ без отдельных «а» или «м».

«Вигьяна Бхайрава Тантра» (65)

 

ОМ - символ естественного состояния. Произнося ОМ, представляйте его в центре тела, и входите в созерцание через визуализацию. Пребывайте в состоянии осознавания ОМ как единства всех святых и мастеров.

Оставайтесь в этом состоянии от трех до пяти секунд или, если есть время, до двух минут.

Как выполнять визуализацию: прозрачный сияюще-белый ОМ представляется в центре груди. Вокруг ОМ распространяется сияние из пяти цветных кругов радужного света. Одновременно мы слушаем звук, медитируем на свет ОМ и на пять таттв - радужное гало, представляя, что это наша изначальная природа, наше исконное проявление.

Звук ОМ - символ Пранавы, космического первозвука, исходящего из чрева Вселенной, первичная вибрация, рождающая Вселенную. Белый сияющий свет символизирует светоносность Основы, пятицветные круги - сущность пяти элементов, то есть то, из чего проявляется вся материальная вселенная. Эти три проявления - звук, свет и цвета первоэлементов (нада, бинду и кала) - есть наше истинное состояние. В нашей традиции мы говорим о проявлении (спанда), вибрации как сущности Абсолюта, который является не только как осознанная Пустота. Абсолют проявляется в энергетических качествах, измерениях, таких как звук, свет и цвета первоэлементов.

Пребывая в расширенном созерцании, мы объединяемся с тремя проявлениями и пребываем в знании этих трех энергий, как бы подключаясь к передаче от Гуру и сиддхов. Это присутствие, которое проявляется как звук, светоносность и пять цветов, которые ощущаются их как сущность Учения, сиддхов, Гуру, передачи, объединяющие в себе все наставления святых и все благословения. Мы объединяемся с ними, а затем, расслабившись, остаемся в этом состоянии. При правильном выполнении можно ощутить глубину измерения света, звука и цветов излучения. Это очень тонкие и глубокие состояния.