Компания Verizon, которая теперь владеет Yahoo, раскрыла (https://www.oath.com/press/yahoo-provides-notice-to-addition.../) информацию о взломе 2013 года. По новым данным взлом затронул всех пользователей Yahoo и привёл (https://help.yahoo.com/kb/account/SLN28451.html) к утечке более 3 миллиардов учётных записей, включающих ФИО, email, номер телефона, дату рождения, MD5-хэш пароля, а также зашифрованные или незашифрованные вопросы и ответы для восстановления доступа. Напомним, изначально сообщалось (https://www.opennet.me/opennews/art.shtml?num=45691), что утечка коснулась миллиарда пользователей. Новые данные были получены в результате оценки последствий взлома, проведённой в процессе интеграции Yahoo в инфраструктуру Verizon.
URL: https://www.oath.com/press/yahoo-provides-notice-to-addition.../
Новость: http://www.opennet.me/opennews/art.shtml?num=47321
Неужто у Яху 3 миллиарда пользователей?
3 миллиарда аккаунтов.
Ну конечно нет, просто Яху в течении долгого времени имела огромное количество пользователей. Старые аккаунты ведь никуда не деваются. Так что 90% этих аккаунтов заброшены, но взломщикам-то какое до этого дело? Как в классике:"один умер, другой родится, а всё в дело годится"...
90% из этих 90% заброшенных аккаунтов — спам-боты.
И взломщику-то какое до этого дело? Какая ему разница рассылать спам с учёток реальных людей или с учётки спам-бота?
А спам-боту какое дело? Какая ему разница рассылать спам взломщикам или реальным людям?
Короч, страдает покупатель спама. Остальные в плюсе.
На дворе 2017 год, задача достать список емейлов целей рассылки давно уже не является основной для спамеров. Основная это послать спам так, чтобы его не прибили еще на уровне SMTP сессии, а после положили юзеру в inbox, а не в spam. И отсылка из реальных yahoo аккаунтов вполне может быть одним из методов.
Спам? неужели этим ещё кто-то пользуется ..?!
Скажу страшное, он по прежнему эффективен.
Это вы ещо о зломе гугла не знаете. >:-D
Когда начнут сливать Гугл в пользу еще какой-то компании - тогда нам и "откроют глаза" :)
>MD5-хэш пароляппц
Где базу найти?