Пользователь ЖЖ Тима, рассказывает о баге в аське. Если вы пользуетесь сервисом ICQ, который Mail.RU купил пару лет назад и передаете с помощью него файлы, знайте, они доступны всем. Обязательно прочитайте данную статью.
Автор: Давным давно, когда один пользователь аськи пересылал другому какой-то файл, их клиенты соединялись друг с другом напрямую через интернет и осуществляли передачу. Сейчас при пересылке файла сам файл закачивается на сервера, принадлежащие Mail.RU, а получателю отправляется только ссылка на такой файл. Ссылка выглядит как "http://files.icq.net/files/get?fileId=XXXXXX", где XXXXXX – это набор букв и цифр, указывающих на файл. Скачать конкретный файл можно, только в точности зная эту последовательность. Безопасно? Нет. Файлы по аське пересылают миллионы людей, и даже указывая случайные комбинации, можно легко получить доступ к файлам случайных пользователей.
Фактически ВСЕ, что вы передавали по аське – доступно любому пользователю интернета. "Но ведь не зная правильной ссылки нельзя скачать мои файлы? Кококо!" – удивятся пользователи аськи. Можно, если например выкачивать вообще все файлы подряд. Именно этим занимается специальный java-скрипт, который сегодня появился в интернете. Он создан анонимно и лишь с одной целью – скачать ВАШИ файлы. Результат часовой работы скрипта – полтора гигабайта фотографий. Покажу некоторые из них.
Кстати, я – не мэил.ру, поэтому все лица, номера, и прочие компрометирующие детали на фотографиях замазаны. Если вы вытянули лоттерейный билет и обнаружили себя на фотках – напишите мне на почту tima собака tima.me и я немедленно удалю фотографию. Начнем!Открывает нашу подбору странная свадьба, где фату невесты наматывают на какую-то палку.
На свадьбе главное – праздник! Чей-то отдых.
Ну и частное ню, куда же без него. Забегая вперед, скажу что среди картинок, которые выдают сервера мэйла – частного порно ПРОСТО ДО**ИЩА. Члены, вагины, сиськи во всех возможных конфигурациях. Детское порно и всякие извращения тоже встречаются. Здесь пока не очень хардкор, просто задница.
Котик!
Молодой паренек, юный химик. Такой маленький, а уже герой поста НТВ!
Скрин с какой-то игры. Непонятно почему, но скрины с компьютерных игр – самая частовстречающаяся категория изображений. Даже чаще, чем порно.
Еще очень много докуметов. Вот здесь чья-то транспортная накладная. Иногда конкуренты готовы заплатить очень много за подобную информацию, а тут все на блюдечке, пожалуйста, все для людей, очень удобно!
Какой-то парень фоткается на танке.