flashr: LiveJournal взломан!!!!

(Читать комментарии) - (Добавить комментарий)

	alvor@lj 2007-12-27 08:53 (ссылка)
	На главной странице тоже пароль узнается типа? ;) (Ответить) (Ветвь дискуссии)

	ex_flashr@lj 2007-12-27 08:56 (ссылка)
	Картинка вставлена по приколу, а пароль записан. (Ответить) (Уровень выше) (Ветвь дискуссии)

	alvor@lj 2007-12-27 09:37 (ссылка)
	Ладно, я поменял пароль, теперь скажи какой был старый, тогда поверю ;) (Ответить) (Уровень выше) (Ветвь дискуссии)

	phantomazz@lj 2007-12-27 09:49 (ссылка)
	Да гон это все... (Ответить) (Уровень выше) (Ветвь дискуссии)

	alvor@lj 2007-12-27 10:53 (ссылка)
	Дак прикольно! :) (Ответить) (Уровень выше)

ex_flashr@lj
2007-12-27 10:02 (ссылка)

Вот твоя Кука, по которой можно было зайти под тобою - ljmastersession=v1:u4301860:s74:adC3LTLfngB//Thanks for signing in / LiveJournal loves you a lot / Here have a cookie; ljloggedin=u4301860:s74; BMLschemepref=vertigo; langpref=ru/1197890995; ljsession=v1:u4301860:s74:t1197889200:gea86356ce5a7b24b5aa1361c68ed8693c85dc926//Thanks for signing in / LiveJournal loves you a lot / Here have a cookie; ljuniq=yTVLZXLsNvaveo4:1198734036:pgstats1:m1; s_cc=true;

(Ответить) (Уровень выше) (Ветвь дискуссии)

	fenst@lj 2007-12-27 10:43 (ссылка)
	а разве куки к компу не привязываются?.. (Ответить) (Уровень выше) (Ветвь дискуссии)

	alvor@lj 2007-12-27 10:55 (ссылка)
	не, там все не так просто :) (Ответить) (Уровень выше) (Ветвь дискуссии)

	fenst@lj 2007-12-27 10:58 (ссылка)
	то есть, просто скопировав куку, использовать ее не получится же, да? (Ответить) (Уровень выше) (Ветвь дискуссии)

	jenyay@lj 2007-12-27 16:42 (ссылка)
	Получится (Ответить) (Уровень выше) (Ветвь дискуссии)

	fenst@lj 2007-12-27 16:49 (ссылка)
	по ходу, реально получится, да.. (Ответить) (Уровень выше)

alvor@lj
2007-12-28 01:46 (ссылка)

Насколько я помню, если кука есть в твоем браузере, сайт ее считывает и видит что это ты. Соответственно если ее стырить и подсунуть другому браузеру на другом компе и зайти с него на ЖЖ, ЖЖ поймет что пришел именно ты. И это даст куковору возможность сделать что угодно с твоим ЖЖ.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	fenst@lj 2007-12-28 03:17 (ссылка)
	но..... вроде бы для смены паролья, например, нажно ввести вручную старый пароль, а из куки его вроде бы никак не вытащить... то есть спамить - пожалуйста, а вот сменить пасс... увы (Ответить) (Уровень выше) (Ветвь дискуссии)

	alvor@lj 2007-12-28 03:37 (ссылка)
	Все равно неприятно, можно всех расфрендить и написать кучу гадостей ) (Ответить) (Уровень выше)

	alvor@lj 2007-12-27 10:54 (ссылка)
	Проверять как-то неохота :) Ладно пусть так. (Ответить) (Уровень выше) (Ветвь дискуссии)

	alvor@lj 2007-12-28 01:50 (ссылка)
	Да, реально кукис был мой, проверил. Кстати, не боитесь что вас тут засуспендят? :) (Ответить) (Уровень выше) (Ветвь дискуссии)

	ex_flashr@lj 2007-12-28 03:43 (ссылка)
	С учетом того, что этот аккаунт был проплачен лично самим Носиком, то не думаю. (Ответить) (Уровень выше)

(Читать комментарии) -