Легко ли стырить пароль?

[Кнопка ТС]

Подскажите, на сколько легко вскрыть почтовый ящик? Но ещё более интересует - логин на сайте знакомст проекта мамба? Как, а главное - КТО?! это может сделать? Кто может вот так просто зайти с чужого акаунта, да не с одного! При этом акаунты зарегистрированы на РАЗНЫЕ почтовые ящики! Про сохранение пароля речи не идёт, но логины вполне мог сохранится в памяти компа, с которого человек выходил на сайт, как и е-мейлы.
Очень надо прояснить ситуацию.

зы: это не у меня.

[Колючий Ёжик]

Если автосохранение пароля не стояло в браузере, после окончания работы была нажата кнопка "выход", то скорее всего никак.
В интернете описана куча способов про отправки письма на чудо-адрес робота, куча объявлений о взломе ящика, но это фигня
А от банального брутфорса тоже толку мало: после 3-5 неудачных попыток входа ящик автоматически заблокируется на определенное время или потребует ввод каптчи (циферок-буковок).
Мое имхо: без шансов

С другой стороны, на комп можно поставить программу, которая будет запоминать нажатия клавиш и тогда потом можно будет узнать пароль
Только любой антивирус на нее среагирует. Хотя и можно добавить приложение в доверенные и тогда антивирус ругаться не будет

[Кнопка ТС]

Ну что, сисадмины, компьютерщики - кто ещё что скажет?
Klemanso, ну ты же умный, придумай что-нибудь! (с.)

А ещё - как вернуть украденные у тебя ящики и акаунты? Скорее всего, что пароли поменяны...


зы: непосредственно всё это смотрется будет скорее всего сегодня вечером.

[Paramedic]

Сильно зависит от реализации почтовой службы. Например на апорте было дело так: присылали ссылку в письме. Жертва на неё заходила, находясь в веб-интерфесе. А дальше не помню какая фигня была, то ли куку воровали, то ли сессию. В общем заходи и наслаждайся прямо без пароля.

Ещё простейший способ: перехват пароля сниффером. Ибо все эти знакомства не удосуживаются протоколом https, пароль отправляется обычным текстом. Кто может сделать: любой твой сосед, который сидит с тобою в одном сегменте сети. Либо кто-то из сегмента сети, где установлен сервер. Ну а так же по дороге.

Ещё способ: инсайдеры в службе знакомств.

Ещё способ: некто, кто имеет доступ к твоему компу в твоё отсутсвие, особенно если у тебя запомнен пароль, а в файрфоксе так даже есть менеджер, где эти пароли можно банально просмотреть.

[Paramedic]

Да, про кейлоггеров и троянов тебе уже говорили, но тут ещё может быть такой фокус, что программка была написана специально с этой целью. Таким образом подобную программу может поймать только эвристический анализатор, т.к. её сигнатур нет в базах данных антивирусов.

А программу эту могли тебе внедрить либо просто предоставив её тебе, как полезную, для чего-то там такого, либо незаметно, через вашего админа.

[LMN]

... логины вполне мог сохранится в памяти компа, с которого человек выходил на сайт, как и е-мейлы.

  Иногда все банально просто. На фирме, которая поставляет нам комплектующие, случился скандал. На одном этаже погас свет и менеджеры просились у тех, уто сидит ниже зайти на свою почту. У одного ушлого был ноубук с вебкамерой. Вот он вывернул ее на клавиатуру и записывал, как те набирали пароли. Потом перехватывал почту и отписывался своими предложениями по чужим заявкам.

[ScrewDriver]

Таким образом подобную программу может поймать только эвристический анализатор, т.к. её сигнатур нет в базах данных антивирусов.

Перехват клавиатуры при загрузке приложения у любого антивируса вызывает интерес. Это только если действительно в отсутствии пользователя кто-то добавил это приложение в "доверенные"...

[Кнопка ТС]

Чел пользовался сайтом ТОЛЬКО на работе, а с этого года перешёл на новое место работы. Дома, на новом месте и телефоне пока инета нет. Месяц банально была тишина, его не было в сети. И вдруг с его акаунтов начал кто-то выходить в сеть. При чём это делается даже ночью, т.е. вне рабочее время. Его это мало беспокоит, т.к. для него сие не суть важно, но меня это почему-то жутко раздражает и возмущает! Но главное, чего я никак не могу понять - ЗАЧЕМ это кому-то надо??!

зы: для регистрации акаунтов заведена почта на мейле и рамблере.

[Faraday]

Такой вариант: этот человек уволился с работы, но не стер учетные записи с рабочего компа. А пароли там запомнились. Вот кто-то и пользуется, думает, что корпоративные ... . Как вариант попробовать зайти в свою почту под старым паролем и сменить пароль.

[ScrewDriver]

Такой вариант: этот человек уволился с работы, но не стер учетные записи с рабочего компа. А пароли там запомнились.

99% так и было. Более того, там в Опере могли просто остатся автозаполнения пароля. Вот  новичок и балуется. Пароли если чудом еще не поменяны - поменять, и все пройдет.

[Faraday]

"Новый" хозяин, скорее всего, не сможет сменить пароли - ведь для смены надо знать либо старый, либо "секретный" вопрос либо еще что...

[ScrewDriver]

"Новый" хозяин, скорее всего, не сможет сменить пароли - ведь для смены надо знать либо старый, либо "секретный" вопрос либо еще что...

Старый пароль он скорей всего знает, раз заходит. А секретный вопрос при этом обычно не задают, его задают, когда ты забыл пароль и его восстанавливаешь.

[weiss Igel]

Старый пароль он скорей всего знает, раз заходит. А секретный вопрос при этом обычно не задают, его задают, когда ты забыл пароль и его восстанавливаешь.

так опера подставляет запомненные пароли без их отображения, только звездочки,
если только знать где она их сама прячет, но наверное в зашифрованном виде?

[ScrewDriver]

так опера подставляет запомненные пароли без их отображения, только звездочки,
если только знать где она их сама прячет, но наверное в зашифрованном виде?

Помнится, была довольно распространена софтина, которая вместо звездочек правду показывала...

[Кнопка ТС]

Такой вариант: ....................

а ещё есть такой вариант: этот.... нехороший человек.... просто дурит мне голову ((((((
Ух, как я зол!!! (с.)