Существуют ли “дыры” в Mail.ru?

“Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru,” – сообщил недавно пользователь Юрий Аммосов в своем блоге.

По его словам, заподозрив уязвимости в почте Аммосов нашел ссылку под названием “Анкетные данные”, где хранятся все данные о пользователе, введенные им при регистрации. “Если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент,” – утверждает Юрий.

В доказательство своих слов он приводит несколько скриншотов с “Агента” и ссылки на них. Юрий Аммосов утверждает, что если пользователь при восстановлении забытого пароля забывает контрольный вопрос, скрипт восстановления пароля позволяет заполнить не все поля. “И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете,” – сообщается в блоге Юрия Аммосова. А информацию для заполнения скрипта восстановления забытого пароля можно взять в том самом “Агенте”.

Однако, реакция пользователей на данное предупреждение не была однозначной. Некоторые поблагодарили Юрия за информацию, но большинство все же усомнилось в его словах. Кто-то не нашел указанный скрипт, кто-то предложил наиболее вероятный способ защиты от взлома – регистрировать ящик для комментариев из ЖЖ на ненастоящее имя. “Это же очевидная глупость, если можно открыть анонимный ящик,” – прокомментировал сообщение Юрия Аммосова один из пользователей.

Основной вывод, который сделало большинство посетивших дневник Юрия Амосова – данный пост является попыткой пиара. В доказательство этого пользователь с ником Mic-ripe утверждает, что формы в скриншоте, названные Юрием Аммосовым “Агентом” Mail.ru, является формой отправки запроса на восстановление пароля в службу поддержки. А чтобы автоматически получить другой пароль на почтовый ящик, пользователю нужно обязательно указать ответ на секретный вопрос, который может знать только сам пользователь.

Пока никаких официальных комментариев от компании Mail.ru на пост в онлайн-дневнике Юрия Аммосова нет. Но сегодня в блоге появилась запись от анонима, назвавшегося ТП Mail.ru, требовавшего удалить запись из дневника. “Пишите об этом нам напрямую. А таким образом вы нажили себе неприятностей,” – говорилось в посте.

Блогеры-флэшмоберы

Политические акции плавно перетекают в интернет. Итальянскому комику Беппе Грилло (Beppe Grillo) через свой онлайн-дневник удалось собрать в начале сентября 330 тысяч человек с акцией протеста против коррупции и непомерных трат правительства.

Под руководством Беппе Грилло 330 тысяч итальянцев разбились на группы и выстроились в форме буквы V. Таким образом, недовольные сказали руководству страны: "Vaffanculo!", что, в переводе на русский, означает “Идите на ….!”. Сам Грилло так комментирует произошедшее в интервью Еuronews: "В сентябре мы учредили новый праздник - его название можно мягко перевести как "Пошли вы все …..", "день V". Он организован совершенно законно, в точности по конституции. Не было никакого насилия, никаких столкновений".

Беппе считает, что интернет позволяет намного больше, чем оффлайн. Двадцать один год назад Грилло был отлучен от телеэкрана за чересчур острые шутки о лидере социалистов Беттино Кракси. Свой блог Беппе Грилло ведет уже четыре года. Это самый популярный онлайн-дневник в Италии - 200 тысяч заходов каждый день.

Политические партии Италии долго пытались игнорировать популярность блога Беппе. Но уже сейчас по опросам, 50 процентов итальянцев собираются голосовать за него или допускают такую возможность. Сатирик провел около 300 политических митингов в Италии и за границей, собрав боолее 300 тысяч подписей в свою поддержку.

"Интернет дает возможность устраивать мирные демонстрации не выходя из дома. У нас на сайте прямо сейчас идет марш, можете посмотреть. Заходишь на сайт и видишь марш аватаров. Да, они устраивают свою демонстрацию! Аватары, маленькие фигурки, это выглядит как какая-то игра и политики выставляют все это игрой. Но если кликнуть на любой из 235 тысяч аватаров - вы увидите за ним имя настоящего человека," – говорит Беппе Грилло.