varjag_2007: (Варяг)
varjag_2007 ([personal profile] varjag_2007) wrote2014-03-21 02:16 am

СРОЧНОЕ СООБЩЕНИЕ! Взломан мой скайп!

Для тех, кто контактирует со мной через скайп.
Пока я восстанавливала контроль над своим ЖЖ, и беседовала через скайп с несколькими своими контактами, кто-то от моего имени беседовал в чате еще с одним контактом - вымогал деньги, а также требовал конфиденциальную информацию о Крымском сопротивлении!

Народ!

Будьте осторожны, проверяйте косвенными методами - общаетесь со мной или нет!

Подчеркиваю: я контроль не теряла ни над ЖЖ, ни над Яндексом, ни над скайпом - кто-то хозяйничает в моих аккаунтах ПАРАЛЛЕЛЬНО со мной!

КАК ЭТО ВОЗМОЖНО?!!!


Скайп_1
Скайп_2
По скайпу - если есть возможность - делайте звонок или видеозвонок.

Re: Это так, но не совсем

[identity profile] the-arioch.livejournal.com 2014-03-21 04:51 pm (UTC)(link)
ставим свой киевский сервер gmail и перебрасываем все DNS-запросы на него

а уже он общается с настоящим gmail и перебрасывает все письма, оставляя себе копии

типовой MITM, я не вижу оснований считать его невозможным против рядогвого пользователя

Re: Это так, но не совсем

[identity profile] xenia obolenskaya (from livejournal.com) 2014-03-22 08:39 am (UTC)(link)
Против рядового пользователя возможно все.

Но стоит уделить десять секунд внимания, и будет видно, что сертификат подложный.

Re: Это так, но не совсем

[identity profile] arioch the (from livejournal.com) 2014-03-22 11:09 am (UTC)(link)
Вы правы. Но ведь перед нами - именно рядовой пользователь. И нет у нас всех полугода, чтобы её натаскивать на понимание, что такое вообще этот сертификат и признаком чего он может быть и еще сотни деталей.

Представим себе self-signed cert

Если это делать массово - пойдет шум. Но желать это на всю Украину никто не будет, мощность MITM-фермы нужны будут огромные.

А для адресной подмены против нескольких выбранных чайников, ну выскочить у них предупреждения - спишут на тёмные силы электричества и не читая нажмут ОК

Ну а если предположить, что Гугл сотрудничает со спецслужбами напрямую, так и вообще швах.

Re: Это так, но не совсем

[identity profile] xenia obolenskaya (from livejournal.com) 2014-03-23 05:50 am (UTC)(link)
Гугл сотрудничает со спецслужбами без сомнений. Но с американскими. А американские спецслужбы, полагаю, все же совсем с ума не сошли, чтобы тесно сотрудничать с СБУ. Они используют СБУ, но вряд ли допускают, чтобы СБУ использовало АНБ.