«Коммерсантъ» пишет про якобы утечку данных 600 тыс. пользователей «Avito» и «Юлы». 😂

Журналисты обнаружили на форуме (XSS) базы, собранные простым парсингом по открытым данным этих ресурсов. Такие базы регулярно появляются в открытом доступе представляют собой автоматический парсинг публичных данных сервиса, т.е. это не утечки. 🤦‍♂️

Однако, в узких кругах доступна база данных пользователей «Avito», полученная скорее всего в результате взлома, в 2015 году. База содержит 29,8 млн. хешированных (MD5) паролей и адресов эл. почты пользователей. Почти 26 млн. паролей уже “расшифровано” и скоро мы опубликуем результаты анализа этих текстовых паролей. Эта база продается за $950. 😎

Опять пароли менять😥

Мне интересно как они хэши дэкриптят...

радужные таблицы

но там и вообще md5

А если бы пароли были в argon2 или bcrypt сильно бы помогло против взлома?

Усложнило бы.
Ну есть же разница, когда тебе считай что на блюдечке данные приносят (как в этом случае) и когда с ними нужно е**ться нормальное количество времени что бы расковырять🤷‍♂

Разница в длине расшифрованных паролей была бы драматичной.

Яндекс всем своим пользователям втихаря Телемост поставил. Без возможности удаления как говорят.

https://tjournal.ru/news/192228-polzovateli-yandeksa-pozhalovalis-na-ustanovlennoe-bez-sprosa-prilozhenie-telemost-ego-nelzya-udalit

Жесть -.- опыт Mail.ru их ничему не учит

Алиса подслушивает, Яндекс.Мост подсматривает, Яндекс.Карты геолоцируют. Это просто идеально! Даже Орруэловскому Большому Брату такое не снилось)

Это прошлый век

Яндекс давно распределённо геолоцирует

У него одна либа была в картах и яндекс.метро, например

И геолокацию тащило только одно приложение когда её использовали несколько

https://m.habr.com/ru/post/249747/

Пять лет назад ещё

https://m.habr.com/ru/company/yandex/blog/250235/

Туда же

Но это не совсем та ссылка, кажется

Там суть была в том, что запросы к геолокации у всех приложений Яндекса были пошарены между собой

Так что не обязательно Яндекс.картам геолоцировать.
Может что угодно геолоцировать

У яндекса тот же логин используется между приложениями один
Какое бы приложение ни ставил- если залогинился, то все остальные тоже логинятся
Сервисы шарятся между приложениями