Перейти к содержанию
AM_Bot

Mail.ru укрепляет защиту электронной почты

Recommended Posts

AM_Bot

internet494sm[1]_0.jpgКомпания обеспечила дополнительную защиту пользовательских данных на Почте Mail.Ru, внедрив механизмы безопасности HTTP only, Secure cookie и разделение сессий. В Почте Mail.Ru уже давно работает большое количество технологий, обеспечивающих повышенную безопасность при работе с пользовательскими аккаунтами.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MitM
Mail.ru укрепляет защиту электронной почты

Посмотрите у них на сайте. Перед вводом логина и пароля ещё не установлено HTTPS соединение, как это должно быть, и как это делают владельцы большинства нормальных сервисов, требующих авторизации пользователей.

Не понятно в какой момент HTTPS поднимается, перед отправкой пароля, или уже после. Если после, то это офигенный косяк.

Если перед, то тоже офигенный косяк, так как пользователь не видит в браузере, по какому сертификату будет установлено соединение. Может быть сертификат подменили и он станет жертвой, извините, того самого MitM :D , или обычного фишинга.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
Не понятно в какой момент HTTPS поднимается, перед отправкой пароля, или уже после. Если после, то это офигенный косяк.

Сам процесс установления соединения, как бе намекает что после, пароль в явном виде не передаётся.

Если перед, то тоже офигенный косяк, так как пользователь не видит в браузере, по какому сертификату будет установлено соединение. Может быть сертификат подменили и он станет жертвой, извините, того самого MitM , или обычного фишинга.

Пользователь и не должен ни во что вникать, если сертификат просрочен/не подписан RCA/не целостен/не валиден, будет выдано предупреждение, как и в любой другой ситуации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

а они научились юзать консольный сканер каспера или до сих пор вложения не проверяют? (но пишут, что файл проверен и вирей нет)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme
до сих пор вложения не проверяют? (но пишут, что файл проверен и вирей нет)

Жуть какая...

Не проверяют! ((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
а они научились юзать консольный сканер каспера или до сих пор вложения не проверяют? (но пишут, что файл проверен и вирей нет)

А почему вы думаете, что вложения не проверяются? Я вот когда захожу в свои мейл.ру файлы, вижу файл, описание, временную метку и то что файл просканирован касперским.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme
А почему вы думаете, что вложения не проверяются? Я вот когда захожу в свои мейл.ру файлы, вижу файл, описание, временную метку и то что файл просканирован касперским.

Ничего не проверяется. Но пишется, что проверено.

Возьмите троян, определяемый каспером, и и отправьте его с мейла на мейл. Завести вторую почту недолго и нетрудно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Посмотрите у них на сайте. Перед вводом логина и пароля ещё не установлено HTTPS соединение, как это должно быть, и как это делают владельцы большинства нормальных сервисов, требующих авторизации пользователей.

Не понятно в какой момент HTTPS поднимается, перед отправкой пароля, или уже после. Если после, то это офигенный косяк.

Если перед, то тоже офигенный косяк, так как пользователь не видит в браузере, по какому сертификату будет установлено соединение. Может быть сертификат подменили и он станет жертвой, извините, того самого MitM :D , или обычного фишинга.

На некоторых сайтах весьма активных компаний даже поля для ввода данных кредитки в обычном http бывают...

А мы говорят данные безопасно отправим.....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Каким антивирусом, они интересно так "проверяют"? Или, пыль в глаза.. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarForce

Хочешь безопасную почту пользуйся правильным сервисом

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Оффтоп выделен в отдельную тему http://www.anti-malware.ru/forum/index.php?showtopic=27344

По сути топика согласен с StarForce, давно не пользуюсь сервисами Mail.ru и никому не советую. Неработающий антивирус - это полностью в духе компании. Здесь немного обманули, здесь чуть чуть закрыли глаза на косяки, там немного подзабили.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Angel107
Посмотрите у них на сайте. Перед вводом логина и пароля ещё не установлено HTTPS соединение, как это должно быть, и как это делают владельцы большинства нормальных сервисов, требующих авторизации пользователей.

Не понятно в какой момент HTTPS поднимается, перед отправкой пароля, или уже после. Если после, то это офигенный косяк.

Если перед, то тоже офигенный косяк, так как пользователь не видит в браузере, по какому сертификату будет установлено соединение. Может быть сертификат подменили и он станет жертвой, извините, того самого MitM :D , или обычного фишинга.

Мне часто приходилось от друзей слышать о том как блокировалась их почта от якобы поступающих вирусов со стороны пользователя!

Оффтоп выделен в отдельную тему http://www.anti-malware.ru/forum/index.php?showtopic=27344

По сути топика согласен с StarForce, давно не пользуюсь сервисами Mail.ru и никому не советую. Неработающий антивирус - это полностью в духе компании. Здесь немного обманули, здесь чуть чуть закрыли глаза на косяки, там немного подзабили.

Полностью согласен!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Hitomi
... Неработающий антивирус - это полностью в духе компании. ...

Если не секрет - на Рамблере и Яндекс как с этим дела обстоят? Кто-нибудь проверял?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme

На рамблере и яндексе антивирусная проверка работает.

eicar подтверждает.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.0.23.
    • Thomaspaymn
      Hello there, I'm completely new here, I am not sure in the event this section is a right place to create this and also sorry with this, but I was hoping a person here on anti-malware.ru would be able to assist me.
      I am just wondering anybody knows just about any trusted company for signals for crypto. Is this website good and anyone worked with them ?
      binance futures signals
      Also please introduce any good and comprehensive blog for more inormation about this kind of services. We appreciate it.
    • Gabrielmop
      Какое абстрактное мышление
      filmkont.online
    • Richardcrere
      Реально, https://intervision.ua/videonablyudenie - видеонаблюдение поможет в данной ситуации!
      Цифровые камеры передают четкую детализированную картинку. Чем выше качество изображения, тем «тяжелее» потоковое видео. В этом случае поможет видеорегистратор с емким жестким диском. Для удаленного контроля лучше использовать цифровые IP-видеокамеры, которые шифруют и сжимают сигнал. К тому же, многие IP-модели запитываются по витой паре или оптоволокну посредством технологии PoE. Благодаря этому системами IP-видеонаблюдения оснащают строящиеся объекты.
      https://intervision.ua/videonabludenie/lte-camera - 4g видеокамера
      Как установить видеонаблюдение для дома
      Установка и настройка аппаратуры происходит в несколько этапов. Сначала нужно подобрать и установить видеокамеры, записывающее устройство, а также обеспечить передачу сигнала и постоянное питание. Обратите внимание: проводное подключение требует прокладки кабелей для соединения компонентов. Для этого стоит вызвать мастера.
    • PR55.RP55
      В uVS есть возможность добавлять в базу проверенных: IPL; MBR и т.д. т.е. программа обрабатывает данные и преобразует их в SHA1 Аналогичным образом можно обработать записи: WMI ( и все стандартные\проверенные записи добавить в базу проверенных) Возможно, что-то ещё можно обработать аналогичным образом.    
×