Бот в Telegram может назвать пароль от вашего email адреса

18.06.2019Новости ИТ

В Telegram появился новый бот, который призван повысить безопасность пользователей. Выдаёт пароли для email-адресов, которые утекли в сеть. Стоит немедленно сменить свои учётные данные, если ваш адрес есть в списке.

Созданием бота занимается эксперт по безопасности из Казахстана Батыржан Тютеев. Бот находится в мессенджере Telegram по логину @mailsearchbot. Далее, отправляя ему единичные запросы, содержащие интересующий вас email, вы получите список из паролей, которые использовались для этого email, а также паролей, которые использовались на различных сервисах, где использовался этот адрес электронной почты.

Выдача ограничена 40 последними паролями, а в самих паролях используются звёздочки (*) вместо нескольких символов, чтобы сервис нельзя было использовать для проникновения в чужие email-адреса. Однако, выдаваемой маски точно хватит, чтобы вы поняли, есть ли ваши учётные данные в базах злоумышленников.

Мы проверили бота на себе, для некоторых наших email были отображено действительно когда-то использовавшиеся там пароли. Некоторые пользователи социальных сетей утверждают, что смогли увидеть свои актуальные на текущий день пароли. В случае, если вы из числа, данные стоит немедленно сменить. Желательно на те, что нигде ранее не использовались.

Некоторые могут вспомнить сервис Have I been pwned, который информирует, если в сеть утекли ваши данные, которые использовались на каких-либо публичных сервисах. Но база Telegram-бота куда обширнее. Have I been Pwned располагает данными о 7,9 миллиардах аккаунтов. Бот же получил данные более чем о 12 миллиардах учётных записей.

Сам разработчик не раскрывает, откуда были получены данные, но сообщает, что бот проверяет не только по публичным, но и по приватным базам, которые ранее нигде не публиковались. Кроме того, добавляет, что не использует бота, чтобы собирать данные о email или другие по полученным запросам.

👍 / 👎

Тогда можно поддержать её лайком в соцсетях. На новости сайта вы ведь уже подписались? ;)

Или хотя бы оставить довольный комментарий, чтобы мы знали, какие темы наиболее интересны читателям. Кроме того, нас это вдохновляет. Форма комментариев ниже.

Что с ней так? Своё негодование вы можете высказать на zelebb@gmail.com или в комментариях. Мы постараемся учесть ваше пожелание в будущем, чтобы улучшить качество материалов сайта. А сейчас проведём воспитательную работу с автором.

Если вам интересны новости мира ИТ так же сильно, как нам, подписывайтесь на Telegram-канал. Там все материалы появляются максимально оперативно. Или, может быть, удобнее "Вконтакте"?

Автор: Андрей "zeleboba" Матвеев
Шатаюсь, слушаю и наблюдаю. Пишу тексты.

Поговорить?

Читайте нас где удобно

Ещё на эту тему было

Для тех, кто долистал

Ай-ти шуточка бонусом. Расизм — это когда белый айфон стоит дороже черного.