"Однокласники" - не SSL??

[смешно]

Я чего-то не пойму. У них чего не SSL? Разве такое может быть? :confused:

<form action="http://w20.odnoklassniki.ru/cdk/st.cmd/login/tkn/4264" method="post"><div><input value="set" type="hidden" name="st.posted">

[In2HiDef]

Ну, это огромная дыра в безопасности.

[Incognito]

Ну, это огромная дыра в безопасности.

Обьясните, пожалуйста.

[In2HiDef]

Если кто–то балуется одноклассниками в Старбаксе, плохие парни могут украсть его пароль, [snooping on the traffic]

[Incognito]

Если кто–то балуется одноклассниками в Старбаксе, плохие парни могут украсть его пароль, [snooping on the traffic]

Спасибо! То есть, защита слабая?

[In2HiDef]

Спасибо! То есть, защита слабая?

Это существенная ошибка разработчиков. Она позволяет пассивно готовить (подслушиванием) атаку на сервис, н.п., распространять трояны с аккаунтов ничего не подозревающих пользователей.

[Incognito]

Это существенная ошибка разработчиков. Она позволяет пассивно готовить (подслушиванием) атаку на сервис, н.п., распространять трояны с аккаунтов ничего не подозревающих пользователей.

А исправить это нельзя? Или уже поздно?

[смешно]

А они ещё хвастаются "нас 18 миллионов и это не предел". Мнда...

[смешно]

Если кто–то балуется одноклассниками в Старбаксе, плохие парни могут украсть его пароль, [snooping on the traffic]

И не только в Старбаксе, везде могут "прослушать" и "пронюхать".

russianamerica небось тоже не SSL.

[In2HiDef]

russianamerica небось тоже не SSL.

Не ССЛ, но пароль в открытую не шлет. Шлет МД5 от ника+пароль, что безопасно.