бред, ломануть кошель нереал без файла ключей, а он никогда не хранится у норм людей на компе, а если и хранится у некоторых недалёких людей, то не в папке с кипером, и их вытянуть ооочень геморно, нужно искать по всем хардам, по всем папкам файлик, и не факт что он найдётся. Без файла ключей ничего сделать не возможно, а при их наличии, даже если кулхацкер их вытянет всё таки - нужно ещё и пароль от этого файла знать, а ещё нужно знать от самого вм пароль. Так что тот кто сможет это всё ломануть - можно нобелевскую премию давать))))))
Обычно с паролем от мыла совпадает... ))Но не у всех.На кого нарвёшься.Эх,хочу всю бд с вебмани мини )))
ЗЫ: А кто вообще сказал,что WebMoney неприступен ? Ломали проекты и пожощще.Но не верится,что он такими мелкими суммами занимается - пробить номер кошелька как делать нех,потому что многие пренебрегают даже сохранностью номером перед сделкой...а жаль.Ну,это всё доггадки.
Последний раз редактировалось Веля Солнышкин; 29.06.2010 в 19:33.
Откуда информация, что именно кошельки ломает? Просто кто-нибудь написал абузу на его WMID и его заблочили(причины абузы разные бывают, может он и кинул кого), а вместе с ним и тебя, т.к., скорее всего, все деньги он отмывал через тебя.
З.Ы.: А "взлом" кошелька возможен, имхо, только в одном случае - взломали комп(система давно не обновлялась, вирус подцепил, файрвол не стоит), установили радмина и провернули сделку, пока "клиент" был афк. Конечно, в случае взлома компа, возможна и кража файла ключей и кукисов от mail.ru и пр.
А может подскажите где можно вебмани на яндекс обменять?) вроде это запрещено.
Цитата:
С сегодняшнего дня заработал долгожданный прямой обмен между ведущими платежными системами WebMoney и Яндекс.Деньги. Теперь желающим обменять одно на другое нет необходимости тянуться левой ногой к правому уху и совершать тому подобные сложные и ненадежные манипуляции.Подробнее под катом.
Обмен работает по новому алгоритму, он доступен только проверенным пользователям обеих систем. То есть обменивать средства могут те клиенты, которые получили формальный аттестат (или выше) в WebMoney и идентифицированные в Яндекс.Деньгах. Непреложное правило обмена: человек, который переводит деньги из одной платежной системы в другую, должен являться одной и той же персоной. Грубо говоря, деньги можно переводить только самому себе, а не кому-либо еще.
бред, ломануть кошель нереал без файла ключей, а он никогда не хранится у норм людей на компе, а если и хранится у некоторых недалёких людей, то не в папке с кипером, и их вытянуть ооочень геморно, нужно искать по всем хардам, по всем папкам файлик, и не факт что он найдётся. Без файла ключей ничего сделать не возможно, а при их наличии, даже если кулхацкер их вытянет всё таки - нужно ещё и пароль от этого файла знать, а ещё нужно знать от самого вм пароль. Так что тот кто сможет это всё ломануть - можно нобелевскую премию давать))))))
Демо есть куча троев и фейков, работающих с ВМ. Схема проста до одурения. Трой подменяет файлы кипера, заставляя жертву предоставить лже киперу файл, параллельно работает слилер, уводящий логи с браузеров. Всё это уходит на фтп хацкеру.
А дальше дело техники. На одном из мыл из куксов 100% зареган кошель, значит WMID уже узнали, восстанавливают с пом полученного kwm* файла. И тут включается СИ 1 из сохранённых в браузере паролей 100% подходит к ключам кипера.
Вуаля мы сп**дили кошель.
Это не научная фантастика, сам тестил подобный вирь.
Единственное, что может остановить - смс акривация.
[/hide]
