все очень просто. был взломан один мейл, который был зарегистрирован как резервный для восстановления пароля на gmail. После того как взломщик поменял пароль ему уже ничего не мешало снова и снова запрашивать восстановление пароля через эту форму, ведь все данные об аккаунте у него уже были (старый пароль, приблизительная дата открытия и т.д.) http://www.google.com/support/accounts/bin/request.py?ara=1
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure
no subject
Date: 6 Dec 2009 15:32 (UTC)После того как взломщик поменял пароль ему уже ничего не мешало снова и снова запрашивать восстановление пароля через эту форму, ведь все данные об аккаунте у него уже были (старый пароль, приблизительная дата открытия и т.д.)
http://www.google.com/support/accounts/bin/request.py?ara=1