Исходное сообщение
"Злоумышленники получили контроль за Chrome-дополнением с мил..." Отправлено Аноним, 04-Авг-17 14:28
> Хорошо. Введешь. Авторизуется. И тебе придет письмо «Вы только что залогинились с > такого-то IPшника» ну так ему и пришло, и он именно тогда и понял, что попал, когда ж еще. А если двухфакторка позволит отключить двухфакторность за еще одну sms (кто попробует, расскажите?) - то и вовсе все просто - выводим форму один раз - авторизуемся тем что нам туда введут, и показываем ту же самую форму - второй (пользователь думает - ну опечатался в пароле или в коде из sms, ну, бывает, скорей, скорей, пока гугль не забанил плагин, войти и разобраться что случилось) - и получаем второй код, который позволит нам ее выключить нафиг, сменить пароль (именно в этом порядке) и дальше делать что хотим. > И это хорошо если тебе гугл вообще даст сходу войти с незнакомого адреса, если у них не > сработает защита. ну вот мне - даст, потому что для защиты от этого он слишком много хочет про меня знать. Письмо, разумеется, придет, но не факт что я сразу могу его прочитать.