А мне лично до фени, что кто-то прочитает "скоро приеду, кидай пельмени" или "хочу секса".
Хочу, и хочу. Могу на заборе это написать — пусть хоть обчитаются всей планетой.
На мой взгляд, вся структура всей этой системы такова, что *кто-то* может прочитать твоё письмо или прослушать/записать разговор. Это нужно учитывать, когда звонишь или отправляешь СМС.
Если хочешь какой-то особой тайны — нужно использовать специфические методы передачи информации, а не публичные каналы связи.
Феня будет до святого момента пока какая-нибудь му*ла малолетняя не решит испортить тебе жизнь звонками и кучей СМС'ок (что думаю сейчас и происходит с контактами создателей самых "оригинальных" сообщений). В тысяча первый раз говорю, не надо давать нашему народу гранату... пусть она хранится только у тех, кому НУ ОЧЕНЬ надо.
Получается что во-первых эти данные есть в свободном доступе, а во-вторых на них откуда-то есть ссылка? Иначе бы поисковая машина и не пыталась бы их получить и проиндексировать...
Не было никакого файла, были проиндексированы часть смсок.
Каждая отправленная смс имеет уникальный url, по которому человек мог проверять доставлена ли смс или нет, и там же был предоставлен текст смс. Теоретически, этот url может знать только тот кто отправил, т.к. методом подбора такую ссылку долго получать.
Вот часть этих url и была проиндексирована Яндексом.
СМС-ок не пишу принципиально, а то что Мегафон "косячники", это давно известно: то неадекватные списания, то реклама по "слитым" базам, а про "безлимитные" тарифы со стыриванием минут, вообще помолчу.
Скандал и закрывание дыр в Мегафоне и посейчас, думаю, продолжается — скорее по запросу оттуда Яндекс оперативно почистил свой кэш. Но я думаю, что за то время слить сообщения успели все, кого это интересовало.
Роскомнадзор направил компании "Мегафон" официальный запрос с требованием объяснить причины попадания в открытый доступ текстов SMS-сообщений, которые абоненты оператора отправляли через сайт компании. Об этом в понедельник, 18 июля, сообщает РИА Новости со ссылкой на руководителя Роскомнадзора.
Ведомство также запросило у оператора сведения о мерах, принимаемых им для обеспечения конфиденциальности и безопасности персональных данных абонентов.
В Роскомнадзоре подчеркнули, что появление в интернете SMS-сообщений абонентов свидетельствует о признаках нарушения закона "О связи", а, следовательно, и лицензионных условий. В настоящее время Роскомнадзор анализирует информацию об утечке сообщений с целью определить, имело ли место нарушение закона "О персональных данных".
Комментарии
Хочу, и хочу. Могу на заборе это написать — пусть хоть обчитаются всей планетой.
На мой взгляд, вся структура всей этой системы такова, что *кто-то* может прочитать твоё письмо или прослушать/записать разговор. Это нужно учитывать, когда звонишь или отправляешь СМС.
Если хочешь какой-то особой тайны — нужно использовать специфические методы передачи информации, а не публичные каналы связи.
Получается что во-первых эти данные есть в свободном доступе, а во-вторых на них откуда-то есть ссылка? Иначе бы поисковая машина и не пыталась бы их получить и проиндексировать...
habrahabr.ru/blogs/infosecu...
Каждая отправленная смс имеет уникальный url, по которому человек мог проверять доставлена ли смс или нет, и там же был предоставлен текст смс. Теоретически, этот url может знать только тот кто отправил, т.к. методом подбора такую ссылку долго получать.
Вот часть этих url и была проиндексирована Яндексом.
Ведомство также запросило у оператора сведения о мерах, принимаемых им для обеспечения конфиденциальности и безопасности персональных данных абонентов.
В Роскомнадзоре подчеркнули, что появление в интернете SMS-сообщений абонентов свидетельствует о признаках нарушения закона "О связи", а, следовательно, и лицензионных условий. В настоящее время Роскомнадзор анализирует информацию об утечке сообщений с целью определить, имело ли место нарушение закона "О персональных данных".