Цього разу мова піде про досить специфічний баг, та автоматичне реагування Google на проблеми з сервісами загалом. Ні тут не буде складних технічних нюансів, чи термінології! Все набагато простіше =)
Так в чому ж справа, запитаєте ви? А вона полягає в тому, що якщо в розділі безпеки вашого акаунту Google, ви помилково введете не ту email адресу для відновлення доступу (так, це мало ймовірно, але все ж можливо і я поясню чому), то отримати доступ до вашого облікового запису можна буде без всіляких складнощів, навіть за наявності двоетапної перевірки за допомогою смартфону!
Тепер я розповім вам одну з історій, що трапляються іноді зі мною! Адреса моєї електронної пошти досить проста, але для мене вона як я кажу «трофейна», бо отримана ще за часів інвайтів на реєстрацію від Google (так, колись було й таке). Так от, деякі люди помилково вказують мою адресу як контактну, тому періодично мені надходять страхові полюси та інші листи, що містять персональну інформацію інших людей, яких я не знаю. В принципі це не вина компанії, а всього лише людська недбалість. Але не цього разу.
Так от, я отримав листа, що до якогось акаунту було відновлено доступ, та здійснено вхід з пристрою Samsung Galaxy A31. Ну ок, але ж мені стало цікаво! Тому я скопіював адресу, та вирішив подивитись кому вона належить =) (І як виявилось далі, вона належить москальській собаці людині з країни агресора). Тож, що для цього потрібно? Так, ми відновлюємо пароль до облікового запису за допомогою резервної адреси! Спочатку воно пропонує натиснули «Так» на смартфоні, але нам то не потрібно, і впевнено обираємо інший спосіб.
Вуаля, доступ до цього акаунту відновлено, пароль знову змінено! Першим ділом пробуємо відв’язати свою адресу, щоб вона там не фігурувала як резервна. Тут треба відати належне, відв’язати без підтвердження на телефоні, не дає! Але це не головне, моя адреса як виявилось, значиться там як не підтверджена! Не підтверджена Карл!
Я чомусь гадав, що доки не буде підтвердження, ніякі листи не повинні на неї надходити, і тим паче не повинно давати змогу відновити пароль до облікового запису! А ні, Google мабуть краще знає все про безпеку, та як ця функція повинна працювати!
То ж я спокійнісінько дізнався, що на цю людину подано до суду за невиплату кредиту, та інше. А це говорить про те, що якщо б там були прив’язані банківські картки, то можна було би ще щось зробити =)) Наприклад зробити донат на ЗСУ. Що досить кумедно, бо це ж було б з картки москаля громадянина країни 404 =)
Далі я вирішив звернутись до підтримки Google. Для вказання проблеми, там дають ввести лише 100 символів (майже як SMS). Добре, з цим можна змиритись, але мене обурило те, що підтримку в моєму регіоні вони можуть надавати лише деякими мовами: англійською та російською. Вибачте це як? Мовою країни агресора вони можуть, а мовою країни де ведуть бізнес і кажуть що вони проти війни, й на боці України, ні?!
Це ще раз доводить, що для Google гроші не пахнуть! А от же в мене совість чиста, й буде надалі чистою, при кожному такому інциденті! Ні я не хакер, чи зловмисник, я людина, що відверто відмовляється розуміти таке відношення до даних користувачів збоку компанії Google.
Так, цей кейс зламу акаунту досить декоративний, але ж додати захист від дурнів теж справа «на 5-ть хвилин».
Тому будьте уважні при додаванні резервної адреси для відновлення доступу. Та слідкуйте, щоб ці адреси, теж були захищені, й діючі! Інакше трішки часу та соціальної інженерії збоку зловмисників, можуть завдати вам великої шкоди!