MailSearchBot Telegram boti sizib chiqqan parollarni elektron pochta manzili orqali taqdim etadi
MailSearchBot-ni ishlab chiquvchisi o’z botini parolning sizib chiqishini tekshirish xizmati sifatida joylashtiradi.
Telegram messenjerida yangi bot ishga tushirildi, bu foydalanuvchilarga o‘z elektron pochta manzilidan foydalanib, o‘z paroli oshkor qilingan yoki yo‘qligini aniqlash imkonini beradi. MailSearchBot yaratuvchisi Nitro-Team asoschisi Batirjan Tyuteyevdir. Bir oy davomida Tyuteyev va uning hamkasblari o‘z xizmatlari uchun internetdan sizdirilgan ma’lumotlar bazalarini to‘plashdi. MailSearchBot hozirda taxminan 9 milliard elektron pochta manzilini o’z ichiga oladi va bu raqam tez orada 12 milliardga ko’tarilishi kutilmoqda.
Parollari sizib ketganligini tekshirish uchun foydalanuvchi @mailsearchbot-ni ochib ishga tushirishi va elektron pochta manzilini kiritishi kerak. Keyin bot ushbu elektron pochta uchun qaysi parollar sizib chiqqanligini ko’rsatadi. Ba’zi hollarda, xizmat foydalanuvchi ushbu elektron pochta manzili bilan ro’yxatdan o’tgan veb-saytlar uchun sizib ketgan parollarni ham ko’rsatadi.
Tyuteyevning e’tirof etishicha, bunday yondashuv foydalanuvchilar uchun ma’lum xavfsizlik xavfini tug’diradi. Hujumchilar jabrlanuvchining elektron pochta manzilini kiritib, sizib chiqqan hisob ma’lumotlarini olishlari mumkin. Agar jabrlanuvchi turli xizmatlar uchun bir xil parollardan foydalanish odatiga ega bo‘lsa, kiberjinoyatchilar uchun boshqa hisoblarini buzish qiyin bo‘lmaydi. Agar sizib chiqqan ma’lumotlar endi mavjud bo’lmasa ham, kiberjinoyatchilar jabrlanuvchining parol tanlash namunasini aniqlab, shafqatsiz hujumlar orqali ularni buzishi mumkin.
Tyuteyev kelajakda botda foydalanuvchilarga xizmat maʼlumotlar bazasidan oʻz parollarini oʻchirishni soʻrash imkonini beruvchi funksiya boʻlishi mumkinligini istisno etmaydi.
