Взломщики сайта Chronopay подставили Синодова?

Ну описанное вами тоже не грех, хронопей используется в качестве вендора многими сайтами - то есть типа ты платишь на сайте сам, а процессит хронопей, и если не обращать внимания то можно и не заметить.

Я ещё добавлю такое соображение. Как мне сказали в Хронопее, у них в базе были какие-то другие карты Синодова. Если карт несколько, и часто расплачиваешься ими (в Интернете), то вряд ли упомнишь, чем за что платил. Он мог даже обратить внимание на Хронопей, но не запомнить, когда это было и какой картой.

Синодов уже давно так себя ведет. классный парень чисто в общении по-приятельски, но гниль то здесь то там проскакивает. Это урок не только ребятам из хронопея, но и всем остальным читателям вебпланеты. Будьте с ним поаккуратнее. Хроники, вы там держитесь :) хакеры подмочили вам репутацию, зато компания теперь гораздо более известна ))

И причём здесь личность Синодова? Давайте уже тогда и с Хронопеем на личности перейдём, что ли? Или, может, лучше всё-таки не надо? Может, в данном случае это неважно всё-таки?

Ещё раз: Хронопей - это прослойка между сервисом и клиентом. Не все пользователи на неё обращают внимание, не все знают, какая прослойка в какой момент использовалась тем или иным сервисом для процессинга платежей, не все помнят, какой карточкой при этом расплачивались.

в любом случае цель хакеров - не взлом, а паника. цели этой они достигли. Юра им активно помогал в достижении этой цели. причем осознанно помогал - хороший повод лишний раз попиариться.

Все очень просто!! Хроно "ломали" еще прошлым летом. тогда Синодов кстати был на стороне хроников -- он заявил хацкерам, что не нашел у них своей карты и поэтому им не верит. Зимой хакеры решили исправить ситуацию и его же карту подбросили в архив :)) и Синодова развели и хроно развели и владельцев карт развели. ай-да хацкеры ай-да команда.

К сожалению не все так просто. Хроно вообще не ломали. Оттуда изнутри унесли дофига чего, разбавили дофига чем и вывалили на публику в журналах пытаясь сделать вид хакерской атаки. Вопреки расхожему мнению это делали совершенно не связано с конфликтами вокруг сумашедшего спамера, скорей думали, что подумают на спаммеров, это была внутрекорпоративная разборка приуроченная к началу финансового аудита, вывалили все самое интересное в сеть чтобы было чем занятся, а оставшиеся 4гб начали продавать всем кому не лень и оптравили чуть ли не в ЦРУ заодно.

Это делали люди кто сделали первые два поста в блогах (chronoplay). Потом там же появился третий пост связавший Хроно с Куваевым, к моменту третьего поста, третий пост уже делали озверевшие от собственной глупости силовики компьютерщики которые пытались подмять под себя рынок нелегальной фармы серой.

Никаких карточек в обоих сливах не было есстественно включая и Синодова. Третий слив сегодняшний - вообще чистая фикция. Домен утащили через уязвимость Директника, воспользовавшись старыми сертификатами из старого слива, верней ключами от них, и надерганными карточками за 2 часа фишинговой страницы левой как доказухой. Вот это уже делали сумасшедшие спаммеры.

Единственный вопрос по настоящему интересный во всем этом для аудитории Вебпланеты - это конечно роль Синодова во всем этом. На самом деле к сожалению просто если посмотреть как этот человек освещал это, во всех постах и комментариях, сравнить с тем, что началась раздача слонов именно с РОЕМа, и сравнить с остальными фактами, то все вполне очевидно.

> На самом деле к сожалению просто если посмотреть как этот человек освещал это, во всех постах и комментариях, сравнить с тем, что началась раздача слонов именно с РОЕМа, и сравнить с остальными фактами, то все вполне очевидно.

Если смотреть внимательно, а не только то, что хочется, то можно обнаружить, что "раздача" началась с раздела Роема, который пополняется за счёт анонимных пользовательских "сливов". Типа Викиликса, только в блиц-варианте. Синодов только получил информацию неизвестно от кого, быстро проверил её (я надеюсь) и одобрил к публикации.

Но, конечно, можно и поиграть в теорию заговора и предположить, что сам Синодов эту запись и сделал.

И я не понял, кого вы имеете в виду под "сумасшедшим спамером"?

Кстати да, двачую. Два гандона, причом андреев гаже.

Я не очень понял: что мешает фишерам выдать сессионный ключ?

Игорь, фишерам не нужно получать сессионный ключ.

Я, видимо, не очень хорошо сформулировал. Не получать, а выдавать.

Тогда, значит был взлом, а не дефейс.

Был угнан домен и были украдены SSL-сертификаты с приватными ключами, в том числе для payments.chronopay.com.

Сертификаты с ключами были угнаны еще давно и это был не взлом, а инсайд который постарались выставить как взлом от недругов Хроно типа спамеров, чтобы скрыть истинную цель инсайда. Единственный свежий сертификат в этом кейсе был выпущен через старый ключ который был в том же пакете того, что угнали давно.

И забыл добавить. Соответственно остатется один интересный вопрос. Как к хакерам попала карта Синодова, если он ее в фишинг форме не вводил по его словам, но при этом и в базе Хроно этой карты Синодова не было?

Ну, в этой форме не вводил, вводил в какой-то другой. Или шпиона подцепил. Или подглядели в реале. Вариантов много. Думаю, если задаться целью выяснить данные карты конкретного человека, то почти наверняка это удастся сделать. Один из вариантов - договориться с самим человеком, конечно. Но это только один из вариантов, а не единственный.

А база Хронопея вообще не показатель, если к ней у этих ребят не было доступа (а его таки не было, судя по всему).

Да купили они просто базу ворованных карт. И на удачу там оказалась каточка Синодова. Так версия мне самой правдоподобной кажется.