Anti-noob

Объявление

Новая услуга "Реклама на форуме"

Подробнее в >>теме<<

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Anti-noob » Вконтакте » Во ВКонтакте обнаружена уязвимость


Во ВКонтакте обнаружена уязвимость

Сообщений 1 страница 3 из 3

1

Специалисты из Habrahabr провели исследование нескольких социальных сетей на предмет ошибок и багов. Причем именно таких, которые так или иначе дают возможность завладеть хотя бы крупицами данных пользователей.

http://s9.uploads.ru/t/2JE8K.jpg

Старания увенчались успехом: в мобильной и основной версиях ВКонтакте была обнаружена одна и та же ошибка. В m.vk.com, при восстановлении пароля, при введении мобильного система отображает его имя, фамилию. «Злоумышленник, завладевший номерами пользователей, сможет с легкостью составить базу всех людей, зарегистрированных в сети», — отмечает представитель Habrahabr. — «А получить доступ к этим самым мобильным номерам не так уж и сложно. Что интересно — похожая ситуация наблюдается и в Facebook. Что это — случайность, или запланированные недочеты?»

О найденных багах сообщили соответствующим социальным сетям, но ни представители ВКонтакте, ни представители Facebook никак не отреагировали на заявления.

Но буквально через несколько дней в мобильной версии ВК убрали исправили ошибку. Теперь при введении телефона при восстановлении аккаунта отображается только аватар пользователя, последняя установленная картинка. А вот в основной версии все осталось по прежнему.

Существует еще несколько способов завладеть данными. Например, с помощью специальной программы, заполучить аватар и с помощью поиска по картинке найти нужного пользователи вместе с необходимой информацией.

2

Да ну,разве это можно назвать уязвимостью?

3

Anti-noob написал(а):

Специалисты из Habrahabr провели исследование нескольких социальных сетей на предмет ошибок и багов. Причем именно таких, которые так или иначе дают возможность завладеть хотя бы крупицами данных пользователей.

Старания увенчались успехом: в мобильной и основной версиях ВКонтакте была обнаружена одна и та же ошибка. В m.vk.com, при восстановлении пароля, при введении мобильного система отображает его имя, фамилию. «Злоумышленник, завладевший номерами пользователей, сможет с легкостью составить базу всех людей, зарегистрированных в сети», — отмечает представитель Habrahabr. — «А получить доступ к этим самым мобильным номерам не так уж и сложно. Что интересно — похожая ситуация наблюдается и в Facebook. Что это — случайность, или запланированные недочеты?»

О найденных багах сообщили соответствующим социальным сетям, но ни представители ВКонтакте, ни представители Facebook никак не отреагировали на заявления.

Но буквально через несколько дней в мобильной версии ВК убрали исправили ошибку. Теперь при введении телефона при восстановлении аккаунта отображается только аватар пользователя, последняя установленная картинка. А вот в основной версии все осталось по прежнему.

Существует еще несколько способов завладеть данными. Например, с помощью специальной программы, заполучить аватар и с помощью поиска по картинке найти нужного пользователи вместе с необходимой информацией.

Значит они не считают это уязвимостью


Вы здесь » Anti-noob » Вконтакте » Во ВКонтакте обнаружена уязвимость