Найдена новая уязвимость «Вконтакте», позволяющая читать чужую переписку
Пользователи нашли уязвимость социальной сети «Вконтакте», при помощи которой можно читать чужую переписку. Сообщения других можно читать через специальный сервис.
Личные сообщения можно читать через сервис веб-аналитики SimilarWeb, сообщает «Федеральное агентство новостей».
При этом разработчики заявляют, что социальная сеть отказалась выплачивать компенсацию в рамках программы Bug Bounty. Анонимный CEO-разработчик использовал SimilarWeb в случае с «ВКонтакте», но получил ссылки на личные сообщения 300 случайных пользователей.
Он заявил, что сервис анализирует не только поисковики, но и браузеры пользователей, чтобы учитывать, куда они чаще всего заходят.
Found a typo in the text? Select it and press ctrl + enter
Сетевое издание «КарелИнформ». Средство массовой информации зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций 23.11.2018 г. регистрационный номер серия ЭЛ № ФС77-74139. Учредитель: ООО «ПремьерМедиаИнвест». Адрес: 105064, г. Москва, переулок Нижний Сусальный, дом 5, строение 15, пом. 1, комната 2. Главный редактор Лузина О.А. Телефон редакции: +7 (499) 290-52-20, +7 (960) 215-15-06. Электронный адрес: info@karelinform.ru или ooopremmediainvest@gmail.com