Разработчик соцсетей нашел уязвимость, которая позволяет читать переписки пользователей
Разработчик соцсетей нашел уязвимость, которая позволяет читать переписки пользователей
Разработчик обнаружил уязвимость в социальной сети ВКонтакте, которая позволяет читать личные сообщения через сервис статистики SimilarWeb.
Об этом сообщил разработчик Yoga2016.
SimilarWeb позволяют собрать 300 самых популярных материалов с любого сайта. Но при попытке получить данные соцсети ВКонтакте сервис выдал ссылки на сообщения случайных пользователей соцсети.
Алгоритм, по которому сервис отбирает страницы из ВКонтакте, неизвестен - у части пользователей, попавших в список, меньше 50 друзей в социальной сети, отмечает TJ. Это выглядит, словно общий массив личных сообщений, разбитый на несколько блоков.
Кроме того, отправив сообщение одному из участников списка, редактор TJ обнаружил свое сообщение в ссылке из SimilarWeb.
В беседе с TJ разработчик сообщил, что обращался в поддержку социальной сети, но не получил ответа.
"Мы предполагаем, что некоторые разработчики могли злоупотребить этими правами и по какой-то причине передать данные в SimilarWeb. Важно отметить, что таким образом было получено только 400 токенов, то есть известно 400 пользователей, которые осознанно передали небезопасному приложению доступ к своим личным данным. В настоящий момент мы оперативно расследуем этот вопрос и уже заблокировали подобные токены, чтобы обезопасить пользователей", приводит издание слова представителей ВКонтакте.
Непригодность к службе за $11,5 тысячи: экс-депутата и военнослужащего задержали в Кировоградской области
Вандалы разгромили детскую площадку в парке Николаева (фото, видео)
Огромный столб дыма над Николаевом: пожар вспыхнул у реки (фото, видео)
В Николаеве масштабный пожар: горят заросли камыша на Ингуле (видео)
Как ездят в Николаеве: обгон на перекрёстке (видео)
На главном проспекте Николаева автомобильный затор — ремонт дороги (видео)
Появились новые фото и видео с места падения боевой части «шахеда» в Николаеве
На проспекте в Николаеве водители маневрируют между «квадратами» вырезанного асфальта (видео)
Над Николаевом вражеские «шахеды»: в городе взрывы, работает ПВО (видео)