Главная » 2014 » Январь » 16 » Дыра ВКонтакте, утечка персональных данных пользователей.
13:47 Дыра ВКонтакте, утечка персональных данных пользователей. |
По сети стремительно расползается новость о найденной дыре в системе
восстановления пароля социальной сети ВКонтакте, введя номер мобильного
телефона можно получить имя и аватар человека, зарегистрировавшегося под
этим номером в социальной сети.
Воспользоваться этой «телефонной книгой» элементарно:
1. Заходим на мобильную версию сайта m.vk.com
2. Жмем «Забыли пароль?»
3. Вводим номер телефона
4. Получаем имя и аватар
Иногда надо ввести капчу.
Дело за малым — пока дыра активна, отпарсить самую большую базу телефонных номеров России и СНГ.
UPDATE По состоянию на 16.01.2014 проблема частично решена — указанный выше метод не выдает имя пользователя, только аватар.
Который в ряде случаев может вывести на страницу пользователя, если
воспользоваться поиском по картинке. Если же аватар очень распространен —
тоже не беда, в большинстве случаев путь к картинке содержит 3
последние цифры ID пользователя(Пример: cs123456.vk.me/v1234567890/… где 890 — последние 3 цифры ID пользователя). На данный момент метод совершенно бесполезен для поиска пользователей без аватара.
Источник: http://habrahabr.ru
|
|
Просмотров: 401 |
Добавил: Денис
| Рейтинг: 4.0/1 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] |
|
| Статистика |
Онлайн: 1 Гостей: 1 Пользователей: 0 |
 
|
Главная 