Лента новостей
Лента новостей
04:14
Трамп подписал указ о запрете «родильного туризма» в США
03:47
В результате удара хуситов по Саудовской Аравии пострадали 11 человек
03:09
Женщина и ребенок погибли в результате непогоды в Смоленске
02:47
Видео
Гроза, аварийная посадка и три дня в лесу: история спасения экипажа Cessna
01:58
Трамп: США сами нуждаются в ракетах, запрошенных Киевом
01:25
Видео
Дефицит Patriot и уголовные дела: Киев столкнулся с двойным кризисом
00:35
Собственник участка впервые получил штраф за борщевик с помощью ИИ
23:59
В Смоленской области ввели режим ЧС после мощного циклона
23:31
Минэнерго Турции: ЕС просит поставлять любой газ, кроме российского
22:15
Видео
Шихабидов: боевые действия по освобождению ДНР ведутся безостановочно
21:26
Видео
ВСУ на Добропольском направлении потеряли более шести тысяч человек
21:25
Видео
ВСУ на Добропольском направлении потеряли 14 танков и 140 бронированных машин
21:25
Видео
ВС РФ на Добропольском направлении отразили более 71 контратаки
21:24
Видео
Путин поблагодарил 76-ю дивизию ВДВ за эффективные действия
21:23
Видео
Путин заслушал доклад о боевой обстановке на Добропольском направлении
21:21
Видео
Путин провел телефонный разговор с командиром 76-й десантно-штурмовой дивизии
21:15
В Совфеде заявили, что россиянам могут порекомендовать не посещать Армению
20:54
Путин поручил создать кластер по огранке алмазов в двух регионах РФ

Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Программист получил доступ к личным перепискам 300 пользователей социальной сети.
07 марта 2018, 03:40
Реклама
Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Разработчик Yoga2016 случайно обнаружил новую уязвимость в социальной сети «ВКонтакте», которая позволяет читать личные сообщения.

Как рассказал анонимный разработчик, доступ к перепискам получил через платную версию сервиса для отслеживания статистики в соцсетях SimilarWeb.

Попробовав посмотреть 300 самых популярных материалов «ВКонтакте» на сервере, программист вдруг получил ссылки на личные сообщения 300 случайных пользователей.

По данным журнала TJ, уязвимость уже устранена. Представители соцсети заявили, что «ВКонтакте» передает API сторонним разработчикам только с разрешения самих пользователей.

Поэтому суть проблемы кроется не в уязвимости соцсети, а создана разработчиками, которые имеют доступ к API.

Реклама
Реклама