Лента новостей
Лента новостей
08:29
Ученые вычислили очаг возникновения коронавируса в Китае
08:10
Видео
ЗРПК «Панцирь-С1» прервал полет украинского БПЛА в курском приграничье
07:41
Видео
Механик-водитель ЗРК «Тор М-2» рассказал о выходе из-под обстрела
07:13
Видео
Минобороны показало кадры боевой работы ЗРК «Тор-М2» в Курской области
06:53
Видео
Сбивший 9 человек в Благовещенске пьяный водитель получил 14 лет
06:23
Товарооборот России и ЕС вырос впервые с ноября 2023 года
06:00
Видео
БПМ Marder попала в руки бойцов ВС РФ на Авдеевском направлении
05:35
В США начали проверку после публикации Маска о покушении на Байдена
05:00
Видео
РСЗО «Ураган» уничтожили склады и силы ВСУ на Времевском выступе
04:07
В Госдуме предложили выплачивать 13-ю пенсию перед Новым годом
03:09
Видео
Пожар на складе в Подмосковье локализован на площади 4200 кв.м.
02:24
АВС News: операция по детонации пейджеров готовилась 15 лет
01:22
США пообещали осложнить экспорт российской нефти новыми санкциями
00:48
Видео
МЧС ликвидирует крупный пожар в подмосковном Раменском
00:29
Видео
Опубликованы кадры удара ВВС Израиля по ракетным установкам «Хезболлы»
00:05
Киевский режим снесет охраняемый ЮНЕСКО памятник Пушкину в Одессе
23:17
ЦАХАЛ более 100 раз атаковала Ливан менее, чем за полчаса
23:01
МИД РФ оценил резолюцию Генассамблеи ООН по Палестине и Израилю
Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Программист получил доступ к личным перепискам 300 пользователей социальной сети.
07 марта 2018, 03:40
Реклама
Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Разработчик Yoga2016 случайно обнаружил новую уязвимость в социальной сети «ВКонтакте», которая позволяет читать личные сообщения.

Как рассказал анонимный разработчик, доступ к перепискам получил через платную версию сервиса для отслеживания статистики в соцсетях SimilarWeb.

Попробовав посмотреть 300 самых популярных материалов «ВКонтакте» на сервере, программист вдруг получил ссылки на личные сообщения 300 случайных пользователей.

По данным журнала TJ, уязвимость уже устранена. Представители соцсети заявили, что «ВКонтакте» передает API сторонним разработчикам только с разрешения самих пользователей.

Поэтому суть проблемы кроется не в уязвимости соцсети, а создана разработчиками, которые имеют доступ к API.

Реклама
Реклама