Лента новостей
Лента новостей
07:46
Названы пять недорогих городов для новогоднего отдыха в России
07:30
«Единая Россия» сохраняет лидерство после подсчета 83,52% протоколов
07:12
Климатическое явление Эль-Ниньо может сократить мировое производство кофе
07:00
На выборах в Госдуму испытали систему спутниковой связи «Рассвет»
06:47
В МВД назвали главный способ защиты от дистанционных мошенников
06:31
ЦБ предложил учитывать долги по ЖКХ и алиментам при выдаче кредитов
06:30
Южная Корея нарастила поставки авиакеросина в Европу до максимума
05:55
Видео
Россия подвела первые итоги трехдневного голосования
05:41
Видео
Бронекапсулы и капониры: как ВС РФ выбила боевиков из Зеленой Дибровы
05:06
Bloomberg раскрыл роль ИИ в ударе США по школе в Иране
05:03
Из-за пожара в школе в Приморье эвакуировали 106 человек
05:00
Видео
Дроноводы разгромили технику ВСУ и сорвали ротацию в Запорожской области
04:46
США экстрадировали 18 подозреваемых в убийстве президента Гаити
04:43
Стали известны итоги подсчета почти 70% протоколов на выборах в ГД
04:21
Землетрясение магнитудой 5,1 зарегистрировали у берегов Курил
03:56
Минфин и ЦБ разрабатывают алгоритм действий российского стейблкоина
03:33
Захарова предрекла Зеленскому историческое забвение
02:48
В регионах России может появиться новое поколение насекомых из-за теплой осени

Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Программист получил доступ к личным перепискам 300 пользователей социальной сети.
07 марта 2018, 03:40
Реклама
Новая уязвимость «ВКонтакте» позволяет читать чужие переписки

Разработчик Yoga2016 случайно обнаружил новую уязвимость в социальной сети «ВКонтакте», которая позволяет читать личные сообщения.

Как рассказал анонимный разработчик, доступ к перепискам получил через платную версию сервиса для отслеживания статистики в соцсетях SimilarWeb.

Попробовав посмотреть 300 самых популярных материалов «ВКонтакте» на сервере, программист вдруг получил ссылки на личные сообщения 300 случайных пользователей.

По данным журнала TJ, уязвимость уже устранена. Представители соцсети заявили, что «ВКонтакте» передает API сторонним разработчикам только с разрешения самих пользователей.

Поэтому суть проблемы кроется не в уязвимости соцсети, а создана разработчиками, которые имеют доступ к API.

Реклама
Реклама