Уязвимость ВКонтакте позволяет раскрыть приватные данные
Изначально утечку обнаружили в мобильной версии ресурса (m.vk.com), где функциональность восстановления пароля отображала имя пользователя и его фотографию при введении мобильного номера. В настоящий момент уязвимость была устранена; теперь показывается только изображение, установленное владельцем страницы в качестве аватара.
Вместе с тем, аналогичная брешь все еще присутствует на основном сайте социальной сети. Боле того, описанный выше метод пригоден для сбора личных данных пользователей Facebook.
Интересно также, что для сопоставления мобильного номера с именем пользователя в ряде случаев достаточно получить лишь его аватар и воспользоваться поиском по картинке.
Официальных комментариев относительно данной уязвимости от представителей «ВКонтакте» и Facebook в настоящий момент не поступало.
Источник:wapstat.info
Основатель "ВКонтакте" Павел Дуров продал свою долю в компании
ЭкономикаTwitter запускает систему онлайн-покупок
ЭкономикаСын главы ВГТРК стал топ-менеджером "ВКонтакте"
ЭкономикаПресс-секретарь "ВКонтакте" опроверг слух об уходе Павла Дурова
ЭкономикаОт "мобильного рабства" освободились около семисот россиян
Экономика"Яндекс" получил доступ к данным Facebook СНГ и Турции
Экономика"ВКонтакте" вошла в топ-10 крупнейших соцсетей мира
ОбществоСоцсеть "ВКонтакте" практически недоступна более двух часов
ОбществоПавел Дуров подводит итоги
Экономика"ВКонтакте" могут исключить из американского "пиратского списка"
ЭкономикаУсманов: Дуров не мог нанести вред соцсети "ВКонтакте"
ЭкономикаРяд правообладателей намерены подать иски к ВКонтакте
ПолитикаЦукерберг пожертвует миллиард долларов на благотворительность
ЭкономикаПомощь в поездке на Евромайдан от интернет-пользователей
ОбществоДуров объяснил отказ Facebook от интеграции с "ВКонтакте"
ЭкономикаЯндекс завоевывает рынок медийной продукции
ОбществоВ России впервые сменили мобильного оператора без потери номера
Новости мираВ Facebook новый пользователь: администрация Януковича
ОбществоФССП начала информировать граждан в соцсетях о долгах
ОбществоПавел Дуров предложил Эдварду Сноудену работать "ВКонтакте"
Новости мира