Султан Сулейманов
49 670

«ВКонтакте» уличили в выдаче имени по номеру телефона пользователя

В социальной сети «ВКонтакте» был обнаружен способ выяснить имя человека, зная его номер телефона. 15 января описание способа было опубликовано на «Хабрахабре», после чего на ситуацию обратили внимание разработчики соцсети.

Автор заметки на «Хабрахабре» рассказывает о «дыре в системе восстановления пароля социальной сети "ВКонтакте"». Для восстановления доступа к странице нужно знать соответствующие адрес электронной почты или номер телефона.

Для восстановления доступа «ВКонтакте» отсылает на номер телефона, привязанный к аккаунту, специальный код. Непосредственно перед отправкой соцсеть спрашивает у пользователя, правильно ли была определена страница, для чего выводится часть информации с неё.

«Уязвимость» заключалась в том, что когда пользователь вводил в поле для восстановления пароля номер телефона, «ВКонтакте» выводила имя и фамилию пользователя, к чьей странице привязан номер, и его аватарку.

На «Хабрахабре» и других ресурсах посчитали, что этой лазейкой могут воспользоваться злоумышленники, чтобы сопоставить базу номеров телефонов (их можно перебирать по порядку) с именами и фотографиями людей. Ситуация усугублялась тем, что «каптча» для защиты от автоматического перебора запрашивалась только иногда.

Одним из наиболее очевидных способов использования подобной «базы» могла бы стать рассылка SMS-спама с упоминанием имени получателя: вероятность отклика в таком случае обычно выше, чем при распространении обезличенной рекламы. Но на «Хабрахабре» предложили и иной вариант.

Представители «ВКонтакте» официальных заявлений по поводу найденной уязвимости не делали. Однако один из разработчиков соцсети рассказал TJournal, что в механизм восстановления доступа к аккаунту был изменён: теперь после ввода номера телефона выводится только аватарка связанной с ним страницы.

При восстановлении доступа к аккаунту через полную версию сайта «ВКонтакте» кроме номера телефона теперь требуется указать также фамилию пользователя.

#Новость #ВКонтакте #уязвимости #SMS_спам #уязвимости_ВКонтакте

Статьи по теме
Хакер устроил эпидемию репостов во «ВКонтакте»
{ "author_name": "Султан Сулейманов", "author_type": "self", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435","\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","sms_\u0441\u043f\u0430\u043c","\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438_\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435"], "comments": 25, "likes": 0, "favorites": 0, "is_advertisement": false, "section_name": "default", "id": "49330", "is_wide": "1" }
Популярные материалы
Показать еще
{ "is_needs_advanced_access": true }

Популярные комментарии

Дискуссии по теме
доступны только владельцам клубного аккаунта

Купить за 75₽
Авторизоваться

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность писать комментарии и статьи
  • общение с членами клуба
Подробнее

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность читать и писать комментарии
  • общение с членами клуба
  • возможность создавать записи

Сколько это стоит?

Членство в клубе стоит всего 75₽ в месяц. Или даже дешевле при оплате за год.

Что такое клуб?

Клуб ТЖ это сообщество единомышленников. Мы любим читать новости, любим писать статьи, любим общаться друг с другом.

Вступить в клуб

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Вы не против подписаться на важные новости от TJ?

Нет, не против
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "create", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-101273134", "adfox_url": "//ads.adfox.ru/228129/getCode?p1=byaeu&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid11=&puid12=&puid13=&puid14=&puid21=&puid22=&puid31=&fmt=1&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } } ]