Рубрика развивается при поддержке
Advertisement

Во «ВКонтакте» обнаружили баг, позволяющий просмотреть пользователей приложений

Например, можно увидеть, кто авторизовался на Pornhub через свой профиль в соцсети.

Обновлено в 17:20: Баг перестал работать. Во «ВКонтакте» рассказали, что оперативно устранили его.

Пользователи нашли баг в разделе поиска по людям во «ВКонтакте», который позволяет узнать, кто использовал то или иное приложение. Для использования уязвимости достаточно подставить числовой идентификатор приложения со знаком минус в ссылку вида «https://vk.com/search?c[photo]=0&c[group]=[идентификатор]».

Многие сервисы используют приложения «ВКонтакте» для авторизации на своих сайтах, поэтому с помощью бага можно узнать конфиденциальную информацию, например, кто из пользователей соцсети авторизовался на Pornhub. Порносайт использует специальное приложение с идентификатором 6095035 для проверки возраста всех российских пользователей.

Числовой идентификатор приложения, к которому обращается скрипт на сайте Pornhub

Если подставить это числу в ссылку, то можно увидеть, что около 2,9 миллионов человек авторизовались на Pornhub через «ВКонтакте». В соцсети рассказали, что «оперативно устранили баг», но не пояснили, как долго он существовал.

{ "author_name": "Сергей Рубцов", "author_type": "self", "tags": ["\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438","\u0441\u043e\u0446\u0441\u0435\u0442\u0438","\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435"], "comments": 41, "likes": 84, "favorites": 11, "is_advertisement": false, "subsite_label": "tech", "id": 70263, "is_wide": true, "is_ugc": true, "date": "Sat, 05 May 2018 15:30:00 +0300", "is_special": false }
0
41 комментарий
Популярные
По порядку
Написать комментарий...
Обширный шмель

Самое время почистить свои авторизации
https://vk.com/settings?act=apps

15
Надежный блик

Еееееее

9
Обширный шмель

🤔

8
Глупый кофе
5
Глупый кофе
13
Грустный вентилятор

Интересно, на что Исинбаева дрочила

17
Энергетический цветок

Комментарий удален по просьбе пользователя

14
Грустный вентилятор

На просторах интернета найден ответ

7
Громадный ключ

жаль нельзя глянуть, кто просматривал там лесбийское порно

1
Глупый кофе

а вот он точно не смотрел лесбийское порно

12
Глупый кофе

я просматривал там лесбийское порно

7
Административный Валера

Это жестко

3
Энергетический цветок

Комментарий удален по просьбе пользователя

25
Садовый танк88

Норм у нас известные люди

5
Энергетический цветок

Комментарий удален по просьбе пользователя

0
Садовый танк88

Там их 6 на скрине

0
Энергетический цветок

Комментарий удален по просьбе пользователя

0
Садовый танк88

Просто хз почему ты двух из них выделил

0
Энергетический цветок

Комментарий удален по просьбе пользователя

1
Садовый танк88

Истеричка

1

Комментарий удален

Административный Валера

Жестко то, что ВК хайпанул на авторизации порнхаба, а теперь вот так

1
Надежный блик

А клялись, что никто не узнает

16
Преподобный паук например

Хорошо, что я через впн там сижу

2
Лесной бокал

Причем тут впн?

1
Следственный татарин

Друг говорит, через ВПН не просят авторизацию через Вк

14
Экономический фонарь

Если выход из туннеля не в России, то очевидно что не просят

4
Энергетический цветок

Комментарий удален по просьбе пользователя

2
Географический фитиль

Спасёт. Пользователям из России на порнхабе нужно подтверждать свой возраст авторизацией через ВКонтакте. Используя VPN, делать этого не придётся.

3
Природный Макс

Знакомый говорил, что adblock убирает авторизацию.

1
Опытный танк88

Без него можно в режиме разработчика строку кода отвечающую за оверлей удалить. Я так отключаю пейволл на некоторых сайтах и различные тупые заглушки, когда лень в uBlock добавлять.

1
Рыбный цвет

Комментарий удален по просьбе пользователя

0

Комментарий удален

Надежный блик

Вот бы ещё отсортировать только тех, кто у тебя в друзьях

2
Внезапный Влад

Комментарий удален по просьбе пользователя

2
Образованный Женя

а что было?

0
Внезапный Влад

Комментарий удален по просьбе пользователя

0
Системный Макс

Уже пофиксили

2
Административный клуб

Как хорошо, что я там через Тор сижу!

0
Энергетический цветок

Комментарий удален по просьбе пользователя

41
Божественный колос

Комментарий удален по просьбе пользователя

1
Далекий файл

От ска, ну смертно клялись, что всё приватно, шо пиздец. Что ничего никуда не утечёт, что возраст только запрашивается, что мамка не узнает (только товарищ майор). Говоря о PornHub+VK авторизации.

Ну что, как подрочили?

1
Легкий звук

Комментарий удален по просьбе пользователя

0
Читать все 41 комментарий
null