В кінці травня 17-річний Ілля Глєбов з Мончегорска готувався до ЄДІ з інформатики. Щоб відволіктися, він читав статтю за 2016 рік про зломи профілів в Facebook. Застосувавши підхід зі статті до «ВКонтакте», Ілля виявив працюючий спосіб злому більшості акаунтів соцмережі.
Уразливість дозволяла отримати доступ до сторінки користувача, який не використовує двухфакторную авторизацію. Код відновлення можна було отримати на чужій номер телефону. Аналогічну пролом незабаром знайшли і в ICQ.
Через сервіс винагород HackerOne Ілля сповістив про знахідку представників соцмережі і месенджера. Через 17 годин фахівці соцмережі усунули помилку. Команда «ВКонтакте» відзначила, що уразливість стосувалася додатки «ВКонтакте» для Android .
За свою знахідку школяр отримав грошову винагороду і можливість безкоштовно навчатися в петербурзькому університеті ИТМО. «ВКонтакте» заплатила Глібову 2000 $, ICQ - 1000 $. Декан факультету інформаційної безпеки і комп'ютерних технологій ИТМО Данило Заколдаев зустрівся з Іллею і після невеликого співбесіди покликав вчитися на факультет за рахунок університету .
Нагадаємо, позавчора «ВКонтакте» випустила другу стабільну версію свого десктопного месенджера для macOS, Windows і Linux. А на початку року ми писали про рейтинг найбільш захищених мобільних месенджерів за версією американських аналітиків з Apptopia.
Хочете підказати новина або поділитися експертною думкою? Пишіть: [email protected]
Автор іконки на тізері: Eliricon , Noun Project
Весь інтернет-маркетинг за 19 тижнів!
Cossa рекомендує: онлайн-курс по інтернет-маркетингу від Ingate - digital-агентства з 17-річним досвідом.
- 17 навчальних блоків з ключових питань інтернет-маркетингу
- підтримка менторів
- диплом
- Стажування в топових агентствах Росії
- Допомога в працевлаштуванні
Реклама
Хочете підказати новина або поділитися експертною думкою?