Перейти к содержимому

Просмотр новых публикаций
Фотография

Школьник получил $3 тысячи от «ВКонтакте» и ICQ за найденный при подготовке к ЕГЭ способ взлома акка


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 4

#1 СССергей

СССергей

    спамер

  • Старичёк
  • PipPipPipPipPipPipPipPipPipPip
  • 199 сообщений

Отправлено 25 Июль 2017 - 18:57

Юный хакер из Мурманской области обнаружил уязвимость в коде сайта «ВКонтакте» при подготовке к ЕГЭ по информатике.

Как сообщает «Комсомольская правда», 17-летний Илья Глебов мог взломать все аккаунты пользователей, однако решил обратиться к специалистам сайта HackerOne, и меньше чем через сутки неисправность устранили.
Руководство «ВКонтакте» передало Глебову две тысячи долларов в знак благодарности за помощь, а администрация программы bug bounty ICQ — еще тысячу долларов, поскольку проблема могла коснуться и их.
После того, как об этой истории стало известно, декан факультета информационной безопасности и компьютерных технологий ИТМО Даниил Заколдаев встретился с Глебовым и предложи учиться на его факультете за счет вуза.

Цитата

"Эту задачу я делал где-то в течение двух дней, хотя по общему времени она заняла часа четыре. Уязвимость заключалась в том, что [во «ВКонтакте»] есть сессия, и по этой сессии генерируется код восстановления, который отправляется на телефон. Но никто не предполагал, что сессии могут быть одинаковыми.

Я же сделал так, что сессии были действительно одинаковые: то есть одинаковый код можно отправить на разные телефоны. Эта уязвимость позволяла взломать большинство аккаунтов в социальной сети, в безопасности были только аккаунты с двухфакторной авторизацией (у них нельзя делать восстановление по номеру телефона)".


— Илья Глебов


  • 3

#2 Михась

Михась

    Старожил

  • Старичёк
  • PipPipPipPipPipPipPipPipPipPip
  • 823 сообщений

Отправлено 27 Июль 2017 - 19:00

Юные взломщики но в тоже время рукастые )


  • 0

Ксивы любого образца, только лучшее качество! Стучите в лс!

 


#3 петюня

петюня

    Старожил

  • Старичёк
  • PipPipPipPipPipPipPipPipPipPip
  • 141 сообщений

Отправлено 28 Июль 2017 - 12:46

Грамотный мальчонка ничего не скажешь.
  • 0

#4 kambodJHA

kambodJHA

    спамер

  • Пользователи
  • PipPipPipPipPipPipPipPipPipPip
  • 137 сообщений

Отправлено 28 Июль 2017 - 19:40

Повезло парню.


  • 0

#5 Якуш

Якуш

    Пользователь

  • Старичёк
  • PipPip
  • 13 сообщений

Отправлено 29 Июль 2017 - 13:19

И выучиться на халяву ни каждому фартит.


  • 0




Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных