Разработчик нашел способ читать чужие сообщения во «ВКонтакте» Для этого он использовал сервис аналитики SimilarWeb

Анонимный CEO-разработчик Yoga2016 сообщил об уязвимости во «ВКонтакте», позволяющей читать личные сообщения пользователей соцсети с помощью сервиса аналитики SimilarWeb.

Как пояснил Yoga2016 в разговоре с TJ, в платной версии SimilarWeb можно просматривать 300 самых популярных материалов анализируемого сайта. При этом в случае с «ВКонтакте» сервис выдал сообщения 300 случайных пользователей соцсети.

Разработчику удалось выгрузить несколько историй переписок пользователей, добавив к адресам страниц «.xml». Среди полученных данных оказались сообщения, смайлики, фото, а также пароли и id-адреса. При этом редактор TJ, отправивший сообщение одному из этих пользователей, обнаружил свое сообщение по ссылке из SimilarWeb.

По какому принципу сервис отбирает 300 якобы популярных страниц, остается неизвестным, поскольку у некоторых пользователей около 50 друзей и слабая активность на странице.

Yoga2016 отметил, что обращался в поддержку соцсети, но не получил ответа. Представители «ВКонтакте» сообщили TJ, что уязвимость связана с действиями сторонних разработчиков, которые создают неофициальные клиенты для соцсети и могли злоупотребить правами на доступ к данным пользователей.

При этом во «ВКонтакте» подчеркнули, что в SimilarWeb были переданы данные только 400 пользователей, «которые осознанно передали небезопасному приложению доступ к своим личным данным». Соответствующие токены уже заблокированы, поэтому сейчас переписка пользователей находится в безопасности, добавили представители соцсети.


Источник: Yoga2016, TJ

Share
скопировать ссылку

Читайте также:

Что делать, если у вас украли сайт
Что делать, если у вас украли сайт Рассказываем на собственном примере
Что делать, если у вас украли сайт

Что делать, если у вас украли сайт
Рассказываем на собственном примере

Как хакеры могут уничтожить город
Как хакеры могут уничтожить город Эксперты объяснили, почему из-за развития технологий каждый должен стать немного параноиком
Как хакеры могут уничтожить город

Как хакеры могут уничтожить город
Эксперты объяснили, почему из-за развития технологий каждый должен стать немного параноиком

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете
Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

5 признаков того, что ваш аккаунт взломали
5 признаков того, что ваш аккаунт взломали Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях
5 признаков того, что ваш аккаунт взломали

5 признаков того, что ваш аккаунт взломали
Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях

Тэги

Новое и лучшее

Эксклюзив The Village: Запрет на выезд из России можно проверить на черном рынке

Кафе Birds в Белграде

Криптовалюта — все еще удобный способ вывода денег. Варианты для уехавших

Гид по магазинам Стамбула: От местного ЦУМа до винтажных лавочек

Проблемы диаспоры. Лев Левченко — о том, почему русские в эмиграции не здороваются друг с другом

Первая полоса

Little Big покинули двое музыкантов. Похоже, что группа распалась

В ноябре число объявлений о срочной продаже квартир в России достигло рекорда

Петербургскую тюрьму «Кресты» выставят на продажу

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропагандаЛучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропаганда Лучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Ювелирные изделия в России скоро ощутимо подорожают
Ювелирные изделия в России скоро ощутимо подорожают Объясняем, почему так и где купить украшения дешевле, пока не поздно
Ювелирные изделия в России скоро ощутимо подорожают

Ювелирные изделия в России скоро ощутимо подорожают
Объясняем, почему так и где купить украшения дешевле, пока не поздно

Московские кинотеатры «Факел», «Юность» и «Звезда» откроются в новом году

Как разговаривать с близкими, которые стали жертвами пропаганды
Как разговаривать с близкими, которые стали жертвами пропаганды Пошаговая инструкция для россиян
Как разговаривать с близкими, которые стали жертвами пропаганды

Как разговаривать с близкими, которые стали жертвами пропаганды
Пошаговая инструкция для россиян

О героине The Village снимут сериал. Историю Светы Уголёк экранизирует студия «Среда», премьера — в 2024 году

Сериалу «Монастырь» не выдали прокатное удостоверение. По мнению РПЦ, он оскорбляет чувства верующих

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле Даже простое «merhaba» прибавит вам очков в глазах местных
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Даже простое «merhaba» прибавит вам очков в глазах местных

Ночью в «Открытом пространстве» проходили обыски. Задержали более 15 человек, многие из них рассказывают об избиениях

Госдума окончательно приняла закон о запрете «ЛГБТ-пропаганды»

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники

Движение Food not bombs в Москве прекратило деятельность из-за угрозы опасности

Посмотрите, как в Ереване протестуют накануне приезда Путина, Лукашенко и Лаврова

Якутский панк против войны
Якутский панк против войны Полицейские устали задерживать Айхала Аммосова и хотят его посадить
Якутский панк против войны

Якутский панк против войны
Полицейские устали задерживать Айхала Аммосова и хотят его посадить

Более 50% благотворительных фондов заявили о сокращении пожертвований

Сегодня в Тбилиси пройдет марш против сексуального насилия

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»

На Бауманской горит ТЦ «Елоховский пассаж»

Первоклашкам предложили написать письмо «незнакомому мобилизованному» — вместо Деда Мороза

Цена на импортные новогодние ёлки вырастет на 25%. В Рослесинфорге предложили россиянам самим сходить в лес за елью

Лейла Гиреева, сбежавшая из дома в Ингушетии от побоев и «лечения от атеизма», на свободе. Но все еще в опасности

Ушедшую из России Lush заменит косметическая сеть Oomph

В медицинских вузах будет больше бюджетных мест

Петербуржцам запретят добывать березовый сок и вырезать надписи на деревьях

Чехия запретила безвизовый транзит для россиян

Участок «Октябрьская» — «Новые Черемушки» закроют с 3 по 7 декабря

Чем заняться в Москве и Питере в конце ноября?
Чем заняться в Москве и Питере в конце ноября? Собирать вещи для бездомных и танцевать в шалаше
Чем заняться в Москве и Питере в конце ноября?

Чем заняться в Москве и Питере в конце ноября?
Собирать вещи для бездомных и танцевать в шалаше

С сайта Мариинского театра убрали имя хореографа Ильи Живого. Он не раз выступал против войны

В Брянске подожгли приют для животных. Погибли 52 кошки и 2 собаки

Испания в 2022-м выдала россиянам в три раза больше шенгенских виз, чем в прошлом году

Что делать в Алматы и Астане? Выпуск № 2, ноябрь
Что делать в Алматы и Астане? Выпуск № 2, ноябрь Смотреть балет, слушать иммерсивный спектакль на Медеу и знакомиться с историей «АЛЖИРа»
Что делать в Алматы и Астане? Выпуск № 2, ноябрь

Что делать в Алматы и Астане? Выпуск № 2, ноябрь
Смотреть балет, слушать иммерсивный спектакль на Медеу и знакомиться с историей «АЛЖИРа»

На Wildberries завели дело за продажу паленого Adidas. Экспертиза показала, что весь ассортимент там — подделка
На Wildberries завели дело за продажу паленого Adidas. Экспертиза показала, что весь ассортимент там — подделка

Полковник Генштаба ВС РФ взял взятку стиральной машиной от военного комиссара района Раменки

Гастровавилон: Hummus Kimchi в Ереване
Гастровавилон: Hummus Kimchi в Ереване Израильско-корейское кафе, открытое в столице Армении эмигрантами из Москвы
Гастровавилон: Hummus Kimchi в Ереване

Гастровавилон: Hummus Kimchi в Ереване
Израильско-корейское кафе, открытое в столице Армении эмигрантами из Москвы

В кубанской станице установили скульптуру, которая очень похожа на анальную пробку

В Петербурге туристам придется оплачивать курортный сбор

«Выбрались из плена проклятых бюрократов»: Музыкантов «Интуриста» выпустили из брюссельского транзитного центра

Какая погода ожидается в Москве, Петербурге, Тбилиси, Ереване и Белграде на этой неделе

Активистки «Яблока» провели антивоенную акцию около здания Минобороны

Россияне готовы экономить на одежде и еде, но только не на алкоголе — исследование NielsenIQ

В Москве горит склад цветов

С 21 ноября россияне смогут оформить карту Visa или Mastercard на Шри-Ланке

Телеканал «Муз-ТВ» заглушил слова «мир» и «война» во время выступления певицы Zivert

На Камчатке началось извержение самого высокого действующего в Евразии Ключевского вулкана

IKEA сотрудничала с беларускими поставщиками, которые использовали труд заключенных, в том числе политзаключенных

Количество российских заключенных рекордно сократилось на фоне вербовок в «ЧВК Вагнера»

Под Петербургом взорвался газопровод

Москве не хватает дворников

На Сахалине из-за взрыва газа обрушилась пятиэтажка. Девять человек погибли

Пикапер Алекс Лесли рассказал о прилете в Казахстан, несмотря на запрет. Так ли это?

Нойз МС*, Светов*, Шихман* и Мальцев* — новые иноагенты: Что о них известно

Россиянам стали выносить более мягкие приговоры, если они воевали в Украине — «Вёрстка»

Как певица из Татарстана Liyolei записала «Реку» — самую щемящую песню об отъезде из России
Как певица из Татарстана Liyolei записала «Реку» — самую щемящую песню об отъезде из России А потом смонтировала клип из историй своих друзей
Как певица из Татарстана Liyolei записала «Реку» — самую щемящую песню об отъезде из России

Как певица из Татарстана Liyolei записала «Реку» — самую щемящую песню об отъезде из России
А потом смонтировала клип из историй своих друзей

Из книжных магазинов может исчезнуть до 50% литературы из-за нового закона о запрете «ЛГБТ-пропаганды»

Что делать в Тбилиси? Выпуск № 4, конец ноября
Что делать в Тбилиси? Выпуск № 4, конец ноября Сходить на выездную сессию киевского Closer и выпить с грузинским писателем
Что делать в Тбилиси? Выпуск № 4, конец ноября

Что делать в Тбилиси? Выпуск № 4, конец ноября
Сходить на выездную сессию киевского Closer и выпить с грузинским писателем

В Аргентине по требованию США арестовали двух россиян, управляющих пиратской библиотекой Z-Library

Что петербургские чиновники думают о войне и Беглове? Об этом сами госслужащие анонимно рассказали «Ротонде»

На следующей неделе на Новой Голландии в Петербурге откроется каток