Вы все еще думаете, что привязывать телефон к соцсети — безопасно?
Просмотров : 427 23-05-2013, 19:10
Занятную брешь в безопасности пользовательских настоящих обнаружил и описал в своем блоге security assessment Дмитрий Евтеев. Оказывается, привязка телефонного номера к странице в соцсети — проблема не всего безопасности и верификации аккаунта.
В частности, Дмитрий обратил внимание на возможность выведать телефонный номер пользователя, зная его почтовый адрес. Девало в том, что при восстановлении доступа к странице(сквозь «Запамятовали пароль?»)ВКонтакте до недавнего времени демонстрировал первые 7 цифр телефонного номера пользователя. В то же самое времена Фейсбук в похожей ситуации(даже и без всякой почты)демонстрирует заключительные 4 цифры номера.
Нехитрая манипуляция — и будто будто можно сконцентрировать весь номер(если, безусловно, к обеим страницам привязан один-одинехонек и тот же — однако собственно настолько девало обстоит в большинстве случаев).
К счастью или к сожалению, ВКонтакте тоже декламируют блоги, отданные безопасности(давай, или случилось невообразимое совпадение). С сегодняшнего дня под звездочками исчезают первые 8 цифр номера(за исключением кода стороны).
Google, на какой Дмитрий тоже обратил внимание, тоже отзывается заключительные 2 цифры.
Однако это уже не величаво.
Измерить: Цукерберг Позвонит
В частности, Дмитрий обратил внимание на возможность выведать телефонный номер пользователя, зная его почтовый адрес. Девало в том, что при восстановлении доступа к странице(сквозь «Запамятовали пароль?»)ВКонтакте до недавнего времени демонстрировал первые 7 цифр телефонного номера пользователя. В то же самое времена Фейсбук в похожей ситуации(даже и без всякой почты)демонстрирует заключительные 4 цифры номера.
Нехитрая манипуляция — и будто будто можно сконцентрировать весь номер(если, безусловно, к обеим страницам привязан один-одинехонек и тот же — однако собственно настолько девало обстоит в большинстве случаев).
К счастью или к сожалению, ВКонтакте тоже декламируют блоги, отданные безопасности(давай, или случилось невообразимое совпадение). С сегодняшнего дня под звездочками исчезают первые 8 цифр номера(за исключением кода стороны).
Google, на какой Дмитрий тоже обратил внимание, тоже отзывается заключительные 2 цифры.
Однако это уже не величаво.
Измерить: Цукерберг Позвонит
Немного информации об материале: 23-05-2013, 19:10 наш лучший журналист - cy-pr написал статью - " Вы все еще думаете, что привязывать телефон к соцсети — безопасно? " и сразу же добавил её к нам на сайт! Хотелось бы добавить, что наш журналист подобрал лучшее оформление и качественное содержание данной новости. Так же советуем вам посетить категорию Warez, чтобы найти другие отличные материалы, как и этот!