Какую«лазейку» нашёл ученик одной из мончегорских школ по взлому аккаунта VK?
В мае 2017 года семнадцатилетний выпускник одной из мончегорских школ готовился к единому государственному экзамену по информатике. Во время одного из перерывов в работе его заинтересовала статья о возможности взлома аккаунтов в американской социальной сети Facebook. Из любопытства Илья Глебов решил протестировать данный метод на популярной социальной сетью «ВКонтакте». В результате эксперимента выяснилось, что способ работает со стопроцентной эффективностью.
Илья сумел получить данные доступа к страницам юзеров, которые не пользуются двухфакторной авторизацией. Код восстановления профиля возможно получить абсолютно на любой номер сотового.
Вскоре Илья Глебов незамедлительно оповестил техническую поддержку социальной сети «ВКонтакте» о найденной лазейке. Спустя сутки ошибка системы была пофикшена. Специалисты технической поддержки отметили, что данный баг присутствовал в мобильном клиенте соцсети для платформы Android. Таким образом, конфиденциальная информация сотен тысяч пользователей висела на волоске.
За найденную системную уязвимость мончегорский школьник Илья Глебов получил материальное вознаграждение в размере двух тысяч долларов. Кроме того, он получил уникальную возможность совершенно бесплатно учиться в петербургском государственном университете ИТМО. Даниил Заколдаев, декан университета, встретился с юным талантливым программистом лично и предложил ему обучатся в высшем учебном заведении абсолютно бесплатно, на что тот любезно согласился.
Напомним, что несколько лет назад один из пользователей обнаружил системную ошибку «ВКонтакте»: возможность накручивать количество подписчиков и лайков с помощью имеющейся уязвимости. О найденном баге он сообщил техническим специалистам, за что получил приличное денежное вознаграждение.
Мы используем cookie-файлы, чтобы улучшить сервисы для вас. Если ваш возраст менее 13 лет, настроить cookie-файлы должен ваш законный представитель. Больше информации
Нет комментариев