Хакер получил скрытые номера Дурова и Медведева из-за нового дизайна «ВКонтакте»

Хакер получил скрытые номера Дурова и Медведева из-за нового дизайна «ВКонтакте»

Хакер под ником Алекс Ребл обнаружил, что закрытые номера пользователей «ВКонтакте» можно посмотреть из-за ошибки в новом дизайне. Он получил номера разработчиков и основателя соцсети Павла Дурова и даже премьера Дмитрия Медведева. Представители соцсети подтвердили, что такая ошибка на сайте есть, но компенсацию хакеру пока не выплатили.

8248103

Хакер из Челябинска под ником Алекс Ребл искал телефон своей бывшей девушки и добавлял в закладки её подруг. Когда молодой человек открывал страницу в html-коде, в нём отображались все данные пользователей, в том числе скрытые номера телефонов и электронные ящики, ошибку он обнаружил 27 августа. Об этом хакер рассказал паблику «Код Дурова».

 

Сервер отдаёт больше данных, чем нужно, включая те, которые в закрытом доступе. Примерно в таком JSON-формате: {«name»:»имя»,»lastname»:»фамилия»,»reg_phone»:»номер в закрытом доступе»,»email»:»Эл.Адрес в закрытом доступе.»} — по сути, нужно было всего лишь добавить человека в закладки, далее новый дизайн сам предоставлял номер. Мне удалось получить номер Павла Дурова — я не поверил. Затем получил номер Дмитрия Медведева — тут я понял, что это конкретный ляп. Лично мне нужна была помощь команды «ВКонтакте». Я стал привлекать внимание через сообщества. Алекс Ребл

Парню удалось связаться с представителями «ВКонтакте», и они посоветовали ему описать баг на платформе HackerOne, которую администрация соцсети создала, чтобы выплачивать пользователям сайта компенсации за обнаруженные ошибки. Ребл рассказывает, что и раньше находил баги и писал о них, но услышан не был, и в этот раз решил привлечь внимание администрации «ВКонтакте», получив номера операционного директора «ВКонтакте» Андрея Рогозова и разработчика соцсети Олега Илларионова.

Может мне показалось, но они нервничали. Я написал Илларионову, через час мне написал Швец, я объяснил, что к чему. Баг подтвердился… Я пытался привлечь внимание Дурова через восстановление пароля (и нужно было убедиться самому, что это баг), надеюсь, он заметил. Прикрепил к сообщению о баге все номера, включая их номера, думаю, разработчиков это удивило. Алекс Ребл

Операционный директор Андрей Рогозов подтвердил «Коду Дурова», что такая ошибка в системе действительно была, но её устранили. Алекс Ребл тоже говорит, что баг убрали, и удивляется, почему о нём не сообщили широкому кругу пользователей.

Баг незаметный, думаю, не больше 1 тысячи знали. Больше всего удивило, что администрация не пишет о баге пользователям, чтобы они поменяли данные. Алекс Ребл

Хакер написал на своей странице «ВКонтакте», что за обнаруженную ошибку ему так и не заплатили, но он к этому и не стремился — главной целью было вернуть любимую девушку, чей номер он так и не смог найти.

 

А ведь это всё ради тебя, Кать. Я не жалуюсь, денег мне, конечно, не заплатили (перестарался), да и не надо мне, я тебя искал, получил номер твоей Танюхи, Настёны, Ксении… а вот твоего номера не нашёл. Спокойной ночи тебе! Алекс Ребл

Новый дизайн «ВКонтакте» с 17 августа стал обязательным для всех пользователей соцсети и вызвал волну недовольства, в том числе и у основателя «ВКонтакте» Павла Дурова. Medialeaks подробно рассказывал, как с помощью CSS-плагина можно вернуть старую версию дизайна.

Старушка хранила вазу как семейную реликвию и не ошиблась. Узнав, сколько стоит барахло, она чуть не упала Старушка хранила вазу как семейную реликвию и не ошиблась. Узнав, сколько стоит барахло, она чуть не упала Жить дольше и качественней. Что такое биохакинг и как стать биохакером в России? Жить дольше и качественней. Что такое биохакинг и как стать биохакером в России? Девушка пересмотрела «Анастасию» и узнала — одна из корон принадлежала Романовым. А теперь она у Елизаветы II Девушка пересмотрела «Анастасию» и узнала — одна из корон принадлежала Романовым. А теперь она у Елизаветы II Блогер показал, как изменился с тех пор, как стал гетеро. Но, увидев фотографии, люди не верят истории парня Блогер показал, как изменился с тех пор, как стал гетеро. Но, увидев фотографии, люди не верят истории парня Объясняем на гифках. Как поддержать организм осенью и зимой? Топ продуктов для крепкого здоровья Хозяин показал фото кота-обжоры спустя год, но сам стал объектом шуток. Ведь парень, похоже, ел тот же корм Хозяин показал фото кота-обжоры спустя год, но сам стал объектом шуток. Ведь парень, похоже, ел тот же корм У парня зачесались уши, и неспроста. Привычка делиться с другом превратила его в щелкуна из The Last of Us У парня зачесались уши, и неспроста. Привычка делиться с другом превратила его в щелкуна из The Last of Us Семья проверила шумевший кондиционер и поняла — электрик не поможет. Внутри девайса был скользкий сюрприз Семья проверила шумевший кондиционер и поняла — электрик не поможет. Внутри девайса был скользкий сюрприз Люди нашли в парке древнего человека в глыбе льда и испугались. Но этот пранк дело рук не природы, а художника Девочки изобрели соцсеть до появления интернета. Но, чтобы отправить сообщение, им приходилось ждать неделями Девушка показала детский дом, в котором живёт, но люди не верят ей. Ведь он больше похож на тикток-хаус Девушка показала детский дом, в котором живёт, но люди не верят ей. Ведь он больше похож на тикток-хаус Маме пришло уведомление: в комнате спящей дочки кто-то есть. Взглянув на видеоняню, она увидела шерсть и когти Маме пришло уведомление: в комнате спящей дочки кто-то есть. Взглянув на видеоняню, она увидела шерсть и когти Дальтоник надел очки, и его реакция — чистое золото. Он не знал, что растения во дворе настолько красивые Дальтоник надел очки, и его реакция — чистое золото. Он не знал, что растения во дворе настолько красивые Девушка задаёт парням на первом свидании один и тот же вопрос. Это тест, и пройти его могут далеко не все Девушка задаёт парням на первом свидании один и тот же вопрос. Это тест, и пройти его могут далеко не все Парень продал дом отца, но не знает, что сказать владельцам. Ведь там уже живут, и у них лапки (нет, лапищи) Парень продал дом отца, но не знает, что сказать владельцам. Ведь там уже живут, и у них лапки (нет, лапищи) Девушка заблокировала ухажёра в соцсетях, но тот её переиграл. Когда она включила ТВ, поняла: парень — гений Девушка заблокировала ухажёра в соцсетях, но тот её переиграл. Когда она включила ТВ, поняла: парень — гений Мужчина доказал: не только девушки могут сделать карьеру на OnlyFans. Он заработал 300 тысяч красивыми пятками Мужчина доказал: не только девушки могут сделать карьеру на OnlyFans. Он заработал 300 тысяч красивыми пятками Мама поправилась, но зря винила праздничную еду. Через неделю лишним кило пришлось собирать деньги на колледж Блогерша сделала тест ДНК и нашла новую родню. А заодно раскрыла тайну, которая хранилась в её семье 70 лет Блогерша сделала тест ДНК и нашла новую родню. А заодно раскрыла тайну, которая хранилась в её семье 70 лет Девушка нанесла маску в виде Женщины-кошки. Кто ж знал, что у неё есть побочный эффект: смешной (и жуткий) вид Девушка нанесла маску в виде Женщины-кошки. Кто ж знал, что у неё есть побочный эффект: смешной (и жуткий) вид Хозяйка заставила пухлого пёсика растрясти животик. Правда, вместе со щёчками с его мордочки пропала и улыбка Хозяйка заставила пухлого пёсика растрясти животик. Правда, вместе со щёчками с его мордочки пропала и улыбка Блогеры рассказали о самых абсурдных вопросах от клиентов. И заказ диетической воды — лишь верхушка айсберга Блогеры рассказали о самых абсурдных вопросах от клиентов. И заказ диетической воды — лишь верхушка айсберга Девушка была счастлива с парнем, пока не увидела его почту. Двойная жизнь бойфренда может сделать её бездомной Шеф-повар думал, что спас грустного котёнка от холода. Только от ветеринара он узнал, кого нашёл на самом деле Шеф-повар думал, что спас грустного котёнка от холода. Только от ветеринара он узнал, кого нашёл на самом деле Что видит жертва льва в последний момент жизни. Фотограф узнал, посетив с камерой территорию прайда Что видит жертва льва в последний момент жизни. Фотограф узнал, посетив с камерой территорию прайда Девушка увидела фото убийцы, и привет, дежавю. Но стоило ей открыть старый альбом мамы, как всё прояснилось Девушка увидела фото убийцы, и привет, дежавю. Но стоило ей открыть старый альбом мамы, как всё прояснилось Люди пересмотрели «Смешариков» и поняли: Ёжик — Рюк из «Тетради смерти». Теперь ясно, зачем зверьку блокнот Няня сидела с тройняшками и удивлялась их осознанности. А потом узнала, в чём дело: это были братья X Æ A-12 Модель попробовала новый крем для лица, и её карьере конец. Средство придумали явно не для красоты, а наоборот Модель попробовала новый крем для лица, и её карьере конец. Средство придумали явно не для красоты, а наоборот Женщина рыдала от постоянных нападений пауков. Стало хуже, когда она поняла: её троллит собственный мозг Женщина рыдала от постоянных нападений пауков. Стало хуже, когда она поняла: её троллит собственный мозг Семейный ужин обернулся драмой для родителей и спасением ребёнка. Всё благодаря смышлёной официантке и записке Семейный ужин обернулся драмой для родителей и спасением ребёнка. Всё благодаря смышлёной официантке и записке Дьявол, реликвии и Тевтонский орден. На Storytel выходит новый роман Алексея Иванова Дьявол, реликвии и Тевтонский орден. На Storytel выходит новый роман Алексея Иванова Друзья жениха хотели сделать эпичное фото и перестарались. Если бы в боулинг играли людьми, это был бы страйк Друзья жениха хотели сделать эпичное фото и перестарались. Если бы в боулинг играли людьми, это был бы страйк Девушка переехала в дом и нашла тайную комнату. Всё бы ничего, но она выдаёт тёмное прошлое бывшего владельца Девушка переехала в дом и нашла тайную комнату. Всё бы ничего, но она выдаёт тёмное прошлое бывшего владельца Бездомный спасался от морозов и немного увлёкся. Так, что помог женщине, потерявшей ребёнка 40 лет назад Бездомный спасался от морозов и немного увлёкся. Так, что помог женщине, потерявшей ребёнка 40 лет назад Мама думала, что сделает одно тату, и ошиблась. За 20 лет она превратила себя в демона, но её дети в восторге