По сети стремительно расползается новость о найденной дыре в системе восстановления пароля социальной сети ВКонтакте, введя номер мобильного телефона можно получить имя и аватар человека, зарегистрировшегося под этим номером в социальной сети.
Воспользоваться этой «телефонной книгой» элементарно:
- Заходим на мобильную версию сайта m.vk.com
- Жмем «Забыли пароль?»
- Вводим номер телефона
- Получаем имя и аватар
Иногда надо ввести капчу.
Дело за малым — пока дыра активна, отпарсить самую большую базу телефонных номеров России и СНГ.
UPDATE По состоянию на 16.01.2014 проблема частично решена — указанный выше метод не выдает имя пользователя, только аватар.
Пиздос, «дыра». Это так и было задумано, долбоебы.
Ей блять сто лет в обед. Совсем швабродебилы ебанулись.
Пиар параши, минус.
На фейсбукопараше ровно та же хуйня, а в гугле похитрей было.
Охуенная телефонная книга:
Петух +71234567890,
Asshole +7098765432,
Анонимас) +723455432
год назад пользовался
>>2625264
Говно
мамонта. Сейчас после ввода телефона нужно
ввести фамилию, потом только покажут
учётку. сажирую карочи.
(← + Сtrl) вернуться назадк новым сообщениям (Сtrl + →)