Найдена новая уязвимость сайта "ВКонтакте" Комментарии: 3

Во "ВКонтакте" обнаружены случаи, когда из-за неправильного использования одной из функций пользователи открывают всем желающим доступ к своим аккаунтам в соцсети и на сторонних ресурсах. Об этом сообщает "Лента.ру" со ссылкой на издание "Цукерберг позвонит". 
 
Речь идет об использовании адресов электронной почты вида ***@post.vk.com, выданных пользователям соцсетью "ВКонтакте". Такие адреса используются для публикации новостей: любое электронное письмо, отправленное на эту почту, появляется на странице пользователя. По всей видимости, несанкционированный доступ к аккаунтам открывается в случае, когда сам пользователь использует полученный от "ВКонтакте" адрес для регистрации на сторонних ресурсах.
 
Рассылки от сторонних сайтов зачастую содержат уникальные ссылки, перейдя по которым, можно получить прямой доступ к соответствующему аккаунту или определенным настройкам. Отправленные на почту @post.vk.com, такие письма появляются на странице пользователя во "ВКонтакте" и оказываются доступны как во внутреннем поиске соцсети, так и в поиске "Яндекса" по блогам (в последнем случае сохраняется текст даже удаленных записей).
 
Под угрозу, отмечает издание, попали рассылки соцсети Facebook, игры World Of Tanks, купонных сайтов Biglion и Kupikupon.ru и других ресурсов. В компании KupiVIP, указавшей на уязвимость, решили приостановить рассылку и уничтожить старые адреса.
 
Письма от сторонних ресурсов, автоматически появляющиеся во "ВКонтакте", также содержат адреса электронной почты самих пользователей. Благодаря этому злоумышленники могут несанкционированно публиковать записи и на "стенах" пользователей во "ВКонтакте", отправляя электронные письма на такие адреса. При этом сам аккаунт остается в руках владельца.
 
Электронная почта является одним из официальных способов публикации новостей и фотографий во "ВКонтакте". В настройках пользователь может запросить уникальный адрес, который придет ему по SMS. В случае утечки он может запросить там же новый адрес. При этом остается неясным, по какой причине пользователи оставляли эти адреса на сторонних ресурсах.

Политика

 Минус Вышгород : с начала года 19,4 тысячи украинцев стали россиянами
"Минус Вышгород": с начала года 19,4 тысячи украинцев стали россиянами

За три месяца текущего года 19,4 тысячи украинцев получили российское гражданство.

Учительница, которая поздравила Гитлера с днем рождения:  Шокирована тем, что сейчас происходит
Учительница, которая поздравила Гитлера с днем рождения: "Шокирована тем, что сейчас происходит" 486

Женщина утверждает, что ее страницу взломали.

Бархатная революция в Армении:  Скажи нет Сержу!
Бархатная революция в Армении: "Скажи нет Сержу!" 117 1

В стране продолжаются митинги против назначения экс-президента Сержа Саргсяна на пост премьер-министра, задержаны более 120 протестующих.

Происшествия

По Киеву рыщет грабитель в маске Спайдермена
По Киеву рыщет грабитель в маске Спайдермена 10

У человека-паука с собой кухонный нож.

Пьяные врачи травмпункта отказались зашить девушке руку, назвав ее  суицидницей
Пьяные врачи травмпункта отказались зашить девушке руку, назвав ее "суицидницей" [видео] 475

Врач травмпункта больницы Нижнего Тагила час не открывала двери в приемную, а затем вышла с пакетом пустых бутылок из-под алкогольных напитков.

В Днепре более шести часов избирают меру пресечения для обвиняемого в криворожском ДТП
В Днепре более шести часов избирают меру пресечения для обвиняемого в криворожском ДТП 82

Сторона обвинения требует заключения под стражу без возможности внесения залога.

Экономика

Что будет с долларом на следующей неделе
Что будет с долларом на следующей неделе 602

Эксперты ожидают "незначительного" колебания.

Трудовая миграция приведет Украину к экономической катастрофе
Трудовая миграция приведет Украину к экономической катастрофе 1335

Чиновники все никак не могут определиться, как реагировать на хронический отток трудоспособных граждан.

МВФ предсказал инфляцию и рост экономики Украины
МВФ предсказал инфляцию и рост экономики Украины 1841 4

Эксперты говорят: прогнозируемый рост в 3% ВВП означает, что мы будем жить все хуже и хуже.

Общество

В воскресенье,22 апреля, в Украине похолодает
В воскресенье,22 апреля, в Украине похолодает 91

Небольшие дожди пройдут на северо-востоке и в центре страны.

В правительстве возмутились, что детям рассказывают о гомосексуализме
В правительстве возмутились, что детям рассказывают о гомосексуализме 124

Депутата Олега Мусия привела в негодование детская книга о половом воспитании, изданная десять лет назад.

 Усы не растут : Супрун развенчала  очередной миф  о гормональных контрацептивах для женщин
"Усы не растут": Супрун развенчала "очередной миф" о гормональных контрацептивах для женщин 184

И.о.министра здравоохранения успешно продолжает бороться со "страшными мифами, распространенными в Интернете" .

Светская хроника и ТВ

 Сеть : вам рыбацкая лодка дороже Родины?
"Сеть": вам рыбацкая лодка дороже Родины? [видео] 451

Поучительный фильм о противостоянии коммунистической КНДР и капиталистической Южной Кореи, конфликте систем и идеологий, и месте маленького рыбака, который попутал берега.

Руслана Писанка призналась, что нарушает законы собственного похудения
Руслана Писанка призналась, что нарушает законы собственного похудения 1183

Актриса объедалась на гастролях в Германии, а потом отрабатывала калории тысячами шагов.

Анна Седокова нашла новую любовь
Анна Седокова нашла новую любовь 1610

Дважды побывав замужем певица и родив троих детей певица все еще ищет ту самую, настоящую любовь.

Спорт

Конец эпохи. Арсен Венгер уходит из  Арсенала
Конец эпохи. Арсен Венгер уходит из "Арсенала" [Фото, Видео] 244

Французский наставник "канониров" попрощался с командой и клубом и объявил, что покинет свой пост в конце сезона

 Днепр  и  Черкасские мавпы  разыграют чемпионский титул Суперлиги
"Днепр" и "Черкасские мавпы" разыграют чемпионский титул Суперлиги 73

В финале плей-офф кто-то должен одержать три победы.

Сергей Ребров уволен из  Аль Ахли
Сергей Ребров уволен из "Аль Ахли" 1060

Клуб из Саудовской Аравии разорвал контракт с украинским специалистом всего через год после назначения