Найдена новая уязвимость сайта "ВКонтакте" Комментарии: 3

Во "ВКонтакте" обнаружены случаи, когда из-за неправильного использования одной из функций пользователи открывают всем желающим доступ к своим аккаунтам в соцсети и на сторонних ресурсах. Об этом сообщает "Лента.ру" со ссылкой на издание "Цукерберг позвонит". 
 
Речь идет об использовании адресов электронной почты вида ***@post.vk.com, выданных пользователям соцсетью "ВКонтакте". Такие адреса используются для публикации новостей: любое электронное письмо, отправленное на эту почту, появляется на странице пользователя. По всей видимости, несанкционированный доступ к аккаунтам открывается в случае, когда сам пользователь использует полученный от "ВКонтакте" адрес для регистрации на сторонних ресурсах.
 
Рассылки от сторонних сайтов зачастую содержат уникальные ссылки, перейдя по которым, можно получить прямой доступ к соответствующему аккаунту или определенным настройкам. Отправленные на почту @post.vk.com, такие письма появляются на странице пользователя во "ВКонтакте" и оказываются доступны как во внутреннем поиске соцсети, так и в поиске "Яндекса" по блогам (в последнем случае сохраняется текст даже удаленных записей).
 
Под угрозу, отмечает издание, попали рассылки соцсети Facebook, игры World Of Tanks, купонных сайтов Biglion и Kupikupon.ru и других ресурсов. В компании KupiVIP, указавшей на уязвимость, решили приостановить рассылку и уничтожить старые адреса.
 
Письма от сторонних ресурсов, автоматически появляющиеся во "ВКонтакте", также содержат адреса электронной почты самих пользователей. Благодаря этому злоумышленники могут несанкционированно публиковать записи и на "стенах" пользователей во "ВКонтакте", отправляя электронные письма на такие адреса. При этом сам аккаунт остается в руках владельца.
 
Электронная почта является одним из официальных способов публикации новостей и фотографий во "ВКонтакте". В настройках пользователь может запросить уникальный адрес, который придет ему по SMS. В случае утечки он может запросить там же новый адрес. При этом остается неясным, по какой причине пользователи оставляли эти адреса на сторонних ресурсах.

Политика

Полозов: Украинский моряк пел гимн под дулом автоматов россиян
Полозов: Украинский моряк пел гимн под дулом автоматов россиян 127

Богдан Небылица празднует 25-летие.

Томос не помог: Порошенко – только пятый в президентском рейтинге – исследование
Томос не помог: Порошенко – только пятый в президентском рейтинге – исследование 449 3

Главными фаворитами президентской избирательной кампании остаются Юлия Тимошенко и Владимир Зеленский.

Суд обязал НАБУ открыть уголовное производство против Виталия Кличко
Суд обязал НАБУ открыть уголовное производство против Виталия Кличко 197 1

Ранее в антикоррупционном бюро отказалось регистрировать уголовное производство в отношении мэра Киева.

Происшествия

В Житомире заместителю мэра высыпали ведро песка на стол
В Житомире заместителю мэра высыпали ведро песка на стол [видео] 10

Житомирские активисты не нашли другого способа привлечь внимание местных властей к проблеме обледеневших дорог.

В Харькове двое в масках стреляли в офицера Нацполиции
В Харькове двое в масках стреляли в офицера Нацполиции 213 4

У мужчины тяжелые ранения головы и шеи.

Во время нападения на отель в Кении террористы убили 15 человек
Во время нападения на отель в Кении террористы убили 15 человек 327

Это первый подобный теракт в Найроби за последние пять лет.

Экономика

Очередная имитация: в Украине начнут  по-новому  проверять качество коммунальных услуг
Очередная имитация: в Украине начнут "по-новому" проверять качество коммунальных услуг 291

Вступил в силу порядок проведения проверки соответствия качества предоставления некоторых коммунальных услуг.

На Кипре арестовали активы Фирташа
На Кипре арестовали активы Фирташа 230

Иск в окружной суд кипрского города Лимасол был подан 20 декабря 2018 года юристами банка ВТБ.

Средняя пенсия в Украине не дотягивает до 100 долларов
Средняя пенсия в Украине не дотягивает до 100 долларов 368 3

В стране 11,5 миллиона людей, которые получают денежные пособия от государства.

Общество

В Торецке восстановили подачу питьевой воды
В Торецке восстановили подачу питьевой воды 14

Устранить все неполадки обещали утром, но смогли сделать это только к вечеру.

Сегодня днем, 16 января, снег с дождем пройдет на западе страны
Сегодня днем, 16 января, снег с дождем пройдет на западе страны 31

На дорогах местами гололедица.

Гороскоп на 2019 год для Весов
Гороскоп на 2019 год для Весов 205

Астрологи рассказали, чего в этом году ждать от судьбы представителям этого знака Зодиака.

Светская хроника и ТВ

Хакеры выложили секс-фото пышнотелой модели Эшли Грэм
Хакеры выложили секс-фото пышнотелой модели Эшли Грэм 938

Популярная 31-летняя девушка, которая пропагандирует бодипозитив, стала жертвой киберпреступников.

Рианна судится с родным отцом из-за фамилии
Рианна судится с родным отцом из-за фамилии 272

Американская певица подала в суд на Рональда Фенти.

47-летняя Лера Кудрявцева показала фигуру после родов
47-летняя Лера Кудрявцева показала фигуру после родов 1313 1

Известная телеведущая выложила снимки с пляжного отдыха в Омане.

Спорт

Australian Open-2019. Киченок обыграла Ястремскую в парном разряде
Australian Open-2019. Киченок обыграла Ястремскую в парном разряде 50 1

В первом круге турнира Большого шлема состоялась дуэль украинок.

Цуренко в Мельбурне разгромно проиграла 17-летней американке
Цуренко в Мельбурне разгромно проиграла 17-летней американке 120

Леся покидает Australian Open.

Новый форвард для  Динамо  мог стать звездой  Реала
Новый форвард для "Динамо" мог стать звездой "Реала" 296

Кто же он, 26-летний испанец Фран Соль, за которым отчаянно охотится киевский клуб?