На "Одноклассниках.Ру" закрыли серьезную брешь в безопасности

image

Теги: ошибка

На сайте популярной российской социальной сети "Одноклассники.Ру" обнаружена и исправлена ошибка, позволявшая изменять информацию о любом пользователе и писать сообщения от его имени.

На сайте популярной российской социальной сети "Одноклассники.Ру" обнаружена и исправлена ошибка, позволявшая изменять информацию о любом пользователе и писать сообщения от его имени, сообщается в блоге Антона Носика.

Ошибка заключалась в сохранении сервером сессии пользователя (уникального кода, создаваемого при авторизации). Злоумышленник мог отправить кому-либо ссылку на страницу любого пользователя сайта odnoklassniki.ru, содержащую номер сессии. Если жертва открывала ссылку, и вводила свой адрес электронной почты и пароль для авторизации, следующий пользователь, открывший эту же ссылку с номером сессии, оказывался на сайте под именем последнего посетителя с правами полного доступа к его профилю.

Портал "Одноклассники.ру" входит в тройку самых популярных российских социальных сетей. Проект запущен в марте 2006 года и предназначен, как следует из названия, для поиска и переписки с одноклассниками, сокурсниками и коллегами по работе. На данный момент социальная сеть насчитывает пять миллионов пользователей.


или введите имя

CAPTCHA
Страницы: 1  2  
1
04-11-2007 22:35:07
с нетерпением жду открытия портала собутыльники.ру
0 |
1
05-11-2007 04:57:05
точно)
0 |
1
05-11-2007 20:32:32
а так же куда более близкого к нашим реалиям - сокамерники.ру
0 |
11-11-2007 18:48:57
А я с еще большим - бывшие собутыльники.ru... Из профи в силу возраста переквалифицируюсь в любители, но вспомнить - о-го-го! - есть что.
0 |
1
05-11-2007 09:18:26
Это мы в Контакте и на Одноклассниках друзья! (КВН-2007) Поменьше оставляйте данных о себе.
0 |
1
05-11-2007 10:08:13
я даже по этой дыре успел полазить
0 |
1
05-11-2007 10:11:21
>"...сообщается в блоге Антона Носика." ссылка ведет на "http://dolboeb.livejournal.com/" кто не понял читает слово по буквам написааное перед " .livejournal.com"
0 |
я
05-11-2007 10:27:31
))))))))))
0 |
1
05-11-2007 10:45:59
ржу! %)
0 |
1
06-11-2007 11:12:05
лол, действительно долбайоб
0 |
19-05-2008 06:12:49
открлыи для себя главный жж?
0 |
я
05-11-2007 10:26:36
счастье то какое
0 |
1
06-11-2007 11:41:14
Я удивляюсь, и кто такой фигней пользуется... "Год оканчания: 1910...2010", "г.Москва, Москва, г москва" Бажный сайт вообще весь.
0 |
17-11-2007 02:35:55
Удалить дебилов и фанатиков!
0 |
Страницы: 1  2