Школьник взломал Вконтакте когда готовился к ЕГЭ
Семнадцатилетний Илья Глебов занимался подготовкой к экзамену по информатике. В какой-то момент парень решил отдохнуть и решил попробовать взломать социальные сети и мессенджер с помощью методики, выложенной для Facebook.
Данная методика была описана в статье 2016 года и подошла для взлома «Вконтакте». Проблема состояла в генерации кода восстановления по сессии, которая создаётся при пользовании «ВКонтакте» или ICQ. Код затем отправляется на телефон.
Оказывается, что сессии могут быть одинаковыми, и из-за этого на различные телефонные номера можно отправить одинаковый код. Глебов как раз и добился того, чтобы создавались одинаковые сессии. За счёт этого большинство аккаунтов «ВКонтакте» или ICQ можно легко взломать – способ не работал только для учётных записей с двухфакторной авторизацией, для которых восстановление по номеру телефона не поддерживается.
Илья бился над взломом два дня, но признался что чистой работы всего на часа четыре. Социальная сеть «Вконтакте» подтвердила историю мальчика и даже выплатила школьнику за найденную проблему премию в размере двух тысяч долларов. Ещё тысячу добавила ICQ. Дыру закрыли спустя 17 часов после поступления информации.
Илья рассказал о том, что хотел поступать в ИТМО. И после того как происшествие получило огласку, декан факультета информационной безопасностии компьютерных технологий университета Данил Заколдаев пригласил Илью на обучение по программе «Технологии защиты информации
Материалы партнеров:
Читайте другие новости:
Читайте также