» » Можно найти человека по номеру телефона вконтакте

Можно найти человека по номеру телефона вконтакте

Как найти человека в ВК по номеру телефона

Хочу поведать вам историю, как однажды я нашел уязвимость вконтакте позволяющую по номеру телефона определить страницу пользователя в данной социальной сети.

Можно найти человека по номеру телефона вконтакте

Все началось с покупки нового телефона. Купив новый телефон я установил приложение вконтакте для андроид и ввел данные для входа в свой аккаунт.

Можно найти человека по номеру телефона вконтакте

После чего в приложении возможно было осуществить поиск друзей по моей телефонной книге, что я и сделал. Моему удивлению не было предела когда мне предложили добавить найденных друзей.

Можно найти человека по номеру телефона вконтакте

Их было несколько но суть поиска мне стала ясна и я записал несколько неизвестных мне номеров в телефонную книгу и возобновил поиск. Приложение выдало еще несколько страниц пользователей которых я даже не знал.

Можно найти человека по номеру телефона вконтакте

Будучи законопослушным пользователем я воспользовался платформой hackerone. После подачи баг репорта через полтора месяца мне пришел ответ. Сказать что я был удивлен значило не сказать ничего.

Можно найти человека по номеру телефона вконтакте

Ведь дело в том что 2 найденных наугад пользователя у них явно не мог быть записан номер моего телефона. А так же у некоторых моих друзей которых я нашел при первом поиске не установлено на телефоне приложение Вконтакте.

На момент когда мне ответили баг уже был пофикшен.

Можно найти человека по номеру телефона вконтакте

После данного инцидента пропало желание как то помогать данной социальной сети. То есть раскрытие личной информации не считается уязвимостью.

22-08-2017, 20:22 0 0

Комментарии