Загрузить еще

Эксперт: Facebook и "Вконтакте""разглашают" телефоны

Специалист по безопасности Дмитрий Евтеев в своем блоге обратил внимание на потенциальную проблему с утечкой личной информации через форму восстановления забытого пароля, сообщает Хакер.ру.

А именно, таким образом можно узнать личный номер любого пользователя, который зарегистрирован в нескольких сервисах: Facebook, Gmail, "Вконтакте" или других, которые тоже высылают код подтверждения на мобильный телефон.

скрин vk.com 

 

Номер телефона в международном формате +7(234)5678901 содержит 11 цифр. При восстановлении чужого пароля "Вконтакте" сообщает первые семь цифр номера, а Facebook — последние четыре цифры. Эксперт полагает, что как будто две социальные сети сговорились, чтобы выдать номер целиком. Получается, что достаточно знать адрес электронной почты пользователя. И если он зарегистрирован в обеих социальных сетях и указал свой номер — то этот личный номер без проблем разглашается любому желающему.

скрин facebook.com