» » » «ВКонтакте» защитила телефоны пользователей от посторонних

«ВКонтакте» защитила телефоны пользователей от посторонних

Теперь при восстановлении доступа к странице пользователь видит только международный код и две последние цифры номера, на который придет специальный SMS-код. Раньше «ВКонтакте» выводила весь номер, за исключением четырех последних цифр.

21 мая специалист по информационной безопасности Дмитрий Евтеев описал уязвимость такого подхода. Он указал, что при восстановлении доступа к аккаунту в Facebook видны четыре последние цифры номера, а в Google — последние две. Во всех трех сервисах для получения этой информации нужно знать только адрес электронной почты, на которую зарегистрирована страница.

Таким образом, если пользователь для регистрации во «ВКонтакте» и в Facebook использовал один и тот же номер телефона и адрес электронной почты, то злоумышленник мог выяснить номер, зная только этот адрес. В случае комбинации «ВКонтакте» — Google раскрывался весь номер телефона, кроме двух цифр, которые можно перебрать за 100 попыток.

Новая страница восстановления доступа к аккаунту во «ВКонтакте»


 

Страница восстановления доступа к аккаунту в Facebook

 

Старая страница восстановления доступа к аккаунту во «ВКонтакте» по номеру телефона

 

Привязка номера телефона к аккаунту существует во многих популярных онлайн-сервисах. Она позволяет дополнительно защитить пользователя от взлома: для входа на страницу нужно не только знать связку логин и пароль, но и ввести уникальный код, полученный по SMS. При регистрации во «ВКонтакте» ввод номера телефона обязателен.



ДРУГИЕ НОВОСТИ

Комментарии

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Tesla выпустит новый спортивный электрокар в 2025 году
  2. Правильный подбор запчастей для автомобиля
  3. Объяснена величайшая загадка астрономии
  4. Названы смартфоны, совместимые с iOS 18
  5. Геологи узнали, когда начал таять «ледник Судного дня»
  6. Сон повлиял на иммунитет
  7. РКО: вести бизнес – легко
  8. WEB-разработчик: кто это такой и как им стать
  9. Решена загадка одной из самых далеких галактик
  10. Беспроводные наушники: стильно, удобно и практично
Как работать на себя с 2023 года? Вот что рассказали в МНС
Как работать на себя с 2023 года? Вот что рассказали в МНС
В Министерстве по налогам и сборам сообщили, что сейчас готовится проект постановления правительства и там будет определен Читать далее
В каких случаях водитель должен брать с собой медсправку?
В каких случаях водитель должен брать с собой медсправку?
Новшества касаются в том числе и перечня документов, которые обязан возить с собой водитель. Читать далее
Все новости
Галерея