Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Уязвимость в Twitter позволяла обойти систему блокировки аккаунтов пользователей. Twitter может блокировать учетные записи пользователей в целях безопасности, например, если было обнаружено подозрительное поведение, которое может указывать на то, что учетная запись скомпрометирована. Для разблокировки учетной записи пользователь должен подтвердить, что является законным ее владельцем, предоставив в качестве подтверждения номер телефона и адрес электронной почты.

Эксперт по вопросам безопасности Каран Саини (Karan Saini) обнаружил, что этот механизм блокировки можно легко обойти путем добавления учетной записи на мобильное устройство. Исследователь добавил заблокированную учетную запись через страницу настроек в iPhone , установил приложение Twitter и получил полный доступ к аккаунту.

Несмотря на это, Каран отметил, что на веб-сайте Twitter учетная запись осталась заблокированной. Таким образом, чтобы достичь полного обхода системы блокировки, эксперт использовал все то же приложение Twitter для iOS. Через него он получил доступ к настройкам аккаунта и, как следствие, к необходимым для восстановления учетной записи адресу электронной почты и номеру телефона.

Эта уязвимость может быть полезна для злоумышленника, получившего доступ к данным учетной записи, если он хочет предотвратить блокировку аккаунта.

«Хакер, имеющий в наличии данные для авторизации, за счет этой уязвимости, может получить полный доступ к профилю жертвы» - пишет в блоге господин Саини.

О наличии данной бреши Twitter было сообщено  7 октября. Несколько дней спустя она была устранена. По словам эксперта, он получил вознаграждение за обнаружения данной уязвимости.

Подпишитесь на новости

В Москве тестируют робота для зарядки электромобилей прямо на парковке

В Москве начали испытывать мобильную зарядную станцию «Росатома»: она подъезжает к припаркованному электромобилю и пополняет батарею. Идея прекрасная: вместо поисков свободного терминала зарядка приезжает к машине. Правда, пока за передвижения робота отвечает инженер с пультом.

Подробности пилота раскрыло издание «Страна Росатом». Испытания проходят совместно с московским Дептрансом на парковке № 9080 у Триумфальной площади.

Внутри станции — накопитель на 74,6 кВт·ч, пиковая мощность зарядки постоянным током достигает 60 кВт. Согласно заявленным характеристикам, батарею электромобиля средней ёмкости можно зарядить с 10 до 90% примерно за полчаса.

После сеанса станция может отправиться к следующей машине, если осталось хотя бы 20 кВт·ч энергии. Если запаса недостаточно — возвращается на собственную подзарядку.

Следующий этап — автономное передвижение и вызов через приложение «Метро Москвы». Ориентироваться станция будет с помощью цифровой карты, компьютерного зрения, стереокамеры, лидара и инерциальной системы. Привязку к GPS разработчики использовать не планируют.

Городские испытания продлятся до конца 2026 года. В 2027-м разработку рассчитывают доработать, сертифицировать и подготовить к серийному производству.

RSS: Новости на портале Anti-Malware.ru