Баг Facebook Business Suite раскрывал имейл закрытых Instagram-аккаунтов

Баг Facebook Business Suite раскрывал имейл закрытых Instagram-аккаунтов

Баг Facebook Business Suite раскрывал имейл закрытых Instagram-аккаунтов

Исследователь в области кибербезопасности заработал $13 000 за сообщение об уязвимости, приводящей к раскрытию адресов электронной почты и дат рождения пользователей социальной сети Instagram. Вся проблема крылась в Facebook Business Suite.

Сугат Похарель, специалист из Непала, выявил баг ещё в октябре. Эксперт не стал тянуть и сразу же сообщил о своей находке представителям Facebook. Последние тоже продемонстрировали быструю реакцию, устранив брешь за считаные часы.

Похарель наткнулся на уязвимость в процессе анализа интерфейса Facebook Business Suite, который интернет-гигант представил ещё в сентябре. Разработчики создали Facebook Business Suite, чтобы упростить компаниям управление Facebook, Messenger, Instagram и WhatsApp из единой локации.

После того как Похарель привязал Instagram-аккаунт к Business Suite, он отметил, что может видеть адрес электронной почты других пользователей соцсети в момент переписки. В нормальных обстоятельствах эта информация должна быть закрыта.

Как отметил исследователь в своём блоге, имейл отображался в правой стороне окна чата. Другими словами, не требовалось никаких дополнительных усилий, чтобы просмотреть адрес ящика.

 

Что важно, Похарель мог видеть адреса электронной почты даже тех пользователей, которые закрыли свои аккаунты и не принимали личные сообщения от сторонних людей. При этом специалист позже выяснил, что таким же образом видна и дата рождения.

Разработчики в штате Facebook быстро устранили описанный Похарелем баг и выплатили исследователю $13 125.

Сбер отключит валютные карты Visa, которые обещали работать до 2030 года

«Сбер» с 1 сентября 2026 года прекратит обслуживание валютных и мультивалютных карт Visa, сообщает СМИ со ссылкой на СМС-рассылку банка. Речь идёт в том числе о картах, срок действия которых ранее продлили до 2030 года. Далеко они не уехали.

Клиентам рекомендовали заранее закрыть такие карты и перевести оставшиеся деньги на другие счета.

Сделать это можно в приложении «Сбербанк онлайн»: потребуется открыть раздел управления картами, выбрать нужную карту и запустить процедуру закрытия. Тем, кто не пользуется приложением, придётся обратиться в отделение банка.

Самостоятельное закрытие карт должно помочь клиентам сохранить доступ к средствам и избежать задержек после 1 сентября. Заодно банку не придётся собирать в офисах очереди из владельцев внезапно устаревшего пластика.

Решение принято на фоне постепенного вывода Visa и Mastercard из российского оборота. В начале июля глава Банка России Эльвира Набиуллина заявила, что процесс продолжается, однако регулятор пока не устанавливает окончательный срок отказа от международных карт.

В мае директор департамента Национальной платёжной системы ЦБ Алла Бакина говорила, что Visa и Mastercard должны покинуть российский рынок. После ухода платёжных систем из страны карты перестали выполнять прежние функции, а Национальная система платёжных карт продолжает тратить деньги на их поддержку.

По словам Бакиной, за последние четыре-пять лет доля Visa и Mastercard в России сократилась до менее чем 17%. Банки заменяют их другими инструментами, прежде всего картами «Мир», а НСПК подталкивает старый пластик к выходу экономическими методами.

RSS: Новости на портале Anti-Malware.ru