Обнаруженный во «ВКонтакте» баг позволяет найти пользователя по номеру телефона

«ВКонтакте» обнаружена уязвимость, при помощи которой киберпреступники смогут создать наиболее масштабную телефонную базу СНГ с именами обладателей этих номеров.

Изначально баг, позволяющий по мобильному номеру обнаружить имя его владельца, был выявлен в мобильной версии социального сайта «ВКонтакте»При попытке восстановить пароль, введя в соответствующее поле номер мобильного, получаем имя владельца аккаунта и его аватар.

«Введя номер мобильного телефона, можно получить имя и аватар человека, зарегистрировшегося под этим номером в социальной сети».

Следует отметить, что аналогичным способом может собираться личная информация обладателей учетных записей в социальной сети Facebook. Получив аватар пользователя по номеру мобильного телефона, не представляет никакой сложности разыскать имя пользователя посредством поиска по изображению.

Руководители компаний «ВКонтакте» и Facebook наличие уязвимости в системе восстановления доступа к аккаунту официально не комментируют. Напомним, технические неполадки привели к уходу популярной социальной сети «ВКонтакте» 10 января 2014 года в оффлайн. Трудности с доступом испытывали пользователи из России, Украины, Беларуси.

А сколько этих багов еще не обнаружено!