घरेलू सामाजिक नेटवर्क के उपयोगकर्ता का फ़ोन नंबर

दिमित्री इवटेव , जिन्होंने पहले रेलवे टिकट ऑर्डरिंग साइट के लिए अनुक्रमण सेटिंग्स की सुरक्षा में त्रुटियां पाईं , ने हाल ही में अपने ब्लॉग में पासवर्ड रिकवरी सिस्टम के निर्माण में एक विशेषता का प्रदर्शन किया, जो कि यदि कई शर्तों को पूरा करते हैं, तो किसी भी उपयोगकर्ता के मोबाइल फोन नंबर का पता लगाना संभव है, जिनके दो या तीन लोकप्रिय सेवाओं में खाते हैं। सामाजिक नेटवर्क। फिलहाल, भेद्यता आंशिक रूप से तय की गई है।

कुछ समय पहले, Vkontakte ने स्वैच्छिक आधार पर मांग की (और वास्तव में इसे मजबूर किया ) अपने उपयोगकर्ताओं को भविष्य में खाते तक जल्दी से बहाल करने में सक्षम होने के लिए एक मोबाइल फोन नंबर पंजीकृत करने के लिए। कुछ मायनों में, इसने साइट के अंदर मास स्पैम मेलिंग की समस्या को हल करने में भी मदद की।

Vkontakte वादा करता है कि फोन नंबर कहीं भी प्रदर्शित नहीं है। लेकिन यह बिल्कुल भी नहीं है, पीड़ित का ईमेल पता पर्याप्त है, और हमलावर संख्या के पहले सात अंक प्राप्त कर सकता है।



यदि आपके पास एक Google खाता है, तो ईमेल पते से आप अंतिम दो अंकों का पता लगा सकते हैं। इस प्रकार, सर्कल 100 नंबरों को बताता है - एक राशि जो छांटना मुश्किल नहीं है।



यदि उपयोगकर्ता फेसबुक पर पंजीकृत है (जिसमें एक गैर-शून्य संभावना है ) और हमलावर का ईमेल पता है जिसके साथ खाता जुड़ा हुआ है, तो आप फोन नंबर के अंतिम अंतिम चार अंक निर्धारित कर सकते हैं।



इस प्रकार, मोबाइल फोन के अंतिम अंकों को संकेतित करने के लिए एक अलग तरीका जिससे आप अपने खाते के पासवर्ड को पुनर्स्थापित कर सकते हैं, एसएमएस मेलिंग के लिए स्पैम डेटाबेस की पुनरावृत्ति या मैट होनान की स्थिति की शैली में हैकिंग की संभावना पैदा कर सकता है।

यह दिलचस्प है कि दिमित्री द्वारा इंगित "Vkontakte" के अलावा, पहले सात अंक Odnoklassniki और Mail.ru की सेवाओं द्वारा दिखाए गए थे। बाद वाली साइट का उपयोग करना, डेटा प्राप्त करना विशेष रूप से सरल है: ईमेल पता My World URL पर सेट किया जा सकता है, और पासवर्ड रिकवरी संवाद में कैप्चा भी नहीं है।

फिलहाल, तीन घरेलू सोशल नेटवर्किंग साइटों में से दो से तकनीकी सहायता की त्वरित प्रतिक्रिया के लिए धन्यवाद, VKontakte अंतिम दो अंक और देश कोड दिखाता है, जबकि Odnoklassniki ने उपयोगकर्ता का नंबर पूरी तरह से छिपाया है। तीसरे की सुस्ती के कारण, कुछ उपयोगकर्ताओं को Mail.ru खाते से अपना फोन नंबर खोलना होगा या इसे फेसबुक खाते से हटाना होगा ।

अपने व्यक्तिगत डेटा की सुरक्षा में रुचि रखने वाले लोग एक बार फिर से साइटों के लिए पंजीकरण के लिए एक अलग नाम के साथ एक अलग ई-मेल बॉक्स का उपयोग करने की सलाह देना चाहेंगे।