VKontakte छेद, उपयोगकर्ता व्यक्तिगत डेटा रिसाव

VKontakte सोशल नेटवर्क के पासवर्ड रिकवरी सिस्टम में एक छेद के बारे में खबर तेजी से नेटवर्क पर फैल रही है, मोबाइल फोन नंबर दर्ज करके आप उस व्यक्ति का नाम और अवतार प्राप्त कर सकते हैं जिसने सोशल नेटवर्क पर इस नंबर के तहत पंजीकरण किया था।

इस "फोन बुक" का उपयोग करना आसान है:

1. हम साइट m.vk.com के मोबाइल संस्करण पर जाते हैं
2. "अपना पासवर्ड भूल गए?"
3. फ़ोन नंबर दर्ज करें
4. नाम और अवतार प्राप्त करें

कभी-कभी आपको कैप्चा दर्ज करने की आवश्यकता होती है।

बिंदु छोटा है - जबकि छेद सक्रिय है, रूस और सीआईएस में टेलीफोन नंबरों के सबसे बड़े आधार को पार्स करें।

अद्यतन 16 जनवरी 2014 तक, समस्या का आंशिक रूप से समाधान किया गया है - उपरोक्त विधि केवल एक अवतार नहीं देती है।

यदि आप चित्र में खोज का उपयोग करते हैं, तो कुछ मामलों में उपयोगकर्ता के पृष्ठ पर लाया जा सकता है। यदि अवतार बहुत सामान्य है, तो यह कोई मायने नहीं रखता है, ज्यादातर मामलों में तस्वीर के लिए पथ में उपयोगकर्ता आईडी के अंतिम 3 अंक होते हैं (उदाहरण: cs123456.vk.me/v1234567 890 / ... जहां 890 उपयोगकर्ता आईडी के अंतिम 3 अंक हैं)। फिलहाल, अवतार के बिना उपयोगकर्ताओं को खोजने के लिए विधि पूरी तरह से बेकार है।

मोबाइल एपीआई के तंत्र पर विचार करने की योजना।