Тривиальная ошибка в iPhone-приложении привела к утечке массы личных фотографий dl // 31.03.10 00:16
Популярное приложение Quip позволяет пользователям iPhone бесплатно обмениваться фотографиями, не тратясь на дорогие MMS. [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/03/10.html] Однако у халявы оказалась обратная сторона - реализован обмен был в отличном стиле, при каждой подобной операции фотография выкладывалась на веб-сервер, получая имя из всего лишь пяти случайных букв и цифр. Мало того, что эти адреса было элементарно подобрать, они еще и не были закрыты от поисковиков, так что их часть просто попала в гуглевский индекс.
Собственно говоря, факт того, что фотографии передаются совершенно открыто, был известен уже несколько месяцев. Но никто на это не обращал особого внимания, пока пару дней назад эту информацию не опубликовали в очередной раз на reddit.com, снабдив на этот раз разжеванной инструкцией по вытаскиванию фото. Ну а дальше все пошло по нарастающей - разумеется, уже появился сайт с аккуратной подборкой обнаруженных фото, включая, мягко говоря, очень личные.
Пока авторы программы срочно отрубили свои серверы, пообещав вернуться после исправления проблемы. Даже интересно, какая волна исков от разгневанных пользователей накроет их после этого.
> Меня, как IT профессионала, прежде всего интересуют > СИСЬКИ!!!!111111 А меня крайне интересуют СИСЬКИ IT профессионала! )) В планах - создание надежной квартирной сети и всё такое.... ))
Кстати, если девушка от скуки самостоятельно (по книжкам для...31.03.10 12:32 Автор: anty Статус: Незарегистрированный пользователь
Кстати, если девушка от скуки самостоятельно (по книжкам для чайников) собрала комп из комплектующих, подняла на нем убунту и правильно прикрутила вебкамеру - можно ли считать её IT-профессионалкой?
Она делал это за деньги?)31.03.10 12:49 Автор: Михаил Статус: Незарегистрированный пользователь
> Кстати, если девушка от скуки самостоятельно (по книжкам > для чайников) собрала комп из комплектующих, подняла на нем > убунту и правильно прикрутила вебкамеру - можно ли считать > её IT-профессионалкой? Она делал это за деньги?)
Если нет - то она всего лишь любительница)
Нифига!31.03.10 18:29 Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 31.03.10 19:00 Количество правок: 2