Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Яндекс сделал вид, что устранил утечку мегафонных SMS 18.07.11 16:32 Число просмотров: 1265
Publisher: dl <Dmitry Leonov>
|
Яндекс сделал вид, что устранил утечку мегафонных SMS
Яндекс частично блокировал поисковый запрос, позволявший просматривать тексты SMS, отправленных с мегафоновского сайта [ http://bugtraq.ru/rsn/archive/2011/07/06.html ]. Однако достаточно добавить в текст запроса любое слово, которое заведомо может встретиться в сообщении - например, код (927) или даже просто цифру 7 - и вся простыня выведется как ни в чем не бывало [ http://yandex.ru/yandsearch?text=7+url%3Awww.sendsms.megafon.ru*+%7C+url%3Asendsms.megafon.ru*&lr=213 ].
Update: молодцы, починили еще быстрее. Впрочем, если что-то утекло, то это уже безвозвратно - по сети уже ходит куча ссылок на архивы с вытянутыми сообщениями. Плюс нашлись и другие [ http://yandex.ru/yandsearch?text=&site=sms.prm.ru&lr=213 ] пациенты [ http://yandex.ru/yandsearch?text=url%3Awww.emspost.ru%2Ftracking*&lr=213 ]. А ведь уже восемь лет назад эта тема казалась такой старой и всем известной [ http://bugtraq.ru/rsn/archive/2003/08/01.html ].
Update 2: любопытно, но...
Полный текст
|
- Яндекс сделал вид, что устранил утечку мегафонных SMS - dl 18.07.11 16:32 [1265]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
