BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2011/07/11.html

ВКонтакте vs Mail.ru - бревна в глазах
dl // 23.07.11 13:42
Гендиректор ВКонтакте Павел Дуров в своем комментарии на Roem.ru к вопросу о причинах блокирования ссылок на files.mail.ru заявил буквально следующее: "ВКонтакте блокирует files.mail.ru, потому что это безвкусный склад вирусов и вареза, собственно, как и остальные сервисы mail.ru".
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2011/07/11.html]

Эта новость довольно забавно сочетается с известием о блокировке пару дней назад очередного вконтактного виджета за распространение вирусов с помощью вставки ссылки на Java-загрузчик, причем неделей раньше это же произошло с его аналогом. История мутная, авторы обоих виджетов оправдываются тем, что их взломали и всячески кивают в сторону конкурентов, однако эти разборки в песочнице не столь интересны, как продемонстрированная на их примере легкость подсовывания зловредов толпам пользователей.

Другими словами, даже прошедшее модерацию приложение (хотя чего порой стоит такая модерация, хорошо видно на примере андроидного Маркета) запросто может быть в дальнейшем использовано для атаки на пользователей даже в случае кристальной честности его авторов. Поскольку размещается каждое приложение на стороннем сервере, их взлом становится весьма перспективным вектором атаки, особенно для популярных приложений.

Если все так и пойдет дальше, ВКонтакте придется предпринять ну очень большие усилия, чтоб не превратиться окончательно в склад вирусов почище files.mail.ru. А уж вкусный, безвкусный - дело десятое.

Источник: Roem.ru, Хабрахабр    
предложить новость  |  обсудить  |  все отзывы (0) [5261]
назад «  » вперед

последние новости
Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach