Уязвимость почты ВКонтакте

Чтобы облегчить загрузку контента, социальная сеть ВКонтакте раздает пользователям специальные секретные email-адреса на субдомене post.vk.com. По нему можно отправить письмо с фотографией, и он сразу появится на стене пользователя. Чтобы секретный адрес не утек к спамерам, социальная сеть высылает его в SMS-сообщении на телефон. Однако некоторые малоопытные пользователи регистрируют секретный адрес в другие сервисы. Затем они получают автоматические рассылки, которые содержат пароли или ссылки с авторизацией к этому сервису. Все эти письма публикуются на стену к незадачливому юзеру. Спамеры тоже могут воспользоваться "уязвимостью", чтобы размещать рекламу на стене ВКонтакте. На самом деле исправить эту проблему можно легко. Пользователь ВКонтакте должен указать обратный электронный адрес, с которого он будет оправлять письма для публикаций, а остальные сообщения с других адресов не должны размещаться на стене.Они могут заноситься в черновики или в специальную папку. Для программистов ВКонтакте не составит труда реализовать эту возможность. Конечно, злоумышленник может подделать обратный электронный адрес, но его еще надо узнать. Однако проблема публикации на стене писем с регистрационными данными будет точно решена, ведь интернет сервисы рассылают письма со своих email-адресов. Сейчас через поисковый сервис можно получить доступ практически ко всем сервисам

Читайте также:

- Восстановление пароля ВКонтаке
- ЕГЭ ответы 2013
- Новый инвестор ВКонтакте хочет больше прибыли