?

Log in

Апрель 14, 2016


Previous Entry Поделиться Next Entry
19:01 - один два три четыре
пока заказывал себе еду домой на одном популярном сайте, обнаружил забавный баг:
без предварительной регистрации и заполнения каптчи можно заказать обратный звонок на сотовый, и автоответчик сообщит цифровой код подтверждения.

как бывший(?) веб-программист, я сразу сообразил, как можно использовать эту дырку в безопасности в нехороших целях: можно буквально за 10 минут написать js-скрипт, указать телефон жертвы и...

робот будет звонить несчастному раз в минуту (всю ночь?), чтобы продиктовать холодным голосом каждый раз новые цифры.

исходя из этических соображений, что это за сайт - не скажу.
Настроение: okayokay
Музыка: Sleeping Pulse - Painted Rust

(оставить комментарий)

один два три четыре - лытдыбр наикинейшего

> Свежие записи
> Архив
> Друзья
> Личная информация

Тэги
Моя музыка


> Go to Top
LiveJournal.com