Пользователи обнаружили уязвимость, при помощи которой можно читать чужую переписку в социальной сети "ВКонтакте". Личные сообщения можно читать через сервис веб-аналитики SimilarWeb, сообщает ИА UssurMedia со ссылкой на официальные материалы газеты "Известия".
При этом разработчики утверждают, что соцсеть отказалась выплачивать компенсацию в рамках программы Bug Bounty. Анонимный CEO-разработчик использовал SimilarWeb в случае со "ВКонтакте", но получил ссылки на личные сообщения 300 случайных пользователей.
Он заявил, что сервис анализирует не только поисковики, но и браузеры пользователей, чтобы учитывать, куда они чаще всего заходят.
