Школьник взломал соцсеть «ВКонтакте»

«ВКонтакте» является популярной социальной сетью, бьющей все рекорды по количеству посещаемости как в России, так и в странах ближнего зарубежья. Сайт предназначен не только для общения, просмотра новостей и «мемов», но и организации собственного бизнеса. Однако столь масштабные возможности не застраховывает сайт от возможных ошибок, багов и «лазеек» в работе, которые могут нанести существенный ущерб миллионам пользователей.

В мае 2017 года семнадцатилетний выпускник одной из мончегорских школ готовился к единому государственному экзамену по информатике. Во время одного из перерывов в работе его заинтересовала статья о возможности взлома аккаунтов в американской социальной сети Facebook. Из любопытства Илья Глебов решил протестировать данный метод на популярной социальной сетью «ВКонтакте». В результате эксперимента выяснилось, что способ работает со стопроцентной эффективностью.

Илья сумел получить данные доступа к страницам юзеров, которые не пользуются двухфакторной авторизацией. Код восстановления профиля возможно получить абсолютно на любой номер сотового.

Вскоре Илья Глебов незамедлительно оповестил техническую поддержку социальной сети «ВКонтакте» о найденной лазейке. Спустя сутки ошибка системы была пофикшена. Специалисты технической поддержки отметили, что данный баг присутствовал в мобильном клиенте соцсети для платформы Android. Таким образом, конфиденциальная информация сотен тысяч пользователей висела на волоске.

За найденную системную уязвимость мончегорский школьник Илья Глебов получил материальное вознаграждение в размере двух тысяч долларов. Кроме того, он получил уникальную возможность совершенно бесплатно учиться в петербургском государственном университете ИТМО. Даниил Заколдаев, декан университета, встретился с юным талантливым программистом лично и предложил ему обучатся в высшем учебном заведении абсолютно бесплатно, на что тот любезно согласился.

Напомним, что несколько лет назад один из пользователей обнаружил системную ошибку «ВКонтакте»: возможность накручивать количество подписчиков и лайков с помощью имеющейся уязвимости. О найденном баге он сообщил техническим специалистам, за что получил приличное денежное вознаграждение.