Новости Крыма в Facebook Новости Крыма в Твиттере RSS-лента Новостей Крыма
МОБИЛЬНАЯ ВЕРСИЯ

Новости Крыма - крымская служба новостей

Новости Крыма - крымская служба новостей
 
Симферополь: +17oC
Ялта: +21oC
Море: +24.0oC

Странности -> Досуг, развлечения, тусовки, концерты, фестивали

Блогер протестировал новый мессенджер из Крыма и с легкостью взломал аккаунт

Понедельник
16 апреля 2018
14:01

Использованы материалы: Новости Крыма, 3652.ru

Регионы Крыма: Симферополь

Новости за:
2018
Апрель 2018
16 апреля 2018


Автор TJournal в качестве эксперимента в несколько кликов взломал собственный мессенджер госкомпании «Крымтехнологии» — «Диалог-М», который разработчики позиционировали как безопасную и надежную замену Телеграм, заблокированному судом на прошлой неделе.

«Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.

Заходим в форму авторизации и вбиваем произвольный номер.

После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно «дергать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырехзначный код.

Через короткое время код находится.

В моем случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдает ошибку, а, значит, залогиниться по нему уже не получится.

Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идем в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...

Читайте: В центре Севастополя устраивают пьяные крики под окнами горожан

Строка быстро отыскивается.

Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.

Запускаем код дальше и оказываемся авторизованными. Можно даже написать кому-нибудь.

Все то же самое можно сделать с номером уже зарегистрированного пользователя и, таким образом, «угнать» аккаунт», - рассказывает автор.

Автор угнал аккаунт редактора TJ в «Диалог М» в качестве эксперимента и с его согласия, а также с надеждой на то, что разработчики исправятся. Лучше так не делать. Неправомерный доступ к компьютерной информации преследуется по закону.

Напомним, на днях госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М». Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram.

Новости Крыма сообщали ранее:

Вчера: Красиво и опасно: в сети показали фото беспечной туристки в Крыму. В Крыму многие туристы делают фото с магнолиями, несмотря на то, что это ядовитые растения.

Вчера: В центре Севастополя устраивают пьяные крики под окнами горожан. Больше года жители на улице Большая Морская не могут справиться с проблемой.

Среда, 20 июня 2018: В Севастополе собирают митинг против пенсионной реформы и губернатора. Несколько партий решили провести общегородской митинг против повышения пенсионного возраста, налогов и сборов, кризиса органов власти в Севастополе.

Воскресенье, 17 июня 2018: Стало известно чем заканчиваются курортные романы жителей Крыма. Исследователи развлекательной социальной сети Фотострана опросили 1000 респондентов и выяснили, чем заканчивались курортные романы жителей Крыма.

 

Постоянный адрес статьи:
http://news.allcrimea.net/news/2018/4/16/bloger-protestiroval-novyi-messendzher-iz-kryma-i-s-legkostju-vzlomal-akkaunt-101372/

 
 

Досуг, развлечения, тусовки, концерты, фестивали

 НОВОСТИ ПАРТНЕРОВ

Загрузка...

 ЧТО ПРОИСХОДИТ В КРЫМУ

В УЕФА отказались ездить на переговоры в Крым
СЮЖЕТ
Санкции

В УЕФА отказались ездить на переговоры в Крым

Тренды недели

Новости от KINOafisha.ua
Загрузка...
Загрузка...
Афиша кинотеатра Синема Сити (Киев).

Сегодня в Крыму

 
© 2018 - 2002 Новости Крыма, крымская служба новостей
Словосочетание «Новости Крыма» является зарегистрированной торговой маркой. Все права защищены. Перепечатка материалов разрешена только при условии прямой гиперссылки (http://news.allcrimea.net) на Новости Крыма.

Обратная связь

Политика конфидициальности
Отказ от ответственности

Информация