Новости Крыма в Facebook Новости Крыма в Твиттере RSS-лента Новостей Крыма
МОБИЛЬНАЯ ВЕРСИЯ  • РЕКЛАМА НА САЙТЕ

Новости Крыма - крымская служба новостей

Новости Крыма - крымская служба новостей
 
Симферополь: +8oC
Ялта: +13oC
Море: +13.0oC

Странности -> Досуг, развлечения, тусовки, концерты, фестивали

Блогер протестировал новый мессенджер из Крыма и с легкостью взломал аккаунт

Понедельник
16 апреля 2018
14:01

Просмотров: 4317

Использованы материалы: Новости Крыма, 3652.ru

Регионы Крыма: Симферополь

Новости за:
2018
Апрель 2018
16 апреля 2018


Автор TJournal в качестве эксперимента в несколько кликов взломал собственный мессенджер госкомпании «Крымтехнологии» — «Диалог-М», который разработчики позиционировали как безопасную и надежную замену Телеграм, заблокированному судом на прошлой неделе.

«Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.

Заходим в форму авторизации и вбиваем произвольный номер.

После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно «дергать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырехзначный код.

Через короткое время код находится.

В моем случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдает ошибку, а, значит, залогиниться по нему уже не получится.

Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идем в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...

Читайте: На Крым упал беспилотник с надписью «Ми близько»

Строка быстро отыскивается.

Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.

Запускаем код дальше и оказываемся авторизованными. Можно даже написать кому-нибудь.

Все то же самое можно сделать с номером уже зарегистрированного пользователя и, таким образом, «угнать» аккаунт», - рассказывает автор.

Автор угнал аккаунт редактора TJ в «Диалог М» в качестве эксперимента и с его согласия, а также с надеждой на то, что разработчики исправятся. Лучше так не делать. Неправомерный доступ к компьютерной информации преследуется по закону.

Напомним, на днях госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М». Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram.

Новости Крыма сообщали ранее:

Вчера: В Феодосии майские праздники начнутся с шествия в масках. Костюмированное шествие в масках пройдет в Феодосии 29 апреля.

Вчера: Курортный сезон в Евпатории откроют карнавалом усатых няней. Открытие курортного сезона в Евпатории в этом году планируют приурочить ко Дню защиты детей — 1 июня.

Четверг, 19 апреля 2018: Под Симферополем пройдет показательный бой с фашистами. Добраться к месту проведения реконструкции в субботу можно на автобусах с надписью «На Берлин».

Четверг, 19 апреля 2018: В Евпатории пройдет фестиваль стрит-арта. В Евпатории с 26 мая по 2 июня состоится фестивале стрит-арта.

 

Постоянный адрес статьи:
http://news.allcrimea.net/news/2018/4/16/bloger-protestiroval-novyi-messendzher-iz-kryma-i-s-legkostju-vzlomal-akkaunt-101372/

 
 

Досуг, развлечения, тусовки, концерты, фестивали

 НОВОСТИ ПАРТНЕРОВ

Загрузка...

 ЧТО ПРОИСХОДИТ В КРЫМУ

Российские СМИ: Запуск грузовой части Крымского моста под угрозой срыва
СЮЖЕТ
Мост через пролив

Российские СМИ: Запуск грузовой части Крымского моста под угрозой срыва

Тренды недели

Новости от KINOafisha.ua
Загрузка...
Загрузка...
Афиша кинотеатра Синема Сити (Киев).

Сегодня в Крыму

 
© 2018 - 2002 Новости Крыма, крымская служба новостей
Словосочетание «Новости Крыма» является зарегистрированной торговой маркой. Все права защищены. Перепечатка материалов разрешена только при условии прямой гиперссылки (http://news.allcrimea.net) на Новости Крыма.

РЕКЛАМА НА САЙТЕ

Обратная связь  |  Полный архив

Политика конфидициальности
Отказ от ответственности

Интернет-портал Виртуальный Крым