Вы все еще думаете, что привязывать телефон к соцсети — безопасно?
Занятную брешь в безопасности пользовательских данных
обнаружил и описал в своем блоге security assessment Дмитрий Евтеев. Оказывается, привязка телефонного номера к странице в соцсети — вопрос не только безопасности и верификации аккаунта.
В частности, Дмитрий обратил внимание на возможность узнать телефонный номер пользователя, зная его почтовый адрес. Дело в том, что при восстановлении доступа к странице (через «Забыли пароль?») ВКонтакте до недавнего времени показывал первые 7 цифр телефонного номера пользователя. В то же самое время Фейсбук в похожей ситуации (даже и без всякой почты) показывает последние 4 цифры номера.
Нехитрая манипуляция — и как будто можно собрать целый номер (если, конечно, к обеим страницам привязан один и тот же — но именно так дело обстоит в большинстве случаев).
К счастью или к сожалению, ВКонтакте тоже читают блоги, посвященные безопасности (ну, или случилось невероятное совпадение) ...
Источник:
Цукерберг Позвонит
