Захват аккаунта через telegram-бот: от своего номера к чужому профилю… — [DeteAct] Оценка защищённости

[DeteAct] Оценка защищённости@deteact · 685 subscribers Open in TelegramOpen

Захват аккаунта через telegram-бот: от своего номера к чужому профилю

Всего пять минут ожидания, один чужой номер телефона и обычная кнопка для получения ссылки — этого оказалось достаточно, чтобы обнаружить критическую уязвимость. Настолько минимальный сценарий неожиданно вскрыл проблему в логике обработки данных.

Читать 👉 https://blog.deteact.ru/account-takeover-thru-telegram-bot/

t.me/deteact/29 Translate