Dziura w sklepie komputerowym Morele.net umożliwia skasowanie czyjegoś konta

TL:DR: Wystarczy komuś podesłać link i straci on bezpowrotnie swoje konto. Nie jest wymagane hasło, potwierdzenie e-mail czy nawet kliknięcie w przycisk na stronie.

[A.....a]

Skoro nie ma opcji przywrócenia danych, to we właściwy sposób je usuwają. Przynajmniej ma się pewność, że nie trzymają danych po usunięcia konta ( ͡° ͜ʖ ͡°)

[Testuje_Toster]

@AlgorytmPrima: Szkoda, że nie wysłałem tego linka do administracji morele.net ( ͡° ͜ʖ ͡°)

[DOgi]

Przynajmniej ma się pewność, że nie trzymają danych po usunięcia konta ( ͡° ͜ʖ ͡°)

@AlgorytmPrima: w kontekście niedawnego wycieku, jest dość zabawnym, że morele.net jako jedyni nie mają już swoich danych ( ͡° ͜ʖ ͡°)

[Marcinnx]

ehh szkoda, że na wykopie nie ma takiej możliwości... wysłałoby się linka do kilku osób.. ( ͡° ͜ʖ ͡°)

[Marcinnx]

@wstawajzs: ale spróbować zawsze możesz ( ͡° ͜ʖ ͡°)
https://www.wykop.pl/ludzie/usun/wstawajzs/

[w.....s]

@Marcinnx: Traci się tylko dostęp do konta ( ͡º ͜ʖ͡º). Konto zostaje do końca świata.

[A.....7]

Jak takie rzeczy przechodzą w 2018 roku? Nie ma audytu zabezpieczeń? Nikt nie przejmuje się tym?

[ASLR]

@Adel87: Panie, drogo

[F.....k]

@Adel87: na pierwszym semestrze jescze tego nie uczyli.

[d.....k]

o kurła ( ͡º ͜ʖ͡º) @niebezpiecznik-pl napisał: Tylko się nie pomylcie i nie kliknijcie na hxxp://morele.net/profil/usun-konto/ — bo, jak informuje nas jeden z Czytelników, wasze konto zostanie od razu, bez żadnego potwierdzenia skasowane (gratulujemy pomysłu na taką implementację tak istotnej funkcji serwisu ;D)

[F.....s]

@dedik
dzięki, tego szukałem.

[nocnyMark]

@dedik przydałby się taki link na wykopie dla zielonek

[KolejnyWykopowyJanusz]

Tak sie konczy zastepowanie jednego deva piecioma studentami

[moocker]

@KolejnyWykopowyJanusz: albo i pięciu devów jednym studentem ;)

[sambarumba]

@dedik: liczbą a nie ilością, skończoną a nie nieskończoną, jeśli to odwołanie do sławnego tekstu profesora Janusza Janusza Filipiaka ( ͡° ͜ʖ ͡°)

[AzarJav3d]

Zdaje się, że nowi właściciele danych z morele.net zaczęli atak... Takiego maila dostałem i w tym momencie usuwam konto.

[PlonacaWagina]

@AzarJav3d: jakim kretynem trzeba być, żeby podpisywać się ENEA i w mailu nie spreparować linka i wysyłać coś co ma domenę TRENABOL. to brzmi jak furtka do innego wymiaru a nie domena przedsiębiorstwa energetycznego...

jakim imbecylem trzeba być, żeby w to kliknąć :/

[hooman]

@PlonacaWagina: uwierz mi, że lwia część ludzi 50+ się na to łapie bez problemu

[PlonacaWagina]

ostatnio na otomoto przypadgiem natknąłem się na podobny babol (aka usunięcie konta).
wystarczy, że przypadkiem ktoś wyśle Ci link do obserwowanych ze swojego profilu. link zawiera SESJĘ i bez żadnego problemu wchodzisz na czyjeś konto i możesz zrobić wszystko. napisałem do otomoto i dostałem odpowiedź, w skrócie: 'tak ma być'

[progejmer]

i co, w celach udowodnienia mam Ci wkleić skrinszot z maili z otomoto?

@PlonacaWagina: nie, po prostu nie chce mi się wierzyć że jest taki ciekawy błąd i że nie piszą o nim np. na niebezpieczniku, dlatego stawiam że to ty zrobiłeś coś nie typowego albo np zalogowałeś się wcześniej u osoby której później wysłałeś linka i stąd to zamieszanie

[PlonacaWagina]

@progejmer: podstawowa zasada to nie przyjmować za dużo założeń z głowy. więc dementi, nie. nawet nie znam osoby osobiście, która podzieliła się na forum linkiem. zrobiła to nieintecjonalnie i wiele osób miało dostęp do tego. niebezpiecznik nic o tym nie pisze, bo pewnie nikt nie dał im znać.

[Zuchwaly_Pstronk]

A jeszcze niedawno.. ( ͡° ͜ʖ ͡°)

[JustJoinIT]

Jakby co, to pomagamy znaleźć również speców od cyberbezpieczeństwa, zapraszamy ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)
https://justjoin.it/all/security