Sympatia.pl posiada dziury w zabezpieczeniach umożliwiające atakującej osobie dostęp do wszystkich kont w serwisie (jest ich bagatela, ponad 2 mln). Jedynym warunkiem jest, aby atakowana osoba była zalogowana oraz aby wykonała pewne czynności, do których łatwo ją sprowokować. Wart uwagi jest fakt, iż atak odbywa się niezauważalnie dla atakowanej, a po jego przeprowadzeniu mamy całkowity dostęp do jej konta. Możemy wykonywać wszystkie operacje jakie są udostępniona dla zalogowanego użytkownika. Dodatkowo mamy dostęp do jego danych osobowych, takich jak: numer telefonu, adres pocztowy oraz adres email.

Mała dziurka

Ile kosztuje lot z Polski do Portugali? 2 zł i 8 gr. Internauci znaleźli dziurę w systemie rezerwacyjnym Ryanaira.

O tej sprawie pisały wiadomosci24.pl, teraz problem monitoruje także pcworld.pl - w wynikach wyszukiwania Google (a dokładnie: w kopiach stron zapisywanych przez Google) znaleźć można dane osobowe i kontaktowe z tysięcy profili użytkowników grono.net...