[z.....y]

https://twitter.com/mulander/status/874370124932943874
#security #informatyka #whatsapp

[reddin]

@zbieramfotony: Jak to rozumiesz?

[chevychase]

@zbieramfotony: nie rozumiem, gdzie koleś wpisywał ten URL? w przeglądarce i WhatsApp przechwytywał znaki czy co? Jak wpisywał to w WhatsApp to pewnie jest to URL preview - nic wielkiego.

[z.....y]

@reddin: @chevychase: Potencjalnie można to zautomatyzować, żeby przeprowadzić DoS

[reddin]

Potencjalnie można to zautomatyzować, żeby przeprowadzić DoS

@zbieramfotony: @chevychase: fail2ban powinien sobie poradzić bez problemu.

[chevychase]

Raczej powinni zaimplementować debounce w apce.

[z.....y]

@reddin: No jasne, że można się bronić, ale to bardziej kwestia tego, że zespół WhatsApp (albo po prostu Facebook) mija się z dobrymi praktykami

[reddin]

No jasne, że można się bronić, ale to bardziej kwestia tego, że zespół WhatsApp (albo po prostu Facebook) mija się z dobrymi praktykami

@zbieramfotony: Panie szanowny, to jest pewnie i właściwie należy tak zakładać od zawsze ( ͡° ͜ʖ ͡°) teraz pewnie coś poprawią.