Jak nabić wysoki rachunek za telefon Microsoftowi, Instagramowi i Google?
Jak nabić wysoki rachunek za telefon Microsoftowi, Instagramowi i Google?
Czy wiesz, że istnieje sposób na wywołanie wysokiego rachunku telefonicznego dla wielkich technologicznych graczy? Nowe badania w ramach programu bug bounty ujawniają nieznane wcześniej luki w systemach weryfikacji użytkowników.
Arne Swinnen postanowił zbadać, co się stanie, gdy zamiast standardowego numeru, poda się numer premium. Okazało się, że automatyczne połączenia z usługami, takimi jak Instagram, mogą prowadzić do niespodziewanych konsekwencji. Jeden prosty krok, a telefony zaczynają dzwonić!
Choć na początku zespół Instagrama był niechętny do potwierdzenia problemu, ostatecznie przyznali, że zmiana w ich systemie była konieczna. Ostatecznie, po intensywnych negocjacjach, ich podejście uległo zmianie.
To badanie pokazuje, jak luki w zabezpieczeniach mogą być wykorzystane w nieprzewidywalny sposób. Warto zwracać uwagę na takie sytuacje!
Na podstawie: Źródła








