marks Oct 28 2014 at 11:38

Уязвимость в сервисе Find My Mobile позволяет злоумышленнику получить удаленный доступ к смартфону Samsung

1 min

17K

Information Security*

+15

Comments 7

solver Oct 28 2014 at 12:23

Ну что тут скажешь… Красавцы.

zBit Oct 28 2014 at 12:29

Кажется уже закрыли=(

-2

zBit Oct 28 2014 at 12:41

Причём закрыли уязвимость странно. Сейчас над коллегой пытался этот фокус провернуть и его просто разлогинило и попросило поменять пароль от аккаунта. Только у него не G3, а G4… Но, сомневаюсь, что это имеет хость сколь-нибудь важное значение.

and7ey Oct 28 2014 at 15:01

Это вам информации из текста выше хватило, чтобы повторить эксперимент? Или где-то в видеороликах скрыта подробная инструкция?

zBit Oct 28 2014 at 15:17

Не вижу ничего сложного, чтобы реализовать CSRF подобного рода. Если я что-то упустил и там где-то должна быть «магия» — прошу поправить меня и опровергнуть моё высказывание о том, что они «закрыли» дырку. По крайней мере на CORS браузер не ругался.

DepenD Oct 28 2014 at 14:44

Меня одного настораживает этот грустный смайлик?

eme Oct 28 2014 at 15:41

Просто улыбайся.

Show the best of all time