BlackFan Dec 7 2015 at 19:22

Не все cookie одинаково полезны

9 min

38K

Information Security*

+54

Comments 5

igor_suhorukov Dec 7 2015 at 20:42

От меня требовали примера на сайтах Google, которого у меня не было, и их совершенно не интересовало, что Google Analytics может нести угрозу на других сайтах.

Не думал что у Google тоже бывает позиция на уязвимости «Наша хата с краю»

BlackFan Dec 7 2015 at 21:09

Тут скорее проблема в том, что популярные компании с bugbounty и большим скоупом получают невероятное количество репортов (большинство из которых не очень)… И, насколько я понимаю, их начальной обработкой часто занимаются не технические специалисты.

Bo0oM Dec 7 2015 at 21:17

Одна из лучших цепочек мелких уязвимостей с интересной эксплуатацией, которую я когда-либо видел!)

BeLove Dec 7 2015 at 21:27

Вот и узнали зачем Котовиц ушел из Securing в Google, не только баги в SSL пилить.
По теме — уже писал тебе и поддержу Бума, зачётно ) ресерчеры оценят.

akirsanov Dec 8 2015 at 07:13

Оотлично! Недостаток фильтрации + собственные реализации парсинга кук создали в комплексе серьезную уязвимость. Респект за ресерч и настойчивость в донесении комплексных уязвимостей до вендора.

Show the best of all time