Уязвимость в системе mail.ru?

Я - самый честный, с нимбом над головой, нашёл косяк в майле.ру (мне по крайней мере так кажется).

Вопщем письмо в саппорт:

> Здравствуйте.
> Обнаружил сегодня уязвимость в вап версии почтовой системы.
> Форум phpbb после регистрации отсылает сообщение на почтовый zibr с
> просьбой активировать профиль, пользователь из письма переходит по спец.
> ссылке на форум. При этом сохраняется refer, которое система
> liveinternet.ru свободно считывает и заносит в статистику. Сегодня в
> статистике переходов со страниц увидел ссылку:
> http://xhtml.wap.mail.ru/session/5770715979074b4d190502190a1d00071c 050b4f6a5d5e465e07070100041e0a71741e5d504b50435a5e531658505d5b174345/readmsg?id=12433419100000000720
> ради интереса перешёл по ней, и был сильно удивлён... Перейдя по ссылка я
> получил полный доступ к почтовому ящику disaskif@mail.ru, причём создались
> куки и теперь я могу управлять ящиком и прочими сервисами и в
> полноразмерной версии портала.
> Мне кажется это упущение - серьёзная проблема в безопасности. Конечно, если
> это не единичный случай, произошедший случайно.
>
> P.S. с почтовым ящиком ничего не делал и делать не собираюсь.
>
> Буду рад получить ответ по этой проблеме.
>
> С уважением, Кравцов Виктор.
>

Получил ответ, через несколько часов:

Здравствуйте.

Спасибо за проявленное внимание к нашему сервису!
Ваше замечание передано руководству.
Пока Вы можете установить галочку "Сессии с одного IP адреса" в настройках
безопасности Вашего п/я.

С уважением, Наталья С.
Служба поддержки пользователей
почтовой системы Mail.ru

Через несколько часов косяк был закрыт, хоть бы написали, что исправили....или что это стечение обстоятельств...эхъ

П.С. Подпись "Наталья С." это пипец...если шифруешся так, то зачем первую букву писать? Это же ужасно тупо выглядит.

Написано: 2009-05-27 21:53:35

Ещё записи:

• Блин, чё за косяк с mail
• Спамеры - суки - www.taro-print.ru
• Mail.ru
• Директ достал
• Раме 13!
• Яндекс инна
• АП тИЦ 6-03-2010 (?)
• Эксперимент
• Автоматическая рассылка по каталогам статей
• buypost

Комментарии:

Alien пишет 2009-06-09 22:25:52:

Наталья Сисадмин она..

Добавить комментарий