Например, можно увидеть, кто авторизовался на Pornhub через свой профиль в соцсети.
Обновлено в 17:20: Баг перестал работать. Во «ВКонтакте» рассказали, что оперативно устранили его.
Пользователи нашли баг в разделе поиска по людям во «ВКонтакте», который позволяет узнать, кто использовал то или иное приложение. Для использования уязвимости достаточно подставить числовой идентификатор приложения со знаком минус в ссылку вида «https://vk.com/search?c[photo]=0&c[group]=[идентификатор]».
Многие сервисы используют приложения «ВКонтакте» для авторизации на своих сайтах, поэтому с помощью бага можно узнать конфиденциальную информацию, например, кто из пользователей соцсети авторизовался на Pornhub. Порносайт использует специальное приложение с идентификатором 6095035 для проверки возраста всех российских пользователей.
Если подставить это числу в ссылку, то можно увидеть, что около 2,9 миллионов человек авторизовались на Pornhub через «ВКонтакте». В соцсети рассказали, что «оперативно устранили баг», но не пояснили, как долго он существовал.
Комментарий недоступен
Еееееее
Комментарий недоступен
Интересно, на что Исинбаева дрочила
Комментарий недоступен
На просторах интернета найден ответ
жаль нельзя глянуть, кто просматривал там лесбийское порно
а вот он точно не смотрел лесбийское порно
я просматривал там лесбийское порно
Это жестко
Комментарий недоступен
Норм у нас известные люди
Комментарий недоступен
Там их 6 на скрине
Комментарий недоступен
Просто хз почему ты двух из них выделил
Комментарий недоступен
Истеричка
Комментарий удален модератором
Жестко то, что ВК хайпанул на авторизации порнхаба, а теперь вот так
А клялись, что никто не узнает
Хорошо, что я через впн там сижу
Причем тут впн?
Друг говорит, через ВПН не просят авторизацию через Вк
Если выход из туннеля не в России, то очевидно что не просят
Комментарий недоступен
Спасёт. Пользователям из России на порнхабе нужно подтверждать свой возраст авторизацией через ВКонтакте. Используя VPN, делать этого не придётся.
Комментарий недоступен
Без него можно в режиме разработчика строку кода отвечающую за оверлей удалить. Я так отключаю пейволл на некоторых сайтах и различные тупые заглушки, когда лень в uBlock добавлять.
Комментарий недоступен
Комментарий удален модератором
Вот бы ещё отсортировать только тех, кто у тебя в друзьях
Комментарий недоступен
а что было?
Комментарий недоступен
Уже пофиксили
Как хорошо, что я там через Тор сижу!
Комментарий недоступен
Комментарий недоступен
От ска, ну смертно клялись, что всё приватно, шо пиздец. Что ничего никуда не утечёт, что возраст только запрашивается, что мамка не узнает (только товарищ майор). Говоря о PornHub+VK авторизации.
Ну что, как подрочили?
Комментарий недоступен