Школьник из Мончегорска нашел уязвимость в "ВКонтакте" и заработал 3 тысячи долларов

17-летний Илья Глебов из Мончегорска сейчас один из самых обсуждаемых подростков страны. Он обнаружил слабое место социальной сети "ВКонтакте", которая могла обернутся взломом большинства аккаунтов и утечкой личной информации.

Свое открытие юноша сделал во время подготовки к ЕГЭ по информатике, когда читал статью про уязвимости "Фейсбука". Илья решил проверить, подходят ли такие опасности к российской социальной сети. Он начал перебирать коды восстановления на тестовом домене компании и нашел "где тонко".

- Эту задачу я делал где-то в течение двух дней, хотя по общему времени она заняла часа четыре. Уязвимость заключалась в том, что там есть сессия, и по этой сессии генерируется код восстановления, который отправляется на телефон. Но никто не предполагал, что сессии могут быть одинаковыми, - рассказал Илья Глебов сайту news.ifmo.ru.
Текст cкопирован(а) с web-site www.hibiny.com
Об этом он сообщил отвечающим за безопасность "ВКонтакте", за что получил премию в две тысячи долларов. Еще тысячу добавили представители программы bug bounty ICQ, т.к. уязвимость касалась и их. Этими деньгами Илья сможет распорядиться после достижения совершеннолетия. Но юноша решил их не тратить сразу.

Благодаря Илье уязвимость была устранена через 17 часов, как о ней стало известно. ЕГЭ по информатике школьник сдал на 97 баллов, и уже получил предложение о бесплатном обучении в одном из российских вузов.

Мама Илья Наталья Глебова рассказала, что не мешала сыну самостоятельно обучаться программированию и проводить часы за компьютером, т.к. при этом он успевал хорошо учиться и заниматься спортом.
 
По теме
Пропавшего в Кировске туриста из Санкт-Петербурга нашли мертвым Ника СВЕТЛОВА В последний раз мужчину видели у ночного клуба Fusion на улице Ленинградской 30 декабря.
Завершено расследование тройного убийства в Мурманской области, совершённого 22 года назад - ИА B-Port.Com Подозреваемый скончался ещё в 2009 году Следственным отделом СКР по Мурманской области завершено расследование уголовного дела об убийстве трёх человек, совершенном более 22 лет назад.
ИА B-Port.Com
Следствие доказало вину убийцы семьи в Полярных Зорях через 22 года - Мурманский вестник Фото СУ СК России по Мурманской области 65-летний житель Мурманской области обвиняется в убийстве двух и более лиц, совершенном из корыстных побуждений, чтобы скрыть другое преступление.
Мурманский вестник
Спасение от огня: учения #МЧСМурманск в деле! - ГУ МЧС Мурманской области Сегодня служба пожаротушения #МЧСМурманск провела тренировочное пожарно-тактического учение по тушению условного пожара в здании Северного колледжа физической культуры и спорта с личным составом Апатитского пожарно-спаса
ГУ МЧС Мурманской области
Медики рассказали о путях преодоления антибиотикорезистентности после пандемии коронавируса в Мурманске - Правительство Мурманской области В Мурманске состоялась образовательная конференция «II Северо-западная конференция по антимикробной терапии и клинической микробиологии».
Правительство Мурманской области
В Мурманской области открыт первый кабинет для пациентов с критической ишемией нижних конечностей - Мурманский вестник Фото предоставлено МОКМЦ. В стационаре на улице Володарского,18 Мурманского областного клинического многопрофильного центра (МОКМЦ) открылся кабинет для приема пациентов с критической ишемией нижних конечностей.
Мурманский вестник
Время играть в классику - Мончегорская ЦБС 27 марта  в  Экологической библиотеке, в рамках Недели детской и юношеской книги,
Мончегорская ЦБС
СЕВЕРОМОРСКИЕ НАИГРЫШИ-2024 - Управление культуры, спорта, молодежной политики и международных связей 27 марта в Большом зале ДМШ им. Э.С. Пастернак прошел городской конкурс сольных и ансамблевых исполнителей на народных инструментах «СЕВЕРОМОРСКИЕ НАИГРЫШИ».
Управление культуры, спорта, молодежной политики и международных связей