Говорит Литреев

Говорит Литреев

⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей…

Продолжение истории!

После выхода этой потрясающей истории на Хабре, благодаря местным пользователям внезапно выяснилось, что баг-баунти площадка может быть аффилирована с самим ЮМани. Но вишенкой на торте будет реакция площадки на поднятое мною обсуждение проблемы: они молча удалили мою учётную запись c отчётом об уязвимости, будто их никогда не существовало. Сохраненные в Password Manager'е пароль и email при попытке входа теперь возвращают ошибку, а попытка восстановить пароль говорит, что такого пользователя больше не существует. Очень ответственный, профессиональный подход (нет) 👍

www.tgoop.com/litreevsays/4818

2.7K viewsAleksandr Litreev, edited  Sep 18, 2024 at 19:37

Продолжение истории!

После выхода этой потрясающей истории на Хабре, благодаря местным пользователям внезапно выяснилось, что баг-баунти площадка может быть аффилирована с самим ЮМани. Но вишенкой на торте будет реакция площадки на поднятое мною обсуждение проблемы: они молча удалили мою учётную запись c отчётом об уязвимости, будто их никогда не существовало. Сохраненные в Password Manager'е пароль и email при попытке входа теперь возвращают ошибку, а попытка восстановить пароль говорит, что такого пользователя больше не существует. Очень ответственный, профессиональный подход (нет) 👍

BY Говорит Литреев