Вконтакте есть XSS-уязвимость.
Ещё один пост на тему взлома контакта (vkontakte hack)
В популярной социальной сети ВКонтакте.ру, в сервисе Приложения обнаружена XSS-уязвимость.
Она заключается в том, что в исходный код флэшки можно внедрить javascript, который при прямом доступе к флэшке исполнится, как и в IE, так и в Firefox’е. Это, конечно, разработчиками ВКонтакте учтено: прямой доступ к флэшке запрещен. Но флэшка сохраняется в кэше браузера, откуда ее можно загрузить без проблем.
Когда флэшка сохранилась в кэше браузера, то она может открыть новое окно с ссылкой на себя, браузер ее загрузит из кэша – и javascript выполнится.
Единственное, что спасает, – это блокировщик всплывающих окон. Но обычные пользователи, видя, что открывает его ВКонтакт, блокировку снимут. Работоспособность во всех браузерах не гарантирована, проверялось на IE6 и FF3RC1.
Пример атаки:
http://vkontakte.ru/apps.php?act=s&id=151392 (новое окно открывается через 2 секунды)
Статья взята с сайта: http://www.securitylab.ru/news/354350.php
Loading ...
Правильно говорят – переписки нах не нужны,
ценится ваш рейтинг и список френдов)))
насчет того, мол нах ломать контакт. во первых – для самоутверждения, что ты мол можеш это сделать, для тренировок так сказать, чтобы получить опыт, бесценный опыт. ну а во-вторых – если получить логин/пасс какого-либо юзера, то можно неслабо постебать, отсылая там всякие сообщения… для лулза, короче)
да нахрен ваши переписки никому не нужны ( за исключением крайностей)
Они нужны тока спамерам для разсылки
у меня группа там есть и мне кажеться что в зломали, когда хочу добавить песню,пишет что у меня нет прав! КАК?!!! ведь я создал группу и я лишь руковожу ею помогите кто может обьяснить
Блин, люди не ломайте контакт, он вам ещё пригодиться. я бы не хотел что бы мой профайл контакта сломали и прочитали мою переписку. хотя конечно наверно фсб все равно читает мои сообщения. vkontakte зло.
Не понимаю, зачем кому-то нужен взлом вконтакте? Ведь вконтакте и так впринципе можно скачать видео и фото. А если очень хочется порыться у кого-то в грязном белье лучше почитать желтую прессу. И если некоторые файлы закрытые вконтакте, значит не для чужих глаз