-20% z kodem swieta-2021 -> Książka sekuraka o bezpieczeństwie aplikacji webowych (idealna również dla początkujących).

Wyciek z Gravatar! A nie, czekaj, tylko scraping

06 grudnia 2021, 20:58 | W biegu | komentarzy 5

Część mediów pisze o „wycieku” z Gravatara, chociaż chodzi tutaj „tylko” o scraping. Ktoś korzystając z prostej luki w API, przeiterował użytkowników i pobrał ich adresy e-mail (plus powiązane nazwy):

Sam problem był znany co najmniej od końca 2020 roku, a dostęp do (publicznych) danych był możliwy w taki sposób:

http://en.gravatar.com/1.json
http://en.gravatar.com/2.json
http://en.gravatar.com/3.json
http://en.gravatar.com/4.json

Po prostu kolejne identyfikatory aż do ~194000000.

~Michał Sajdak

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. czytelnik

    Czy to to samo co jakiś czas temu udostępnili „towarzysze” ? paczka ~35G.. Wyciągnięte emaile czy md5’ki emaili? Bo to różnica.

    Odpowiedz
    • Marek

      167 milionów zahashowanych adresów mailowych (MD5), z czego 114 milionów udało się odwrócić.

      Odpowiedz
  2. asdsad

    Z Gravatarem, to w ogóle jest ciekawa sprawa, bo często ludzie myślą, że tylko mała ikonka 48×48 pikseli. A tu da się wejść na profil, na którym często jest już większa fota i nieraz ciekawe informacje, o których właściciel dawno już zapomniał.

    Odpowiedz
  3. Pan#Kracy

    Również alert Firefoksa (Firefox Monitor) podobnie nastraszył.

    Odpowiedz
  4. No to grubo…

    Odpowiedz

Odpowiedz