«Мегафон» и «Яндекс» рассекретили чужие SMS
Текстовые сообщения, отправляемые на номера «Мегафона» через сайт сотового оператора, отобразились в кэше поисковика «Яндекс» и доступны для всеобщего просмотра.
Если ввести в поисковую строку «Яндекса» запрос «url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*», можно обнаружить тексты SMS, отправленных через сайт sendsms.megafon.ru, и номера их получателей.
Получилось то все просто. После отправки СМС на сайте мегафона «создавалась страница», с хешем в адресе, эту страницу мог видеть только тот кто знает хеш, а знает его только отправитель СМС.
Читать дальше »
