"Яндекс" защитил сотню пользователей "Яндекс.Лент"

комментарии (6)
версия для печати

Один из пользователей "Живого журнала" обнаружил, что при экспорте RSS-потоков в "Яндекс.Ленты" существует возможность узнать пароль к ЖЖ тех юзеров, которые дали его сервису, чтобы, например, читать подзамочные записи своих френдов через яндексовскую читалку блогов.

К данной функции пользователи прибегают относительно редко - по данным, которые сообщила "Вебпланете" пресс-служба "Яндекса", максимально от этой ошибки могло пострадать 98 человек. Реально эта проблема едва ли затронула больше 20 подписчиков сервиса.

Причиной возникновения такой недокументированной "фичи" стала техническая ошибка в реализации читалки, которая была устранена в течение часа после того, как о проблеме было объявлено публично. Впрочем, распространенная практика использования одного пароля на все случаи жизни могла испортить настроение несколько сильнее, чем просто утрата контроля над ЖЖ-аккаунтом, который, в случае кражи, легко можно вернуть.

Стоит отметить, что какие-то ошибки, в результате которых происходит раскрытие персональной информации пользователей, в Рунете относительно редки: так, в декабре 2005 года Mail.ru отправлял пользователям чужие письма. В основном же, рунетчикам приходится сталкиваться с обычными сбоями: осенью 2006 года на Mail.ru в результате отката серверов к предыдущему состоянию была потеряна часть пользовательской почты, а "Рамблер" периодически страдает из-за отключения своих серверов на Восточной улице.

Другие новости