Logowanie z zewnątrz na Naszej Klasie ?

05 września 2009

( 3 Votes )

nospam Przeczytałem ostatnio jakiś stary artykuł dotyczący pobierania danych z Naszej Klasy przez program NK Sender. Nie znam tego programu ale zainteresowało mnie stwierdzenie kogoś z ramienia NK, że niedługo zablokują tego rodzaju pobieranie danych (artykuł z początku 2008 roku).
Postanowiłem sprawdzić czy już zabezpieczyli...

Niestety w kilkanaście minut udało się zbudować programik ściągający dowolne dane użytkownika - po zalogowaniu oczywiście. Korzystając z protokołu http nie włamuję się, a tylko odpytuję serwer przy użyciu prawdziwych danych (login, hasło).
A stąd już tylko mały kroczek do napisania w pełni legalnego importu danych i fotek z NK na dowolny inny portal, lub do zbudowania spamera przeglądającego znajomych i ich znajomych i łańcuszkiem wysyłającego dowolny spam.

To się pytam jest zabezpieczenie czy go nie ma?
Dla lubiących testy poniżej wystarczy podać swój login i hasło do NK aby zobaczyć swoje dane ;)
Nie zapisujemy w żaden sposób tak wprowadzanych danych!