[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Архив - только для чтения
Форум (архив). » Архив форума. » Архив форума. » Новый «Кинопоиск» раскрыл реальные имена пользователей. (Текст Alex Savitsky 12 Октябрь 2015 , 18:27.)
Новый «Кинопоиск» раскрыл реальные имена пользователей.
MotoBiker1995Дата: Вторник, 13.10.2015, 14:00 | Сообщение # 1
Настоящий начинающий мотокроссер.
Группа: Администраторы
Сообщений: 400
Награды: 4
Статус: Оффлайн
На обновленном «Яндексом» портале kinopoisk.ru появились реальные имена и фамилии пользователей без их на то согласия.

Произошло это в конце прошлой недели, когда компания «Яндекс» пережила, пожалуй, самую большую за последнее время волну критики в свой адрес. Купив два года назад сайт kinopoisk.ru, поисковик решил переделать его и интегрировать в свою общую экосистему, однако перезапуск проекта встретил шквал гневных отзывов: недовольные пользователи раскритиковали и новый дизайн ресурса, и его возможности, и скорость работы, и некоторые функциональные ограничения. К последним, в частности, относится необходимость привязки учетной записи на сайте к аккаунту в «Яндекс.Паспорте» — системе сквозной авторизации на многих проектах компании.

Именно этот нюанс и стал причиной раскрытия персональных данных пользователей «Кинопоиска»: в профилях тех, кто связал аккаунт с «Яндекс.Паспортом», стало отображаться не только имя связанной учетной записи, но и ФИО ее владельца, а также город и возраст. Учитывая, что согласие на публикацию этой информации у пользователей получено не было, инцидент можно считать несанкционированной утечкой персональных данных.

Несмотря на свою кажущуюся незначительность, проблема может сыграть на руку злоумышленникам: знание логина пользователя, его реального имени и возраста может облегчить взлом принадлежащих ему почтового ящика и электронного кошелька.

В «Яндексе», впрочем, на сообщение о несанкционированном раскрытии ФИО пользователей «Кинопоиска» отреагировали оперативно: через несколько часов в комментариях к соответствующей записи на сайте «Хабрахабр» сотрудница компании признала наличие ошибки и сообщила о ее скором исправлении. Также представительница «Яндекса» сообщила о том, что команда собирается вернуть старую версию сайта, а новую подвергнуть дополнительной доработке.

На момент написания заметки проект доступен как в старой, так и в новой версии, причем обновленный дизайн страницы с профилем пользователя до сих пор содержит его имя, фамилию, возраст и город (если таковые указаны самим пользователем).

- See more at: https://threatpost.ru/novyj-k....48


Гоняю, летаю, рву штаны и жгу бензин. Мотоциклы и мотокросс - это жизнь.
Чтобы заиметь семью - надо сначала заиметь любимое по жизни увлечение, но не наоборот. Потому, что все и вся люди не могут любить исключительно других людей.
《Байкер сам выбирает, ради чего и кого ему стоит жить. Он не ведётся на идиотские фразы о чувстве долга и навязанных ценностях от общества, которое понятия не имеет о мото-жизни.》 (С)
"Человек может просто в упор не видеть того, что не вписывается в его картину мира – независимо от того, верующий он или атеист. Атеизм от этого совершенно не лечит." (С)
 
Форум (архив). » Архив форума. » Архив форума. » Новый «Кинопоиск» раскрыл реальные имена пользователей. (Текст Alex Savitsky 12 Октябрь 2015 , 18:27.)
Страница 1 из 11
Поиск: