Как взломать "ВКонтакте": пособие для начинающих хакеров

Российский эксперт в области информационной безопасности Михаил Фирстов рассказал о том, что ему удалось написать программный код, позволяющий перехватывать переписку пользователей "ВКонтакте". Пользователи, по его словам, могут использовать приложения для iOS и Android и должны находиться в той же сети Wi-Fi, что и взломщик.

Специалист также рассказал, что возможность получать сообщения в незашифрованном виде заложена в мобильных приложениях "ВКонтакте", которые по какой-то причине передают их через незащищенный протокол HTTP. Незашифрованное соединение, по его словам, используется даже в том случае, если в настройках стоит галочка "Всегда использовать защищенное соединение". По мнению Фирстова, HTTPS был отключен специально, так как в мобильных приложениях принято экономить трафик.