Zaloguj | Nowe konto

Niestety jesteśmy kolejnym serwisem internetowym, który wykorzystuje mechanizm ciasteczek (cookies), więc musimy Cię poinformować o tym (czuj się poinformowany/a). Jeśli nie chcesz, aby ciasteczka z naszej witryny były zapisywane w Twojej przeglądarce zmień jej ustawienia.

Luka w GG.pl

“Dbamy o prywatność naszych użytkowników. Dlatego też profil użytkownika jest widoczny tylko jego znajomym” – komunikat wyświetlatny przy próbie obejrzenia statusów nieznajomej osoby w serwisie GG.pl. Niestety, nie do końca prawdziwy.

15 letni internauta – Karololszak – ominął zabezpieczenie:

Gdy widzimy ten komunikat, wiemy, że ta osoba nie ma nas na swojej liście kontaktów. Oprócz tego, nie widzimy live streama, bo skrypt gg po prostu go nie pobiera [z innego pliku wie, czy ta osoba ma nas na liście czy nie]. Nic jednak nie stoi na przeszkodzie, abyśmy sami go pobrali! :-D Wystarczy, że posiadamy cookie z serwisu gg.pl (jesteśmy zalogowani) i możemy pobrać livestream dowolnego numeru. Wchodzimy pod adres:

http://www.gg.pl/api/ls/userChannel/uin,[nr-gg].jsonr?limit=[ilosc-wpisow]&includeFlags=0

Dbamy o prywatność naszych użytkowników. Dlatego też profil użytkownika jest widoczny tylko jego znajomym

Tym sposobem możemy pobrać kilkadziesiąt ostatnich wpisów z pulpitu osoby, która nie ma nas na listach kontaktów. Po szczegóły zapraszam na blog Karola Olszackiego. Osoby, które chcą poprzeglądać wpisy osób, których nie powinny widzieć, zapraszamy pod adres http://olszak.tk/gg/ gdzie można wygenerować listę ostatnich statusów.

Uwaga – problem był zgłaszany mailowo oraz poprzez forum Gadu-Gadu, niestety bez odzewu GG Network. 

AKTUALIZACJA 10.01.2011:
Luka została już załatana. Karol otrzyma od GG Network starter GaduAIR ze złotym numerem. Gratulujemy ;)  Więcej…

 

"Dbamy o prywatność naszych użytkowników. Dlatego też profil użytkownika jest widoczny tylko jego znajomym" - komunikat wyświetlatny przy próbie obejrzenia statusów nieznajomej osoby w serwisie GG.pl. Niestety, nie do końca prawdziwy. 15 letni internauta - Karololszak - ominął zabezpieczenie: Gdy widzimy ten komunikat, wiemy, że ta osoba nie ma nas na swojej liście kontaktów. Oprócz tego, nie widzimy live streama, bo skrypt gg po prostu go nie pobiera [z innego pliku wie, czy ta osoba ma nas na liście czy nie]. Nic jednak nie stoi na przeszkodzie, abyśmy sami go pobrali! :-D Wystarczy, że posiadamy cookie z serwisu gg.pl (jesteśmy zalogowani) i możemy pobrać livestream dowolnego numeru. Wchodzimy pod adres:http://www.gg.pl/api/ls/userChannel/uin,[nr-gg].jsonr?limit=[ilosc-wpisow]&includeFlags=0 Tym sposobem możemy pobrać kilkadziesiąt ostatnich wpisów z pulpitu osoby, która nie ma nas na listach kontaktów. Po szczegóły zapraszam na blog Karola Olszackiego. Osoby, które chcą poprzeglądać wpisy osób, których nie powinny widzieć, zapraszamy pod adres http://olszak.tk/gg/ gdzie można wygenerować listę ostatnich statusów. Uwaga - problem był zgłaszany mailowo oraz poprzez forum Gadu-Gadu, niestety bez odzewu GG Network.  AKTUALIZACJA 10.01.2011:Luka została już załatana. Karol otrzyma od GG Network starter GaduAIR ze złotym numerem. Gratulujemy ;)  Więcej...    - Luka w GG.pl
Kategorie: Bezpieczeństwo, GG.pl
Komentarze z Facebooka
0 odpowiedzi na „Luka w GG.pl
  1. GG załatało dziurę, jednak nie raczyło o tym poinformować na maila tudzież na forum…
    Cóż, chyba jednak tych graficznych opisów nie dostanę :P

  2. hmm, dostaniesz zniżkę na prezenty ;)

  3. Oficjalny komunikat GGNetwork w sprawie luki w gg.pl : http://help.gadu-gadu.pl/showthread.php?p=20818 :) karololszak w komunikacie na forum GG pisze że jednak dostaniesz jakiś prezent od GGNetwork :) Pewnie jak zwykle opisy graficzne ale zawsze coś :)

Dodaj komentarz