⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей
Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей (спойлер:никак ) и как отнеслись к такой моей "находке" в самом сервисе 💜 .
👉 Читать в моем блоге на Teletype
Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей (спойлер:
👉 Читать в моем блоге на Teletype
Please open Telegram to view this post
VIEW IN TELEGRAM
Teletype
Обновлено: Как ЮМани (Сбербанк) раздаёт ваши данные всем желающим и обманывает участников Bug Bounty
Как известно, в России почти каждая первая финансовая организация позиционирует себя как софтверную IT-компанию, а не просто как "банк"...
Говорит Литреев
⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей…
ЮМани — продолжение истории: дополнил заметку.
Как и ожидалось, компания сослалась не на какой-то другой отчёт, а на "внутренние документы" и всё. Никаких доказательств, никаких ссылок, скриншотов, ничего.
Никогда не участвуйте в bug bounty компаний, связанных со Сбербанком. Это обычные мошенники.
Как и ожидалось, компания сослалась не на какой-то другой отчёт, а на "внутренние документы" и всё. Никаких доказательств, никаких ссылок, скриншотов, ничего.
Никогда не участвуйте в bug bounty компаний, связанных со Сбербанком. Это обычные мошенники.
Тем временем, мы запустили наш VPN QuickClient для @dvpnbot на Windows!
https://t.iss.one/norselabs_chat/123
https://t.iss.one/norselabs_chat/123
Telegram
NORSE Labs in NORSE Labs Chat
🪟✨ VPN QuickClient for Windows is now available!
If you’re a Windows user and already enjoying our DVPN Bot with VPN QuickClient on your mobile device, now you can experience it on your PC as well! The public beta version of VPN QuickClient for Windows is…
If you’re a Windows user and already enjoying our DVPN Bot with VPN QuickClient on your mobile device, now you can experience it on your PC as well! The public beta version of VPN QuickClient for Windows is…
Говорит Литреев
⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей…
Продолжение истории!
После выхода этой потрясающей истории на Хабре, благодаря местным пользователям внезапно выяснилось, что баг-баунти площадка может быть аффилирована с самим ЮМани. Но вишенкой на торте будет реакция площадки на поднятое мною обсуждение проблемы: они молча удалили мою учётную запись c отчётом об уязвимости, будто их никогда не существовало. Сохраненные в Password Manager'е пароль и email при попытке входа теперь возвращают ошибку, а попытка восстановить пароль говорит, что такого пользователя больше не существует. Очень ответственный, профессиональный подход (нет ) 👍
После выхода этой потрясающей истории на Хабре, благодаря местным пользователям внезапно выяснилось, что баг-баунти площадка может быть аффилирована с самим ЮМани. Но вишенкой на торте будет реакция площадки на поднятое мною обсуждение проблемы: они молча удалили мою учётную запись c отчётом об уязвимости, будто их никогда не существовало. Сохраненные в Password Manager'е пароль и email при попытке входа теперь возвращают ошибку, а попытка восстановить пароль говорит, что такого пользователя больше не существует. Очень ответственный, профессиональный подход (
Media is too big
VIEW IN TELEGRAM
Алина подарила мне новый коврик на рабочий стол, зацените это балканское великолепие!
Получился мем🇦🇱 🏔🇽🇰
Получился мем
Please open Telegram to view this post
VIEW IN TELEGRAM
Пусть Израиль победит в этой войне со злом. Ам Исраэль Хай! 🇮🇱
❤️🩹 Хотите сделать доброе дело — помогите онкобольной Надежде и её семье.
Бросать всё и бежать от режима в чужую страну — непросто. А делать это ещё и с таким тяжелым заболеванием — самое настоящее испытание, которое вынесут далеко не все.
Семью автора знаю, им можно доверять.
https://x.com/Med0edka/status/1861795139405930858
Бросать всё и бежать от режима в чужую страну — непросто. А делать это ещё и с таким тяжелым заболеванием — самое настоящее испытание, которое вынесут далеко не все.
Семью автора знаю, им можно доверять.
https://x.com/Med0edka/status/1861795139405930858
Сейчас расскажу классную историю о том, какие New Balance крутые.
В ноябре 2023 года сделал себе небольшой подарок, купил новые New Balance 990v6, очень понравившиеся своим минималистичным дизайном и схожестью со старыми классическими моделями.
ГОД (!!!) спустя случайно заметил в качалке, что открошился маааааленький кусочек у подошвы. В общем-то ничего особенного, вполне себе сойдёт и за естественный износ, но чёрт возьми, обидно, ведь это любимые кроссовки!
Я решил отправить им свой отзыв на сайте компании, поделился фотографиями. Без претензии, без каких-либо требований или просьб.
Какого же было моё удивление, когда из New Balance мне прислали ответ. Мне, во-первых, выслали новую пару обуви той же модели. Во-вторых, подарили купон на 250 евро для покрытия любой покупки на их сайте.
И вот, на дворе ноябрь 2024 года, год спустя с предыдущей покупки, у меня две пары одинаковых 990v6. Одни с отвалившимся кусочком, которые можно одевать куда-то, где нормальные кроссовки жалко, а вторые — новенькие и целёхонькие. Красота!
Вот я очень люблю, когда вместо того, чтобы крохоборить и ссылаться на всякие истёкшие гарантии, производитель отвечает за удовлетворенность покупателя реальным делом.
Я, например, теперь точно знаю, что следующие кроссовки я тоже куплю у них же — так и завоёвываются сердца покупателей :)
И вам всем тоже советую. Крутые ребята!
В ноябре 2023 года сделал себе небольшой подарок, купил новые New Balance 990v6, очень понравившиеся своим минималистичным дизайном и схожестью со старыми классическими моделями.
ГОД (!!!) спустя случайно заметил в качалке, что открошился маааааленький кусочек у подошвы. В общем-то ничего особенного, вполне себе сойдёт и за естественный износ, но чёрт возьми, обидно, ведь это любимые кроссовки!
Я решил отправить им свой отзыв на сайте компании, поделился фотографиями. Без претензии, без каких-либо требований или просьб.
Какого же было моё удивление, когда из New Balance мне прислали ответ. Мне, во-первых, выслали новую пару обуви той же модели. Во-вторых, подарили купон на 250 евро для покрытия любой покупки на их сайте.
И вот, на дворе ноябрь 2024 года, год спустя с предыдущей покупки, у меня две пары одинаковых 990v6. Одни с отвалившимся кусочком, которые можно одевать куда-то, где нормальные кроссовки жалко, а вторые — новенькие и целёхонькие. Красота!
Вот я очень люблю, когда вместо того, чтобы крохоборить и ссылаться на всякие истёкшие гарантии, производитель отвечает за удовлетворенность покупателя реальным делом.
Я, например, теперь точно знаю, что следующие кроссовки я тоже куплю у них же — так и завоёвываются сердца покупателей :)
И вам всем тоже советую. Крутые ребята!
Ровно год назад в этот день умерла моя мама после пяти лет борьбы с раком. Ей было всего 50 лет.
Осознание произошедшего после безвозвратной потери делит жизнь на «до» и «после», как бы ты ни пытался быть к этому готовым. Многое изменяется в том, как ты ощущаешь мир вокруг себя и как расставляешь приоритеты.
В этот день я вспоминаю лучшие моменты жизни, связанные с ней — наши путешествия, прогулки и разговоры по душам. Вспоминаю её безусловную любовь и заботу, в окружении которой воспитали меня с братом.
Если у вас есть мама – пусть этот пост будет поводом позвонить ей или зайти в гости. Оно стоит того, правда.
🕯️
Осознание произошедшего после безвозвратной потери делит жизнь на «до» и «после», как бы ты ни пытался быть к этому готовым. Многое изменяется в том, как ты ощущаешь мир вокруг себя и как расставляешь приоритеты.
В этот день я вспоминаю лучшие моменты жизни, связанные с ней — наши путешествия, прогулки и разговоры по душам. Вспоминаю её безусловную любовь и заботу, в окружении которой воспитали меня с братом.
Если у вас есть мама – пусть этот пост будет поводом позвонить ей или зайти в гости. Оно стоит того, правда.
🕯️
🆓 Бесплатный VPN для всех
Теперь наш обновленный DVPN доступен для iPhone и Android. Бесплатно.
Поддерживает новые модные протоколы, которые в РФ блокировать пока не научились. Мы постоянно обновляем приложения, чтобы обеспечивать их работоспособность. Скачивайте, пользуйтесь.
🍏 Для iPhone и iPad:
Скачать из App Store
🤖 Для Android:
Скачать из Google Play
Скачать из Galaxy Store
Теперь наш обновленный DVPN доступен для iPhone и Android. Бесплатно.
Поддерживает новые модные протоколы, которые в РФ блокировать пока не научились. Мы постоянно обновляем приложения, чтобы обеспечивать их работоспособность. Скачивайте, пользуйтесь.
🍏 Для iPhone и iPad:
Скачать из App Store
🤖 Для Android:
Скачать из Google Play
Скачать из Galaxy Store