Приложение «Yo», попавшее в топ-10 приложений App Store в США, взломано студентами колледжа



    Только вчера на Хабре публиковалась новость о простеньком приложении «Yo», которое внезапно стало популярным. Это приложение попало в топ-10 приложений App Store в США, плюс получило 1 млн долларов США инвестиций.

    Приложение отметил даже Элон Маск, назвавший его лучшим мессенджером (это сообщение уже потерто, но Интернет помнит все, да):

    1-bR9rKEDjdgD0qmRxonbHfA

    Ну, а сегодня оказалось, что приложение уже взломано тремя студентами колледжа.

    Взлом позволяет, во-первых, узнать номер телефона любого пользователя приложения (взломщики уже узнали номер телефона создателя приложения, и поговорили с ним). Во-вторых, они могут отправлять «Yo» в любом количестве любому пользователю. В-третьих, взлом позволяет отправлять пуш-уведомление любому пользователю, с любым текстом (этого ребята решили не делать).

    В общем, взломщики уже сообщили автору приложения о проблеме, и тот подтвердил факт взлома ресурсу Techcrunch. Сейчас разработчик старается ликвидировать уязвимости приложения, хотя точно непонятно, какая именно уязвимость может привести к указанному выше взлому.

    Тем не менее, автор приложения обещает решить проблему «уже через несколько часов».

    Кстати, вчера еще один пользователь приложения, взяв себе ник «ELONMUSK», сотворил «бурю в стакане», заставив других пользователей поверить, что Элон Маск отправляет этим пользователям сообщения. Само собой, сразу же появилась куча радостных твитов типа «Элон Маск прислал мне Yo!»:



    Это уже социальная инженерия, а не уязвимость приложения, вот здесь автор описывает, как все было проделано (англ. яз).

    Via techcrunch
    Поддержать автора
    Поделиться публикацией

    Комментарии 26

      +9
      Ох уж эта социальная инженерия, сначала некий Shubham Datta просит в твиттере добавить его в YO под ником elonmusk, потом те, кто добавил, радуются, что получили пинг от самого Elon Musk… Где логика?
        +30
        Вот и аукнулись «8 часов работы».
          +12
          Объясните пожалуйста, как такой треш попадает в топы? Авторы приложения раскручивают каким-то образом? Или это просто случайным бум?
            0
            Он вообще его не раскручивал.
              +9
              Внезапно оказывается востребованным. Я вот кайфа 2048 не понимаю, а играют же очень многие.
                +7
                Считайте 2048 этакой вариаций тетриса/цветных линий/тетколора.
                  +4
                  Где литература, объясняющая желание людей играть в тетрис?
                    +4
                    в Lines, согласно одному шедевру(«Записки невесты программиста») не играть, а работать надо :)
                    +11
                    Не, ну с играми-то понятно, а вот популярность «мессенджера» из одного слова — это как-то странно.
                    Тут, видимо, современные тенденции в общении сказываются: людям нечего сказать друг другу, особенно, когда они плохо знакомы в реальности, «дружат» в соцсетях, но сказать что-то кому-то хочется, поэтому такой вот ограниченный способ общения для них оказывается удобным. Это почти как лайки в фейсбуке или вконтакте: лайк поставил, и вроде как понятно, что тебе симпатичен человек, ты о нем помнишь и всё такое, при этом не надо писать что-то в духе: «Привет! Как дела? Хорошая сегодня погода!»
                      0
                      Yo — это аналог Poke в фейсбуке
                        +6
                        Trout slap в IRC.
                      0
                      Вы наверное не играли просто, реально затягивает простота, но за пару дней надоедает
                        +1
                        Тетрис и линии не надоедают десятилетиями, я свидетель. Почему?
                          0
                          А что за линии? Не слыхал о них раньше, любопытно.
                            +9
                            Слышали, конечно :)
                            image
                              0
                              Тьфу! Думал на Тетрисе самом игра такая.
                                +4
                                Не смотря на lines.exe, у нас народ называл её «шарики». Сейчас, наверное, меня уже никто не поймёт, кроме моей матери, которая в них рубилась, работая в отделе АСУ.
                                  +1
                                  АСУ, шарики, ми-ми-ми, воспоминания детства.
                                  0
                                  А есть порт на андроиде или эппле? ))
                                  зы на андрюше вариаций +100500 окаца
                                  +2
                                    0
                                    del
                                      0
                                      Вот и выросло поколение…
                                +1
                                Просто приложение оказалось удобным, кто-то кому-то нарекомендовал, потом на каком-то популярном ресурсе упомянули, потом Маску понравилось — и понеслась. Думаю многие ставили по приколу, а кому-то и пригодилось.

                                Как по мне, удобная штука чтобы «пнуть» кого-то прямо на ходу или за рулём на светофоре.

                                Сейчас «по мотивам» на Андроиде быстро что-то подобное появится, буду пользоваться. Как минимум для частых «я уже под домом, выходи».
                                  +1
                                  Так на андроиде же можно настроить шаблоны сообщений и спокойно отправлять нужные. Правда, я не знаю как насчёт хэнгаута…
                                    +1
                                    Я знаю и пользуюсь (для смс). Но все равно выходит многовато телодвижений. Плюс для того чтобы «пнуть» с помощью этого «Ё» в каком-то из мессенжеров или там через адресную книгу с помощью смс, приходится перебирать слишком много контактов, а тут пара-тройка-пяток самых близких людей.

                                    Пока писал коммент, думаю над идеей, получится ли сделать папочку с отдельными контактами и чтобы одним нажатием отправляло смс с заданным шаблоном. Сейчас буду ковырять.
                                  0
                                  Например, очень неплохая и незатейливая нотификация обновлений каких-нибудь офлайн-штук. Типа новую коллекцию в магазин завезли или еще что-то, что не требует ничего, кроме односложного подтверждения (ты сам знаешь, что это, когда подписываешься).

                                Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                Самое читаемое