Финал истории - Как потерять 119 000 на "Безопасной сделке Авито-доставка"

Продолжение темы

6 фото

Копипаста. Автор Alex.edt

Когда два дня тому назад я публиковал пост-предостережение посвященный раскрытию уязвимости в системе идентификации пользователей Авито я и представить себе не мог, что найдётся такое количество неравнодушных людей. Благодаря совместным усилиям появился шанс не просто быть услышанными, но и заставить людей отвечающих за нашу с вами безопасность при работе на площадке Авито, пересмотреть регламенты идентификации пользователей. Что бы никто больше пострадал от этой уязвимости.

Первыми кто обратил внимание на проблему и провел свое собственное расследование оказалась редакция газеты Коммерсант . Которым удалось выяснить, что Авито знает и признает существование описанной уязвимости и уже внесло необходимые исправления в регламент с целью предотвращения повторений подобных ситуаций в будущем.

В течение нескольких часов со ссылкой на Коммерсант еще несколько крупнейших новостных порталов распространили информацию на своих ресурсах в числе них оказались РБК, Rambler finance, Бизнес Онлайн, 3dnews, 4Pda, Секрет фирмы и многие другие (их действительно было много). В свою очередь телеканал Россия показал сюжет посвященный моей истории и заявление пресс-секретаря Авито о том, что они устранили уязвимость и теперь для идентификации будут запрашивать дополнительную информацию .

2.

3.

Это сообщение отредактировал Reichstag - 11.02.2021 - 00:27

4.

5.

Это сообщение отредактировал Reichstag - 11.02.2021 - 00:29

6.

Я искренне благодарен всем кто откликнулся на мой пост и поддержал его распространение. Только благодаря вам стала возможна эта маленькая победа над безответственностью, и безразличием граничащих с глупостью тех людей кто обеспечивают нашу с вами безопасность на площадках и сервисах подобных Авито.

По результату уязвимость закрыта, конечно пока видимо просто добавили строчку в регламент сотрудников, но хочется верить, что когда то будут внедрены функции авторизации и управления рисками в саму систему. За два дня обсуждений, пользователями сообщества было предложено множество механик как реализовать подтверждение подлинности владельца и обезопасить профиль в случае не типичного поведения на аккаунте. Надеюсь, что то из этого будет с доработками принято на вооружение разработчиками.

Но вот о чем я хотел бы еще сказать. То что Авито под социальным давлением признало существование уязвимости, приняло оперативные меры и даже решило компенсировать потерянные средства несомненно является плюсом (не минусом точно). Но мне хотелось бы вернуться в конец декабря 2020 когда я несколько дней провел на телефоне и в переписке с технической поддержкой Авито и все время получал один и тот же ответ: "Мы не знаем как вас взломали, обращайтесь в полицию", а потом к этому добавлялись и вовсе выходящие за рамки высказывания типа: "Безопасность профиля - дело самих пользователей, поменяйте пароль и прочее". И даже когда я заявил, что если они не желают признавать проблему то я буду вынужден обратиться за поддержкой к профессиональному сообществу и простым пользователям, меня просто проигнорировали. Сказали: "Это ваше право"

Рисковать репутацией, придавать огласке некомпетентность проектировщиков, когда можно разобраться в проблеме, исправить ее, извиниться и поблагодарить за проявленное участие. Кому это было выгодно?

Это сообщение отредактировал Reichstag - 11.02.2021 - 00:30

Приятно знать, что сделали доброе дело для человека, поддержали и обратили на него внимание)

(Читал основной пост автора)

Размещено через приложение ЯПлакалъ

Знаешь поговорку "Ёж птица гордая, не пнешь не полетит ?" Так и здесь. Сами не чешутся.

Размещено через приложение ЯПлакалъ

Искренне рад за автора статьи, надеюсь это отразится благоприятно для всех пользователей Авито и прочих ресурсов.

Многие просто не обращаются в полицию.

Молодец!
Благодаря этому другие обманутые тоже, скорей всего, смогут вернуть свое...

Только тут возникает другой вопрос: а что стало с тем дебилом , который придумал такую "крутую" проверку пользователя.

Он вообще ничего не слышал о возможности элементарной подмены номера???

Может не стоит доверять тем платформам, которые нанимают подобных идиотов на работу?


Это сообщение отредактировал Pilot78 - 11.02.2021 - 00:34

Признали уязвимость , вернули деньги , - редкий случай

Это сообщение отредактировал zorger - 11.02.2021 - 00:34

ТС, а ты упёртый, пожалуйста не останавливайся, может за госдуму возьмёшься??) там такие утечки, что ни одна плотина не удержит) если так же результативно будет, я на президентских за тебя проголосую и всех бабок у подъезда сагитирую

На 5 картинке, красными выделено. Ну что за люди, внимания - ноль.

Ни хуя себе "маленькая победа". Ты сделал огромное дело! Тоже удивлён, что Авито после стольких инцидентов не шевелилось.

ТС, все таки иногда справедливость работает, не все так плохо в этом мире, искренне рад за тебя и за результат ))

Ну относительно нечасто справедливость торжествует как в этом случае.
Очень приятно читать такие новости.

Это сделал не я. Автор указан, я всего лишь скопировал его пост. Но общими усилиями мы подняли волну, и Авито обосралось.

Проставляться будешь?

Размещено через приложение ЯПлакалъ

Репутация - ничто, альтернативы по большому счету нет, все равно будут пользоваться. "Это не мы, безопасность - ваша задача" - стандартная отмазка: а вдруг прокатит? Назвать пользователя дураком, который сам скомпрометировал свой аккаунт, и в полицию не обратится. Деньги-то никому не хочется возвращать. Тем более, что это прецедент. Теперь остальные обманутые подобным образом подтянутся. А так заглохло бы и ничего возвращать не пришлось бы.

Здравствуйте , Алексей
Под давлением общественности.
И из за боязни что вы не остановитесь и продолжите писать .

В следствии чего может пойти инфа, что обмАнутый клиент так и не получил денег.
Мы решили да хуй с ним вернём вам деньги.

Но на этом все ! Не стоит вам расчитывать, на какой-то бонус , или мат компенсацию за потраченное время на восстановление справедливости .
Наше «Извините, така хуйня в первый раз» вам Хватит. Радуйтесь что деньги вернули!!
Вечно ваш «гОвнито»

Размещено через приложение ЯПлакалъ

Схема то наверняка была использована не первый раз. А другим пострадавшим авито вернет деньги?

Ну хоть тебе ТС помогли, хотя ты сам этот авито выиграл во все щели! Будь здоров

Размещено через приложение ЯПлакалъ

итого
вы вложили силы,дали делу огласку
и взамен всего лишь вернули свои бабки....

а так думаю в цивилизованной стране вы на этой теме могли бы срубить пару тройку лямов зелёных...

но всем похуй

пока будут такие расклады,мы будем в жопе....

Это сообщение отредактировал stas1981 - 11.02.2021 - 01:32

От Авито тс деньги за рекламу получит, это точно

Размещено через приложение ЯПлакалъ