Сервис LightShot позволяет видеть скриншоты других людей

Сервис для создания скриншотов LightShot пользуется большой популярностью. Однако в нём обнаружили уязвимость, которая позволяет просматривать скриншоты других пользователей.

Об этом сообщает Информатор со ссылкой на Facebook-страницу Александра Вайнрауха.

Уязвимость кроется в одной функции сервиса. При создании скриншота у пользователя есть возможность скопировать картинку, сохранить её, поделиться в соцсетях или «загрузить на prntscr.com». Именно в последнем и кроется уязвимость. При загрузке скриншота на сайт формируется уникальный URL-адрес для этого скриншота. Однако если изменить какую-либо цифру или символ в этом адресе,  можно увидеть скриншот другого человека.

Мы решили проверить уязвимость и создали скриншот https://prnt.sc/1rhahpa. Однако если в этом URL заменить последнюю букву а на цифру 2, то мы получаем скриншот https://prnt.sc/1rhahp2 с данными для входа в криптокошелёк. Однако не спешите вводить эти данные, поскольку мошенники создали сотни фейковых скриншотов с данными для входа в криптокошельки в надежде на то, что пользователь попробует снять криптовалюту.

«Оказывается, кто-то наделал сотни тысяч таких фейковых скриншотов, чтобы ты «случайно» попался на них. И ждёт, когда ты начнёшь выводить чьи-то битки, заплатишь комиссию и …. Абсолютно верно. Заплатишь комиссию, попадёшь на бабло и никаких битков не получишь. Под это дело даже сайтец пошурику сделали», — написал Вайнраух. 

Мы ещё немного поменяли цифры и символы, и наткнулись на скриншот из Fortnite и изображение с экраном монтажа музыкального клипа. Пользователям рекомендуется не пересылать скриншотами важную информацию копировать изображения без отправления их на сервер, либо же перейти на другие сервисы, вроде Monosnap и PicPick.

Подписывайтесь на наш Telegram-канал, чтобы не пропустить важные новости. За новостями в режиме онлайн прямо в мессенджере следите в нашем Telegram-канале Информатор Live. Подписаться на канал в Viber можно здесь.