Сервіс LightShot дозволяє бачити скріншоти інших людей

Сервіс для створення скріншотів LightShot користується великою популярністю. Однак у ньому виявили уразливість, яка дозволяє переглядати скріншоти інших користувачів.

Про це повідомляє Інформатор із посиланням на Facebook-сторінку Олександра Вайнрауха.

Уразливість криється в одній функції сервісу. При створенні скріншоту в користувача є можливість скопіювати картинку, зберегти її, поділитися в соціальних мережах або "завантажити на prntscr.com". Саме в останньому і криється вразливість. При завантаженні скріншоту на сайт формується унікальна URL-адреса для цього скріншоту. Однак якщо змінити будь-яку цифру або символ у цій адресі - можна побачити скріншот іншої людини.

Ми вирішили перевірити вразливість і створили скріншот https://prnt.sc/1rhahpa. Однак якщо в цьому URL замінити останню букву "а" на цифру "2", то ми отримуємо скріншот https://prnt.sc/1rhahp2 з даними для входу в криптогаманець. Однак не поспішайте вводити ці дані, оскільки шахраї створили сотні фейкових скріншотів із даними для входу в криптогаманці в надії на те, що користувач спробує зняти криптовалюту.

«Виявляється, хтось наробив сотні тисяч таких фейкових скріншотів, щоби ти «випадково» попався на них. І чекає, коли ти почнеш виводити чиїсь битки, заплатиш комісію і.... Абсолютно вірно. Заплатиш комісію, потрапиш на бабло й ніяких битків не отримаєш. Під цю справу навіть сайт пошуріку зробили», — написав Вайнраух.

Ми ще трохи поміняли цифри й символи, і наткнулися на скріншот з Fortnite і зображення з екраном монтажу музичного кліпу. Користувачам рекомендується не пересилати скриншотами важливу інформацію, копіювати зображення без відправлення їх на сервер, або ж перейти на інші сервіси, на зразок Monosnap і PicPick.

Підписуйтесь на наш Telegram-канал, щоб не пропустити важливі новини. За новинами в режимі онлайн прямо в месенджері стежте в нашому Telegram-каналі Інформатор Live. Підписатися на канал у Viber можна тут.