🟣 Я недавно писал про взлом Додо Пиццы, и говорил, что методика взлома пока непонятна. Продолжаю тему: прислали мне небольшой отчет о том, как выпотрошили Додо Пиццу, которым я и делюсь [оговариваю сразу: его аутентичность не доказана, но изложенное правдоподобно].

Я его прочитал (честно скажу, пока по диагонали) и пожал плечами: если описанное в этом .pdf правда, то единственное, что вызывает удивление — так это что Додо до сих пор еще не выпотрошили десять раз.🤷🏻А может и выпотрошили, только не хвастались...

Потому что и зашитые в приложение параметры, и настройки серверной части просто вопиют: «съешь меня» «взломай меня». Это, буквально, пример того, как делать не надо.

Файл рекомендуется к изучению всем, интересующимся информационной безопасностью. Любителям – для понимания, как это работает, коллегам – чтобы не встать на такие же грабли.

#теория и #безопасность

P.S. Файл загружен в библиотеку.