Как ночью удалили аккаунт Павла Дурова? 🔎

Короткая справка: на тестовом сервере все аккаунты с номерами +999. При регистрации пользователя раньше достаточно было указать номер телефона в формате 99966XYYYY, где YYYY — случайные числа. На таком аккаунте всегда будут подходить значения XXXXX из номера в качестве кода подтверждения входа. Это тот самый статичный код.

Как сейчас туда зайти - не расскажем. Если вы бета-тестировщик, то и так это знаете. А если нет, то никакая инструкция не поможет.

Так вот. 7 дней назал был найден способ зарегистрироваться с тестовым номером +999 на боевой сборке и один из пользователей проверил, возможно ли получить доступ к аккаунту Павла.

В то время код для входа был статичным и ему удалось войти. Однако дальше пройти не удалось, так как на аккаунте была включена двухфакторная аутентификация (2FA). Поэтому был подан запрос на удаление аккаунта.

Он дождался необходимых 7 дней и прошлой ночью аккаунт был удалён. Также вчера в течение дня статичный код для входа был изменён на случайный и длина кода увеличилась с 5 до 6 цифр.

@echo_telegi