Отстой, в android приложении вконтакте по-умолчанию выключен https. А я думаю, как ребята так легко стащили сессии во время доклада про pentest

Вконтакте сказали, что уже знают про уязвимость, о которой я им сообщил. Печалька. С другой стороны, логично, что самые простые дыры все находят в первые дни. А я занялся поиском через несколько месяцев после того, как они начали платить.

Пришло время написать репорт вконтакте на hackerone. Долго у меня руки не доходили потыкать их прогу.

Вместо того, чтобы спать, сижу декомпилирую приложение вконтакте. Пока результат минимальный - открыл меню разработчика.

Спешу поделиться своей группой вконтакте: http://vk.com/club3580533
Вступаем, приглашает друзей, ставим лайки

Пишет мне сейчас непонятное лицо и предлагает купить моё приложение не дороже €30k. Но без договора. Пришлось послать.