May 17, 2016

Я не знаю старая это новость или нет, но вот тут пишут что сторонние сайты могут узнавать вас, если вы залогинены в Баду или Хоторнот. Довольно неприятно, что соцсети так легко разбрасываются данными, даже если это всего лишь user_id. hackerone.com/reports/130453

Badoo disclosed on HackerOne: Badoo and Hotornot User Disclosure

Hi, I have found that endpoint is leaking the currently logged in user which will result in stealing the user id and unmasking the current user, This behavior could be malicious to ads websites,...