🔍 Детективная история об уязвимости в почтовом клиенте

Недавно мы публиковали статистику по нашей Bug Bounty программе на платформе bi.zone и пообещали рассказать об интересных находках исследователей.

Обещали – делаем 🙂

Перед вами – одна из самых захватывающих, на наш взгляд, историй, связанных с найденными уязвимостями.
К тому же, хантер настолько вдохновился, что оформил свой отчет в виде настоящего детектива 👀

⚠️ В центре сюжета – критическая уязвимость в почтовом клиенте RainLoop, которую мы использовали как альтернативу по запросам пользователей.

Несколько месяцев назад мы опубликовали информацию об уязвимости и отправили баг-репорт в проект.

После этого мы приняли решение полностью отказаться от RainLoop и перевели всех пользователей на основной почтовый клиент.

И мы, и исследователь отправляли разработчикам подробный отчет, но, увы, уязвимость по-прежнему не закрыта.

Мы согласовали публикацию с автором находки и решили предать эту уязвимость огласке, чтобы обезопасить пользователей RainLoop.

📚 Читайте полную историю на Хабре – с интригой, фактами и техническими деталями

Будем рады обсудить в комментариях!

#bugbounty #infosec #cybersecurity #appsec #security_research #responsible_disclosure #vulnerability #websecurity #ethical_hacking #opensource #devlife #hackstory #инфобез #уязвимость #багбаунти #habr #begetsecurity