![Без названия.jpg Без названия.jpg](https://ufolabs.net/data/attachments/2/2533-4facc0ec2e0b0b8471fb56d2203eccd4.jpg)
История о том, как были найдены 2 уязвимости на сервисе ProtonMail.com. ProtonMail — сервис веб-почты с шифрованием, созданный в 2013 году сотрудниками ЦЕРН. В интернете сложилось ложное мнение, что это один из самых безопасных почтовых сервисов.
Возможность перебора 10-ти значного кода, отправляемого на почту в случае, если вы хотите восстановить аккаунт. Запрос выглядит так:
![1.png 1.png](https://ufolabs.net/data/attachments/2/2534-3e548810d9dca13fdba98ac83f0612ac.jpg)
Блокировка после нескольких неверных попыток или какое - либо другое средство защиты от данной атаки отсутствует. Если вам кажется, что это сложно реализовать, то это не так. Многопоточное приложение, тем более без прокси, размещенное на производительном VDS, к примеру, сделает это за пару дней. Но это тема для отдельной статьи.
Уязвимость вторая
Stored XSS в почтовом ящике.
Воспроизвести не сложно:
- Пишем любое сообщение жертве, указывая, в качестве темы, следующую строку - #”><img src=x onerror=prompt(1);>.
- Отправляем.
![2.png 2.png](https://ufolabs.net/data/attachments/2/2535-ffdc1fefb502039a2be7978507bad5c4.jpg)
Отвечают ребята из Protonmail очень быстро и очень щедро это поощеряют.
Так что желаю всем удачи в поиске багов!