Российские школьники нашли уязвимость в Telegram

Трое московских школьников обнаружили в работе мессенджера Telegram уязвимость, позволяющую в два раза дешевле получить премиальную подписку. Один из злоумышленников нашел следующий способ: школьник переходил в форму оплаты подписки, а после отменял ее. Схема работала исключительно с устройствами iPhone и подарочными картами.

Таким образом школьники продали более 150 тысяч подписок, потенциальный ущерб Telegram составил от 3 до 5 млн долларов. В день школьники, по оценкам экспертов, зарабатывали около 5-6 тысяч долларов. Позднее представители Telegram устранили уязвимость и убрали знак владельца премиум-подписки у 150 тысяч аккаунтов.