You are using vulnerable software, but I cannot tell you about it

I found several vulnerabilities in the services that you are most likely using. You might even think that these services are well protected. But with just a few commands, your privacy is no longer yours.

, ? , . .

---

. . - , , . «», , , «» . , , .

, . , «» . . , . , ? .

«» ? . , ?  — ( , whitehat ..). , , .

:

. -, . - , , , , , . ?

, .

1.

1.1 , - .

:

, .

.. 1, 2 . 1280 , , , , :

• , ;

  
  
  
  
  

• , .

  
  
  
  
  

, , ( / ).

( ), , , :

• , , ;

  
  
  
  
  

• , (. 3 . 1280 ).

  
  
  
  
  

, , , (. 4 . 1280 ).

1.2: .

:

, , (. 152 ).

2 :

2.1: : . 272 , , .

:

. 272 , , , .

, . 272 ( ):

, , , , .

, , , , , , . , , , .

 — , , .

(, ), , , .

2.2. : . 273 \ .

:

, , , , ( . 273 ).

:

: , , .

3.

:

3.1  — . 13.13 ;

3.2  — , (. 13.12 ).

:

:

, . 6. (. 3  2012 . № 79), , , () . .

, .

? :

• , , ;

  
  
  
  
  

• Bug Bounty (, );

  
  
  
  
  

• ;

  
  
  
  
  

• Open Source;

  
  
  
  
  

.

( ) . . .

Bug Bounty

- Bug Bounty.

:

• Bug Bounty , . , , .

  
  
  
  
  

• , Bug Bounty . . , , «» .

  
  
  
  
  

  20  Bug Bounty, , .

- .

Open Source

, , :

• ;

  
  
  
  
  

• , , , .

  
  
  
  
  

, .

:

:

1. \\ X  ,  — .

   
   
   
   
   

2. Y  , .

   
   
   
   
   

3. ( ) ( , , , ).

   
   
   
   
   

4. Z  .

   
   
   
   
   

X, Y, Z .

, :

1-2 — :

• Bug Bounty — , , , ;

  
  
  
  
  

• (CVE, , OSV ..) — , 2 ;

  
  
  
  
  

•  — , . security.txt, , , .

  
  
  
  
  

3 — :

•    — ;

  
  
  
  
  

•  — , ;

  
  
  
  
  

• (CVE, , OSV ..) — , .

  
  
  
  
  

( , ).

4 — , 90  , , , .

, :

• .

  
  
  
  
  

• , .

  
  
  
  
  

: , . , . . , , ?

, , . prod-? ? ? , - whitehat , ? , «» , , ?

, . , , , , . , , , .