
Не баг, а фича
Плейлисты в Яндекс.Музыке по умолчанию публичные. Это значит, что любой человек может посмотреть Избранное и любые плейлисты пользователя — достаточно знать почту, к которой привязан аккаунт, и подставить ее в поисковый запрос.
Важно: адрес почты нужно использовать без @ и домена.
Таким образом можно узнать, что слушает понравившаяся девушка, руководитель или любой другой человек.
Яндекс не считает это уязвимостью, скрыть свои плейлисты можно в настройках аккаунта.
#Полезное
Join ourclub Cult 👁
Плейлисты в Яндекс.Музыке по умолчанию публичные. Это значит, что любой человек может посмотреть Избранное и любые плейлисты пользователя — достаточно знать почту, к которой привязан аккаунт, и подставить ее в поисковый запрос.
https://music.yandex.ru/users/почта
Важно: адрес почты нужно использовать без @ и домена.
Таким образом можно узнать, что слушает понравившаяся девушка, руководитель или любой другой человек.
Яндекс не считает это уязвимостью, скрыть свои плейлисты можно в настройках аккаунта.
#Полезное
Join our