My Kaspersky - Скачать без авторизации.

[ANGElDRAGON]

Шаги воспроизведения:

1. $1

2. $1

3. $1

4. $1

5. $1

6. $1

7. $1

8. $1

Актуальный результат:

Можно спокойно скачать и установить приложение на другом устройстве, то есть использовать чужую лицензию.

Ожидаемый результат:

При нажатие "Скачать" будет запрошен пароль от аккаунта My Kaspersky.

[Jarvis]

Добрый день! Работа веб-портала не является объектом бета-тестирования. Ваше предложение можете направить в саппорт.

[ANGElDRAGON]

@jarvis добрый день,Это же уязвимость получается из-за продукта возникает. Без авторизации же он дает возможность скачать, так как передает соответствующие параметры порталу.

[Dmitriy.Pisarets]

@angeldragon, а можно полный сценарий для уязвимости?вы же уже вошли в свой аккаунт в приложении? не будет ли жалоб, что "на каждое действие просят пароль, хотя я уже его ввел минуту назад?"

[ANGElDRAGON]

@dmitriy-pisarets пошаговый сценарий описан чуть-чуть выше ) 

Думаю, нет, так как для просмотра кода активации или раздела Пароли (Дети)  в портале он все-таки запрашивает авторизацию, туда же нужно добавить раздел со скачиванием дистрибутивов с коммерческой лицензий.

[Jarvis]

коллеги представили документацию в которой полностью расписано что можно делать без пароля, а что должно быть недоступно. Скачивание должно быть доступно. Так что as designed.

[ANGElDRAGON]

@jarvis возможно в этом и проблема, что в документации не обратили внимание, когда скачивание должно быть доступно, а когда -нет? Пробные версии пусть качают без авторизации, а с лицензией должно быть доступно только с авторизацией.