Авто Недвижимость Работа Доктор Питер Афиша Plus
18+
Проекты
Фото JPG / GIF, до 15 мегабайт.
Я принимаю все условия Пользовательского соглашения
15:02 26.04.2019

Тысячи аудиосообщений пользователей «ВКонтакте» больше месяца лежали в открытом доступе. В соцсети обвинили сторонние приложения

Поиск в разделе «Документы» в российской социальной сети позволял легко обнаружить голосовые сообщения зарегистрированных пользователей. Во «ВКонтакте» уверены, что баг вызван сторонними приложениями. 

«Ищите «audiocomment.3gp» в vk.com/docs», – написал 1 апреля участник «Двача», предложив по поиску в разделе «Документы» получить доступ к тысячам аудиосообщений «ВКонтакте».

Уязвимость позволяла выяснить, кто является отправителем. Для этого достаточно было нажать на файл и увидеть id страниц. Обнаружившие сообщения пользователи утверждают, что функция их прослушивания была доступна долгое время.

В пресс-службе «ВКонтакте» «Фонтанке» рассказали, что произошедшее связано с использованием сторонних сервисов. «По нашим данным, в раздел «Документы» попала часть аудиосообщений, которые пользователи загружали через сторонние неофициальные приложения», – отметили в социальной сети, порекомендовав отказаться от дальнейшего использования таких сервисов. 





Во  «ВКонтакте» заверили, что все аудиосообщения надежно защищены. «ВКонтакте» не использует файлы формата «audiocomment.3gp» для голосовых сообщений», – заверили в пресс-службе.

На данный момент поиск по «audiocomment.3gp» в разделе «Документы» не доступен. Его отключили «для дальнейшего разбирательства».

Наши партнёры

СМИ2

Lentainform

Загрузка...

24СМИ. Агрегатор