more

Серьезная дыра в соц. сети VK! Ваши пароли, сканы паспортов, и прочие персональные данные на виду

Вычитал в фейсбуке про дыру в Вконтакте, через которую можно скачать и посмотреть файлы, пересылаемые разными людьми в личных сообщениях. Сначала не поверил, думал, что такая серьезная организация не может допустить такого. Но, из любопытства, решил проверить. И охренел... Чего только там нет! Сканы паспортов, файлы с паролями, личные фотографии...



Хотите узнать, как вывести такой список и посмотреть содержимое файлов? Открывайте личные сообщения, жмете ссылку ПРИКРЕПИТЬ, выбираете вариант ДОКУМЕНТ:



В открывшемся окне жмите на ссылку ПОИСК ПО ДОКУМЕНТАМ, пишете там ключевое слово и... начинаете увлекательное путешествие по личным файлам совершенно незнакомых вам людей.

По-моему, это не просто косяк и дыра, но еще и нарушение законодательства, не? А еще говорят, что этой дыре уже много лет, до сих пор не поправили.

Если у вас в чате VK передавались фотки банковских карточек какие-то секретные данные - удаляйте от греха подальше.

UPDATE: провели эксперимент: загрузил файл, посмотрел его свойства в разделе ДОКУМЕНТЫ, и вот что увидел



Получается, что сейчас файл, который грузится через чат, получает статус "ЛИЧНЫЙ ДОКУМЕНТ" и он недоступен для поиска. А те файлы, которые сейчас видны - старые. Когда-то ВК давал всем файлам статус открытого, тогда было много шума. Теперь свежезагруженные файлы личные. С одной стороны, это снимает часть претензий с ВК, с другой... я бы вообще отключил возможность искать документы через поиск. Чтобы не было таких вот постов, а они, периодически, создаются.

* Добавить в друзья, чтобы быть в курсе.

promo unis january 14, 2014 02:08
Buy for 100 tokens
Мой блог входит в ТОП блогов на платформе Livejournal.com. Посетители - люди в возрасте 25-45 лет, продвинутые пользователи компьютерной техники и интернет, со средним уровнем дохода, интересы - автомобили, путешествия, гаджеты, фототехника. Мои публикации часто оказываются в ТОП10 выдачи поисковых…
Не знал этого. Сейчас вбил в поиск "паспорт" и увидел ряд сканов чьих-то паспортов среди длинного списка документов. Вряд ли они лежат в открытом доступе, скорее в закрытых альбомах и в личной переписке.
Руслан, вот не надо херни писать.
При закачки ВК файлов (не картинок или музыки, а именно файлов с любым расширением), там можно выбирать – в открытом доступе оно будет, или нет.

Всё, что ты сейчас показываешь, люди сами выложили в открытый доступ, ВК тут не причем.

PS. ну ладно, раньше по умолчанию галочки не стояло, поэтому есть небольшой косяк с их стороны :)
но всё равно VK лучшей сетью остаётся, без вариантов.
Сережа, вот прямо сейчас загрузил в личку .doc - нихрена не спросил, просто прикрепил и все.
И в настройках ВК не нашел опции типа "доступ только друзьям"
Ты можешь прямо сейчас это сделать и показать скриншот?
если искать по img, pict и всякое такое, можно и сисечек всяких найти :)
но вот ведь незадача – нельзя узнать, кто этот файл слал ))



первое попавшееся )