Перейти к содержимому

Фотография

"в Контакте" Обнаружена "дыра", Открывающая Доступ К Личным Документам Пользователей

- - - - -

  • Авторизуйтесь для ответа в теме

#1
admin

Отправлено 20 2016 - 11:09

admin

    Самый главный тут

  • Администраторы
  • 9508 сообщений

1.jpg

 

Опция "поиск по документам" предоставляет всем желающим сканы паспортов, ИНН и водительских удостоверений, а также файлы со списками логинов и паролей с различных сервисов.

Как рассказал Life78 автор скандального "открытия" программист Антон, сам он наткнулся на эту возможность случайно. Молодой человек общался с другом и в личной переписке решил отправить ему один из документов, уже отосланных ранее. Антон открыл поиск по документам, ввёл название нужного файла и обнаружил, что соцсеть предлагает ему десятки чужих документов со схожими названиями. 

 

Оказалось, что поиск по документам в самой популярной соцсети России мало чем отличается от поиска аудиозаписей. Вы вводите поисковый запрос — и робот выдаёт вам список всего, что хоть в какой-то мере соответствует этому запросу. 

 

2.jpg

 

3.jpg

 

Интересно, что так называемые "агенты техподдержки" отрицают наличие "чёрной дыры".

Возможность найти документы противоречит официальным "Правилам пользования сайтом "В контакте". В пункте 5.8 "Правил" указано: "Администрация предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию".

 

4.jpg