Рейтинг@Mail.ru
В сети "ВКонтакте" нашли лазейку, дающую доступ к файлам пользователей - РИА Новости, 19.04.2016
Регистрация пройдена успешно!
Пожалуйста, перейдите по ссылке из письма, отправленного на

В сети "ВКонтакте" нашли лазейку, дающую доступ к файлам пользователей

Читать ria.ru в
Дзен
Воспользовавшись функцией "поиск по документам", можно обнаружить копии паспортов, водительских прав, ИНН и других документов, загруженных в социальную сеть пользователями.

МОСКВА, 19 апр — РИА Новости. В социальной сети "ВКонтакте" обнаружена "лазейка", с помощью которой пользователи могут просматривать личные документы, загруженные другими, сообщает Life78.

Воспользовавшись опцией "поиск по документам", любой желающий может получить доступ к сканам паспортов, водительских удостоверений, ИНН, а также к текстовым файлам со списками паролей и логинов для различных сервисов. Для этого нужно сформировать для поиска соответствующий запрос.

Все файлы, выдаваемые по поисковому запросу, выложены в соцсеть ее пользователями.

На запрос собеседника Life78, обнаружившего "лазейку", в службе техподдержки "ВКонтакте" ответили, что невозможно найти чужие документы, к которым у пользователя нет доступа.

"Никакой уязвимости не существует. Все файлы, которые загружаются пользователями ВКонтакте через сервис "Документы", по умолчанию отмечены как "личные", то есть не отображаются в поисковой выдаче. Это принципиальный момент, потому что безопасность наших пользователей и их данных всегда ставится во главу угла", — сказали РИА Новости в пресс-службе соцсети.

Вконтакте отметили, если какой-то из документов в поиске есть, то пользователь осознанно дал к нему доступ.

В пункте 5.8 официальных "Правил пользования сайтом "ВКонтакте" указано: "Администрация предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию". При этом, согласно документу, администрация vk.com "принимает все необходимые меры" для защиты персональных данных пользователей от неправомерного доступа, изменения, раскрытия или уничтожения.

 
 
 
Лента новостей
0
Сначала новыеСначала старые
loader
Онлайн
Заголовок открываемого материала
Чтобы участвовать в дискуссии,
авторизуйтесь или зарегистрируйтесь
loader
Обсуждения
Заголовок открываемого материала