В глобальной сети «ВКонтакте» отыскали лазейку, дающую доступ к файлам пользователей

Юзеры соцсети «ВКонтакте» обнаружили в разделе «Документы» огромное количество файлов с личными данными людей. Юноша поведал, что некоторое время назад хотел отправить другу документ, который до этого загрузил на сервер «ВКонтакте». Для этого необходимо сформировать соответствующий запрос. При всем этом уполномоченные соцсети опровергают наличие уязвимости.

Тем не менее, чтобы отыскать во VK.COM чужие личные документы, нужно знать (или предполагать) только одно ключевое слово в названии документа.

По утверждению пресс-аташе Евгения Красникова, по умолчанию все документы загружаются с пометкой «личные» (через поиск не должны быть доступны).

При всем этом на изображении, демонстрирующем функциональность сервиса, Красников дал название документу LieNews («лживые новости»). Именно это документ появился в поисковом сервисе.

Если пользоваться «Поиском по документам», любой может получить доступ к сканам паспортов и остальных файлов. Ее нашел, при этом случайно, один из пользователей сайта.

А в «Правилах пользования сайтом» обозначено, что администрация указанной соцсети «принимает все необходимые меры» в целях защиты персональных данных от неправомерного доступа.