Серьезная дыра в соц. сети VK! Ваши пароли, сканы паспортов, и прочие персональные данные на виду

[unis]

Вычитал в фейсбуке про дыру в Вконтакте, через которую можно скачать и посмотреть файлы, пересылаемые разными людьми в личных сообщениях. Сначала не поверил, думал, что такая серьезная организация не может допустить такого. Но, из любопытства, решил проверить. И охренел... Чего только там нет! Сканы паспортов, файлы с паролями, личные фотографии

Comments

[sergey_tishin_s]

а что значит "ключевое слово" ?

[unis]

Любое слово, которое взбредет в голову. "Паспорт" и "пароль" - это самое очевидное. Можно еще поискать "диплом", или "права" или что-то еще личное

[samiznaetekto]

старая тема. можно ещё фотографии искать как-нить типа IMG0001.jpg или DSC0192.jpg, бггг

[macarow]

Не знал этого. Сейчас вбил в поиск "паспорт" и увидел ряд сканов чьих-то паспортов среди длинного списка документов. Вряд ли они лежат в открытом доступе, скорее в закрытых альбомах и в личной переписке.

[unis]

Это документы, которыми люди обменивались в личных сообщениях. Ключевое слово тут "личные". А получается, что немного не личные

[tersan]

Нет, не так. Это документы, которые люди закачали в свои "ДОкументы" (см. низ левого фрейма). Скачали для того, чтобы передать, конечно, но это не имеет значения.

Могли в закрытый доступ закачать, но предпочли открытый, so what?

[unis]

Я не заметил там других вариантов. Без загрузки документа его не послать в чате. Или я что-то делаю не так?

[livejournal]

Здравствуйте! Ваша запись попала в топ-25 популярных записей LiveJournal северного региона. Подробнее о рейтинге читайте в Справке.

[tersan]

Руслан, вот не надо херни писать.
При закачки ВК файлов (не картинок или музыки, а именно файлов с любым расширением), там можно выбирать - в открытом доступе оно будет, или нет.

Всё, что ты сейчас показываешь, люди сами выложили в открытый доступ, ВК тут не причем.

PS. ну ладно, раньше по умолчанию галочки не стояло, поэтому есть небольшой косяк с их стороны :)
но всё равно VK лучшей сетью остаётся, без вариантов.

[unis]

Сережа, вот прямо сейчас загрузил в личку .doc - нихрена не спросил, просто прикрепил и все.
И в настройках ВК не нашел опции типа "доступ только друзьям"
Ты можешь прямо сейчас это сделать и показать скриншот?

[tersan]

проверил
да, слушай, если прямо в мессадж кидать, а не в "мои документы", как я всегда делал, то ничего не спрашивает. Предполагаю, что закачивает таки в закрытый доступ, но нужно проверить. Закачай чонить и скажи мне название :)

[unis]

Поищи файл "Английские слова для изучения.doc"