В соцсети “ВКонтакте“ обнаружена “дыра“, открывающая доступ к личным документам пользователей

По информации пользователя соцсети, опция "поиск по документам" якобы предоставляет всем желающим сканы паспортов, ИНН и водительских удостоверений, а также файлы со списками логинов и паролей с различных сервисов.

Как рассказал Life78 автор "открытия" программист Антон, сам он наткнулся на эту возможность случайно. По словам молодого человека, он общался с другом и в личной переписке решил отправить ему один из документов, уже отосланных ранее. Антон открыл поиск по документам, ввёл название нужного файла и обнаружил, что соцсеть предлагает ему десятки чужих документов со схожими названиями.

Оказалось, что поиск по документам в самой популярной соцсети России мало чем отличается от поиска аудиозаписей. Вы вводите поисковый запрос — и робот выдаёт вам список всего, что хоть в какой-то мере соответствует этому запросу.





В то же время "агенты техподдержки" отрицают наличие "чёрной дыры".



Пользователи, прикрепляя личные документы вконтакте, забывают о настройках приватности.



Загружая документ, необходимо поставить галочку в нужном разделе. Документ с пометкой «личный» не будет появляться в публичном доступе.

Ранее Юрий Наместников, эксперт «Лаборатории Касперского», отметил, что "классифицировать случай с "В Контакте" как утечку данных нельзя: ведь пользователь добровольно публикует данные в открытом доступе. А галочки, установленные по умолчанию, пользователи снимают очень редко".