Вход
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
Регистрация
Зарегистрироваться
Логин (мин. 3 символа):*
Email:*
Номер телефона:*
Пароль:*
Подтверждение пароля:*
Имя:*
Защита от автоматической регистрации
CAPTCHA
Введите слово на картинке:*

Пароль должен быть не менее 6 символов длиной.

*Поля, обязательные для заполнения.

icon

Войти

|
Регистрация
logo

Доступно всем. Пользователи Вконтакте могут ознакомиться с чужими документами

19.04.2016  -  00:00

Петербуржец обнаружил «дыру» ВКонтакте, через которую ежедневно «утекают» личные документы зарегистрированных на сайте людей. Сканы паспортов, ИНН и водительских удостоверений, файлы со списками логинов и паролей с различных сервисов, разнообразные договоры – всё это доступно любому пользователю, сообщает Life78.

Доступно всем. Пользователи Вконтакте могут ознакомиться с чужими документами
Доступно всем. Пользователи Вконтакте могут ознакомиться с чужими документами

По сути, оказалось, что поиск по документам во ВКонтакте мало чем отличается от поиска аудиозаписей. Вы вводите поисковый запрос – и робот выдаёт вам список всего, что хоть в какой-то мере этому запросу соответствует. Среди них элементарно можно найти, к примеру, фото паспортов со всеми личными данными.

Чтобы найти «ВКонтакте» чужие личные документы, нужно знать (или предполагать) лишь одно ключевое слово в названии документа. Далее – требуется всего три шага. Шаг первый – вы открываете диалог и нажимаете «Прикрепление документа». Шаг второй – вы выбираете «Поиск по документам». Шаг третий – вы вводите нужное ключевое слово (например, «ИНН» или «билет на концерт») и нажимаете «Enter».

Как отмечается, наличие этого бага противоречит официальным «Правилам пользования сайтом ВКонтакте». В пункте 5.8 «Правил» указано: «Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.

 


 

Поделитесь:
Яндекс.Метрика