Доступно всем. Пользователи Вконтакте могут ознакомиться с чужими документами

Петербуржец обнаружил «дыру» ВКонтакте, через которую ежедневно «утекают» личные документы зарегистрированных на сайте людей. Сканы паспортов, ИНН и водительских удостоверений, файлы со списками логинов и паролей с различных сервисов, разнообразные договоры – всё это доступно любому пользователю, сообщает Life78.

Доступно всем. Пользователи Вконтакте могут ознакомиться с чужими документами

По сути, оказалось, что поиск по документам во ВКонтакте мало чем отличается от поиска аудиозаписей. Вы вводите поисковый запрос – и робот выдаёт вам список всего, что хоть в какой-то мере этому запросу соответствует. Среди них элементарно можно найти, к примеру, фото паспортов со всеми личными данными.

Чтобы найти «ВКонтакте» чужие личные документы, нужно знать (или предполагать) лишь одно ключевое слово в названии документа. Далее – требуется всего три шага. Шаг первый – вы открываете диалог и нажимаете «Прикрепление документа». Шаг второй – вы выбираете «Поиск по документам». Шаг третий – вы вводите нужное ключевое слово (например, «ИНН» или «билет на концерт») и нажимаете «Enter».

Как отмечается, наличие этого бага противоречит официальным «Правилам пользования сайтом ВКонтакте». В пункте 5.8 «Правил» указано: «Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.