Регион

Уведомления отключены

"ВКонтакте" открывает доступ к личным документам пользователей

Петербургский программист обнаружил и исследовал «дыру» в самой популярной соцсети России.

19 апреля 2016, 09:25

Петербуржец обнаружил «дыру» ВКонтакте, через которую ежедневно «утекают» личные документы зарегистрированных на сайте людей. Сканы паспортов, ИНН и водительских удостоверений, файлы со списками логинов и паролей с различных сервисов, разнообразные договоры – всё это доступно любому пользователю.

Как рассказал Life78 петербуржец Антон, обнаруживший что в соцсети можно найти и скачать чужие документы, сам он наткнулся на эту возможность случайно. Молодой человек общался с другом и в личной переписке решил отправить ему один из документов, уже отосланных ранее. Антон открыл поиск по документам, ввёл название нужного файла и обнаружил, что соцсеть предлагает ему десятки чужих документов со сходными названиями.

Отсканированный паспорт, найденный среди документов соцсети

По сути, оказалось, что поиск по документам во ВКонтакте мало чем отличается от поиска аудиозаписей. Вы вводите поисковый запрос – и робот выдаёт вам список всего, что хоть в какой-то мере этому запросу соответствует. Среди них элементарно можно найти, к примеру, фото паспортов со всеми личными данными.

Отсканированное свидетельство о регистрации транспортного средства, найденное среди документов соцсети

Так называемые «агенты техподдержки» отрицают наличие этой «чёрной дыры». Так, на запрос Антона представитель техподдержки ответил: «Видимо, документы, которые вы нашли, когда-то были загружены в этот диалог вашим собеседником. Найти чужие документы, к которым у вас нет доступа, вы не могли».

Фото: vk.com

Тем не менее, чтобы найти во ВКонтакте чужие личные документы, нужно знать (или предполагать) лишь одно ключевое слово в названии документа. Далее – требуется всего три шага. Шаг первый – вы открываете диалог и нажимаете «Прикрепление документа». Шаг второй – вы выбираете «Поиск по документам». Шаг третий – вы вводите нужное ключевое слово (например, «ИНН» или «билет на концерт») и нажимаете «Enter».

Отсканированное свидетельство ИНН, найденное среди документов соцсети

В результате, «Поиск по документам» предлагает вам целый список чужих файлов, которые без проблем можно открыть и загрузить на свой компьютер.

Как рассказала одна из пользователей соцсети, чей документ выдает поиск, отсканированный паспорт она по ошибке разместила у себя на стене. Однако практически сразу удалила его и нигде в ее аккаунте в настоящий момент его нет.

Возможность найти документы противоречит официальным «Правилам пользования сайтом ВКонтакте». В пункте 5.8 «Правил» указано: «Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Администрация предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию».

Фото: vk.com

Авторы

Подпишитесь на LIFE

  • Google Новости

Комментариев: 1

avatar
Для комментирования авторизуйтесь!
avatar
Anonimus Anonimus30 января 2017, 21:24

Работает до сих пор. Проверено только что (31 января 17 года). Способ не работает при вводе более одного ключевого слова. То есть не найти "паспорт Иванов", можно просмотреть только загруженные последние "паспорт" ,при этом слово может находится в любом месте названия файла.

Новости партнеров

Layer 1