شبکه اجتماعی VKontakte پیام های صوتی کاربر را در دامنه عمومی ذخیره نمی کند. آن دسته از پیام هایی که قبلاً در نتیجه نشت کشف شده بودند، توسط کاربران از طریق برنامه های غیر رسمی دانلود می شدند. این در سرویس مطبوعاتی این سرویس بیان شد.
اجازه دهید توجه داشته باشیم که امروز اطلاعاتی ظاهر شد که پیام‌های صوتی در VK در حوزه عمومی هستند و می‌توان آنها را از طریق سیستم جستجوی داخلی با استفاده از کلید "audiocomment.3gp" پیدا کرد. خود ضبط ها در بخش "اسناد" قرار داشتند، اگرچه منطقی است که آنها را در ضبط های صوتی یا یک بخش جداگانه قرار دهید.
هیچ آسیب‌پذیری در VKontakte وجود ندارد - همه پیام‌های صوتی در برنامه VKontakte محافظت می‌شوند. هیچ کس به جز خود شرکت کنندگان مکاتبات نمی تواند به آنها دسترسی داشته باشد. سرویس مطبوعاتی گفت: «VKontakte از فایل‌هایی با فرمت audiocomment.3gp برای پیام‌های صوتی استفاده نمی‌کند. "ما قویاً استفاده از برنامه های رسمی VKontakte را توصیه می کنیم." برای بررسی بیشتر، ما به سرعت جستجوی چنین اسنادی را خاموش خواهیم کرد.»
در همان زمان، به گفته TJournal، توسعه دهندگان VK Coffee اظهار داشتند که تغییراتی در پیاده سازی ایجاد نکرده اند و همچنین تصریح کردند که از فرمت 3gp استفاده نمی کنند. خالق کیت موبایل نتوانست دخالت برنامه خود را در شکست تایید یا رد کند. با این حال، او قول داد که وضعیت را بررسی کند.
در این زمان، ورودی‌ها دیگر در جستجوها ظاهر نمی‌شوند. با این حال، ما متذکر می شویم که این اولین باگ این شبکه اجتماعی نیست. در ماه فوریه، کاربران شبکه های اجتماعی پیام های شخصی با یک لینک دریافت کردند. هنگام کلیک بر روی آن، ورودی های یکسان در همه گروه هایی که توسط یک کاربر مدیریت می شود ظاهر می شود.
بعداً، سرویس مطبوعاتی شبکه اجتماعی گزارش داد که تیم VKontakte به سرعت پیام‌های صوتی را که کاربران از طریق برنامه‌های غیررسمی شخص ثالث دانلود کرده بودند، از دسترسی عمومی حذف کرد. در کل حدود دو هزار فایل حذف شد.
توسعه دهندگان به طور جداگانه خاطرنشان کردند که هیچ آسیب پذیری VKontakte وجود ندارد - همه پیام های صوتی در برنامه رسمی VKontakte همیشه محافظت می شوند. ادعا می شود که هیچ کس به جز خود شرکت کنندگان در مکاتبات نمی تواند به آنها دسترسی داشته باشد. VKontakte از فایل های audiocomment.3gp برای پیام های صوتی استفاده نمی کند.
VKontakte استفاده از برنامه های رسمی شبکه اجتماعی را توصیه می کند.
منبع: 3dnews.ru