Det sosiale nettverket VKontakte lagrer ikke brukertalemeldinger i det offentlige domene. De meldingene som tidligere ble oppdaget som et resultat av lekkasjen ble lastet ned av brukere gjennom uoffisielle applikasjoner. Dette ble opplyst i pressetjenesten til tjenesten.
La oss merke seg at det i dag dukket opp informasjon om at talemeldinger på VK var i det offentlige domene og kunne bli funnet gjennom det innebygde søkesystemet ved å bruke nøkkelen "audiocomment.3gp". Selve opptakene var plassert i "Dokumenter", selv om det ville være logisk å plassere dem i lydopptak eller en egen seksjon.
"Det er ingen sårbarhet i VKontakte - alle talemeldinger i VKontakte-applikasjonen er beskyttet. Ingen bortsett fra deltakerne i korrespondansen selv vil kunne få tilgang til dem. "VKontakte bruker ikke filer i formatet audiocomment.3gp for talemeldinger," sa pressetjenesten. "Vi anbefaler på det sterkeste å bruke offisielle VKontakte-applikasjoner." For videre etterforskning vil vi raskt slå av søket etter slike dokumenter.»
Samtidig uttalte VK Coffee-utviklerne ifølge TJournal at de ikke gjorde endringer i implementeringen, og presiserte også at de ikke bruker 3gp-formatet. Skaperen av Kate Mobile kunne ikke bekrefte eller avkrefte at programmet hans var involvert i feilen. Han lovet imidlertid å se nærmere på situasjonen.
På dette tidspunktet vises ikke lenger oppføringer i søk. Vi bemerker imidlertid at dette ikke er den første feilen i det sosiale nettverket. I februar mottok brukere av sosiale nettverk personlige meldinger med en lenke. Når du klikker på den, dukket det opp identiske oppføringer i alle grupper administrert av en eller annen bruker.
Senere rapporterte pressetjenesten til det sosiale nettverket at VKontakte-teamet umiddelbart fjernet lydmeldinger fra offentlig tilgang som brukere hadde lastet ned gjennom uoffisielle tredjepartsapplikasjoner. Totalt ble rundt to tusen filer slettet.
Utviklerne bemerket separat at det ikke er noen VKontakte-sårbarhet - alle talemeldinger i den offisielle VKontakte-applikasjonen har alltid vært beskyttet. Det påstås at ingen bortsett fra deltakerne i korrespondansen selv vil kunne få tilgang til dem. VKontakte bruker ikke audiocomment.3gp-filer for talemeldinger.
VKontakte anbefaler å bruke offisielle sosiale nettverksapplikasjoner.
Kilde: 3dnews.ru