Jaringan sosial VKontakte henteu nyimpen pesen sora pangguna dina domain umum. Pesen-pesen anu saméméhna kapanggih salaku hasil tina bocorna diunduh ku pangguna ngalangkungan aplikasi anu henteu resmi. Ieu dinyatakeun dina jasa pencét jasa éta.
Catet yén dinten ieu inpormasi muncul yén pesen sora dina VK aya dina domain umum sareng tiasa dipendakan ngalangkungan sistem milarian anu diwangun nganggo konci "audiocomment.3gp". Rekaman sorangan aya dina bagian "Dokumén", sanaos logis pikeun nempatkeunana dina rékaman audio atanapi bagian anu misah.
"Teu aya kerentanan dina VKontakte - sadaya pesen sora dina aplikasi VKontakte dijagi. Teu aya anu tiasa ngaksés aranjeunna iwal pamilon korespondensi sorangan. "VKontakte henteu nganggo file dina format audiocomment.3gp pikeun pesen sora," saur jasa pencét. "Kami nyarankeun pisan ngagunakeun aplikasi VKontakte resmi." Pikeun panalungtikan salajengna, urang bakal gancang mareuman pilarian pikeun dokumén misalna.
Dina waktos anu sami, numutkeun TJournal, pamekar VK Coffee nyatakeun yén aranjeunna henteu ngarobih palaksanaan, sareng ogé ngajelaskeun yén aranjeunna henteu nganggo format 3gp. Panyipta Kate Mobile henteu tiasa ngonfirmasi atanapi nolak kalibet programna dina gagalna. Nanging, anjeunna jangji bakal ningali kaayaan éta.
Dina waktos ayeuna, éntri henteu muncul deui dina panéangan. Nanging, kami perhatikeun yén ieu sanés bug anu munggaran dina jaringan sosial. Dina bulan Pebruari, pangguna jaringan sosial nampi pesen pribadi sareng tautan. Nalika ngaklik éta, éntri anu sami muncul dina sadaya grup anu diurus ku hiji atanapi pangguna anu sanés.
Engké, ladenan pencét jaringan sosial ngalaporkeun yén tim VKontakte geuwat dipiceun tina aksés umum pesen audio anu diunduh ku pangguna ngalangkungan aplikasi teu resmi pihak katilu. Dina total, sakitar dua rébu file dihapus.
Pamekar sacara misah nyatakeun yén teu aya kerentanan VKontakte - sadaya pesen sora dina aplikasi VKontakte resmi sok dijagi. Disangka teu saurang ogé iwal pamilon dina korespondensi sorangan bakal tiasa ngakses aranjeunna. VKontakte henteu nganggo file audiocomment.3gp pikeun pesen sora.
VKontakte nyarankeun ngagunakeun aplikasi jaringan sosial resmi.
sumber: 3dnews.ru