Det sociala nätverket VKontakte lagrar inte röstmeddelanden från användare i den offentliga domänen. De meddelanden som tidigare upptäckts som ett resultat av läckan laddades ner av användare via inofficiella applikationer. Detta uppgavs i tjänstens presstjänst.
Låt oss notera att det idag dök upp information om att röstmeddelanden på VK var allmän egendom och kunde hittas via det inbyggda söksystemet med nyckeln "audiocomment.3gp". Själva inspelningarna fanns i avsnittet "Dokument", även om det vore logiskt att placera dem i ljudinspelningar eller en separat sektion.
"Det finns ingen sårbarhet i VKontakte - alla röstmeddelanden i VKontakte-applikationen är skyddade. Ingen utom deltagarna i korrespondensen själva kommer att kunna komma åt dem. "VKontakte använder inte filer i formatet audiocomment.3gp för röstmeddelanden", sa presstjänsten. "Vi rekommenderar starkt att du använder officiella VKontakte-applikationer." För vidare utredning kommer vi snabbt att stänga av sökningen efter sådana dokument.”
Samtidigt, enligt TJournal, uppgav VK Coffee-utvecklarna att de inte gjorde ändringar i implementeringen, och förtydligade även att de inte använder 3gp-formatet. Skaparen av Kate Mobile kunde inte bekräfta eller förneka hans programs inblandning i misslyckandet. Han lovade dock att undersöka situationen.
För närvarande visas inte poster längre i sökningar. Vi noterar dock att detta inte är den första buggen i det sociala nätverket. I februari fick användare av sociala nätverk personliga meddelanden med en länk. När du klickade på den dök identiska poster upp i alla grupper som hanteras av en eller annan användare.
Senare rapporterade det sociala nätverkets presstjänst att VKontakte-teamet omedelbart tog bort ljudmeddelanden från allmänhetens tillgång som användare hade laddat ner genom inofficiella applikationer från tredje part. Totalt raderades cirka två tusen filer.
Utvecklarna noterade separat att det inte finns någon VKontakte-sårbarhet - alla röstmeddelanden i den officiella VKontakte-applikationen har alltid varit skyddade. Det påstås att ingen utom deltagarna i korrespondensen själva kommer att kunna komma åt dem. VKontakte använder inte audiocomment.3gp-filer för röstmeddelanden.
VKontakte rekommenderar att du använder officiella sociala nätverksapplikationer.
Källa: 3dnews.ru