Sosyal ağ VKontakte, kullanıcıların sesli mesajlarını kamuya açık alanda saklamaz. Sızıntı sonucu daha önce keşfedilen bu mesajlar, kullanıcılar tarafından resmi olmayan uygulamalar aracılığıyla indirildi. Bu, servisin basın servisinde belirtildi.
Bugün VK'daki sesli mesajların kamuya açık olduğu ve “audiocomment.3gp” anahtarı kullanılarak yerleşik arama sistemi aracılığıyla bulunabileceği bilgisinin ortaya çıktığını belirtelim. Kayıtların kendileri “Belgeler” bölümünde bulunuyordu, ancak bunları ses kayıtlarına veya ayrı bir bölüme yerleştirmek mantıklı olacaktır.
“VKontakte'de herhangi bir güvenlik açığı yok - VKontakte uygulamasındaki tüm sesli mesajlar korunuyor. Yazışmaya katılanlar dışında hiç kimse bunlara erişemeyecektir. Basın servisi, "VKontakte sesli mesajlar için audiocomment.3gp formatındaki dosyaları kullanmıyor" dedi. "Resmi VKontakte uygulamalarını kullanmanızı şiddetle tavsiye ediyoruz." Daha fazla araştırma yapılması amacıyla bu tür belgelerin aranmasını hızla kapatacağız."
Aynı zamanda TJournal'ın haberine göre VK Coffee geliştiricileri uygulamada değişiklik yapmadıklarını belirtirken, 3gp formatını da kullanmadıklarını açıkladılar. Kate Mobile'ın yaratıcısı, kendi programının başarısızlığa karıştığını doğrulayamadı veya inkar edemedi. Ancak durumu inceleyeceğine söz verdi.
Şu anda girişler artık aramalarda görünmüyor. Ancak bunun sosyal ağın ilk hatası olmadığını belirtelim. Şubat ayında sosyal ağ kullanıcıları, bağlantı içeren kişisel mesajlar aldı. Üzerine tıkladığınızda, bir veya başka bir kullanıcı tarafından yönetilen tüm gruplarda aynı girişler belirdi.
Daha sonra sosyal ağın basın servisi, VKontakte ekibinin, kullanıcıların üçüncü taraf resmi olmayan uygulamalar aracılığıyla indirdiği sesli mesajları kamuya açık erişimden derhal kaldırdığını bildirdi. Toplamda yaklaşık iki bin dosya silindi.
Geliştiriciler, VKontakte'de herhangi bir güvenlik açığı olmadığını ayrı ayrı belirttiler - resmi VKontakte uygulamasındaki tüm sesli mesajlar her zaman korundu. Yazışmalara katılanlar dışında hiç kimsenin bunlara erişemeyeceği iddia ediliyor. VKontakte sesli mesajlar için audiocomment.3gp dosyalarını kullanmaz.
VKontakte, resmi sosyal ağ uygulamalarının kullanılmasını önerir.
Kaynak: 3dnews.ru