У «ВКонтакті» пояснили витік приватних голосових повідомлень

Соціальна мережа "ВКонтакте" не зберігає голосові повідомлення користувачів у відкритому доступі. Ті повідомлення, які були виявлені в результаті витоку, завантажувалися користувачами через неофіційні програми. Про це заявили у прес-службі сервісу.

У «ВКонтакті» пояснили витік приватних голосових повідомлень

Зазначимо, що сьогодні з'явилася інформація про те, що голосові повідомлення у ВК знаходилися у відкритому доступі та могли бути знайдені через вбудовану пошукову систему за ключом audiocomment.3gp. Самі записи перебували у розділі «Документи», хоча логічно було б розмістити їх у аудіозаписах чи окремому розділі.

«Вразливості у ВКонтакті немає — всі голосові повідомлення в програмі ВКонтакте захищені. Ніхто, окрім самих учасників листування, не зможе отримати доступу до них. "ВКонтакте" не використовує файли формату audiocomment.3gp для голосових повідомлень", - заявили в прес-службі. — «Ми настійно рекомендуємо використовувати офіційні програми «ВКонтакті». Для подальшого розгляду ми оперативно виключимо пошук таких документів».

При цьому, за даними TJournal, розробники VK Coffee заявили, що не вносили зміни до реалізації, а також уточнили, що не використовують формат 3gp. Автор Kate Mobile не зміг підтвердити або спростувати причетність своєї програми до збою. Однак він пообіцяв розібратися у ситуації.

На даний момент записи більше не з'являються у пошуку. При цьому наголосимо, що це далеко не перший баг соціальної мережі. У лютому користувачі соцмережі отримували особисті повідомлення із посиланням. При переході нею у всіх групах, якими керував той чи інший користувач, з'являлися однакові записи.

Пізніше прес-служба соцмережі повідомила, що команда ВКонтакте оперативно видалила з публічного доступу аудіоповідомлення, які завантажили користувачі через сторонні неофіційні додатки. Усього було видалено близько двох тисяч файлів.

Розробники окремо відзначили, що вразливості ВКонтакті немає - всі голосові повідомлення в офіційному додатку ВКонтакті завжди були захищені. Стверджується, що ніхто крім самих учасників листування не зможе отримати до них доступ. Вконтакте не використовує файли формату audiocomment.3gp для голосових повідомлень.

ВКонтакті рекомендує використовувати офіційні програми соціальної мережі.




Джерело: 3dnews.ru

Додати коментар або відгук