МОСКВА, 19 апр — РИА Новости Украина. В социальной сети "ВКонтакте" обнаружена "лазейка", с помощью которой пользователи могут просматривать личные документы, загруженные другими, сообщает Life78.
Воспользовавшись опцией "поиск по документам", любой желающий может получить доступ к сканам паспортов, водительских удостоверений, ИНН, а также к текстовым файлам со списками паролей и логинов для различных сервисов. Для этого нужно сформировать для поиска соответствующий запрос.
Все файлы, выдаваемые по поисковому запросу, выложены в соцсеть ее пользователями.
На запрос собеседника Life78, обнаружившего "лазейку", в службе техподдержки "ВКонтакте" ответили, что невозможно найти чужие документы, к которым у пользователя нет доступа.
"Никакой уязвимости не существует. Все файлы, которые загружаются пользователями ВКонтакте через сервис "Документы", по умолчанию отмечены как "личные", то есть не отображаются в поисковой выдаче. Это принципиальный момент, потому что безопасность наших пользователей и их данных всегда ставится во главу угла", — сказали РИА Новости в пресс-службе соцсети.
Вконтакте отметили, если какой-то из документов в поиске есть, то пользователь осознанно дал к нему доступ.
