Программисты обнаружили «дыру» в социальной сети «ВКонтакте», которая открывает любому желающему доступ к чужим личным данным. Оказалось, что через опцию «поиск по документам» любой желающий может получить доступ к чужим сканам паспортов, ИНН, водительских удостоверений и файлам со списками логинов и паролей с других сервисов, пишет сегодня, 19 апреля, Life78.
По словам программиста Антона, с которым пообщалось издание, он обнаружил такую «дыру» случайно. Переписываясь с другом, Антон решил отправить ему скан документа через сообщения «ВКонтакте». Каково же было удивление программиста, когда он, введя в поиске название нужного файла, увидел, что социальная сеть предложила ему множество чужих документов с похожими названиями.
В тоже время сотрудники техподдержки ВКонтакте эту накладку отрицают.
- Видимо, документы, которые Вы нашли, были загружены в диалог когда-то Вашим собеседником. Найти чужие документы, к которым у Вас нет доступа, Вы не могли, - отметили в техподдержке.
Тем временем журналисты НАШЕЙ убедились, что поиск по документам действительно выдает десятки файлов с чужими данными.
