Голосовые сообщения пользователей «ВКонтакте» доступны всем. Соцсеть винит сторонние приложения
В разделе документов социальной сети «ВКонтакте» нашлись личные голосовые записи двух тысяч пользователей, которые были доступны всем желающим.
Чтобы прослушать чужие аудиосообщения пользователям достаточно ввести в общем поиске раздела «Документы» слова «audiocomment.3gp». Именно в таком формате записи находятся в общем доступе, а в ссылке на файл хранится id пользователя, которому он принадлежит. Доступ к этим записям открыт уже больше месяца.
Некоторые эксперты считают, что это проблема не с «ВКонтакте», а со сторонними приложениями, которые имеют дыры в безопасности своих приложений и хранят файлы в этом формате. Вероятными распространителями угрозы считаются VK Coffee или Kate Mobile, но это не точно.
Об этом же заявляет пресс-служба «ВКонтакте». По их словам, в этом сегменте у них все нормально, ошибок не найдено, да и файлы они хранят не в том самом формате 3gp. Но создатели обещали отключить их поиск.