Рубрика развивается при поддержке HP logo intel logo

Голосовые сообщения части пользователей «ВКонтакте» обнаружили в открытом доступе Статьи редакции

Можно узнать даже страницу отправителя.

Обновлено в 20:15: разработчики VK Coffee и Kate Mobile объяснили, что использовали стандартные средства API «ВКонтакте».

В разделе «Документы» во «ВКонтакте» обнаружили голосовые сообщения части пользователей. Чтобы их прослушать, достаточно ввести в поиске по документам «audiocomment.3gp». На уязвимость обратили внимание на «Дваче».

По словам пользователей имиджборда, баг существует уже больше месяца. На момент написания заметки в результатах поиска отображаются более 2 тысяч записей. Если кликнуть на любой из файлов, то можно будет определить, кто его записал — в ссылке содержится id страницы.

Источники TJ, знакомые с ситуацией, пояснили, что уязвимость может быть связана не с дырой во «ВКонтакте», а с недоработками разработчиков сторонних клиентов. Вероятнее всего, доступны только аудиосообщения, отправленные через приложения вроде VK Coffee или Kate Mobile.

Во «ВКонтакте» рассказали TJ, что соцсеть не хранит аудиозаписи в формате «audiocomment.3gp». Представители сервиса пояснили, что причиной проблемы стали неофициальные приложения. Соцсеть отключила поиск по подобным файлам.

Уязвимости «ВКонтакте» нет — все голосовые сообщения в приложении «ВКонтакте» защищены. Никто, кроме самих участников переписки, не сможет получить к ним доступ.

По нашим данным, в раздел «Документы» попала часть аудиосообщений, которые пользователи загружали через сторонние неофициальные приложения. Мы настоятельно рекомендуем использовать официальные приложения ВКонтакте.

пресс-служба «ВКонтакте»

TJ обратился к одному из разработчиков стороннего клиента Kate Mobile. Он объяснил, что приложение использует те же методы работы с API, на которых построен официальный клиент.

Видимо была дыра в API «ВКонтакте», которая позволяла поиском увидеть те документы, которые «голосовые сообщения». Сейчас она уже закрыта, что очень хорошо, спасибо разработчикам.

разработчик Kate Mobile

В Telegram-канале приложения VK Coffee заявили, что непричастны к инциденту. Разработчик Эдуард Безменов пояснил, что не менял реализацию голосовых сообщений и не использует формат .3gp.

Даже если проблема возникла в следствии неофициального клиента — это проблема разработчиков ВКонтакте в API, которые не поставили соответствующие ограничения и фильтры.

Эдуард Безменов
разработчик VK Coffee
{ "author_name": "Дамир Камалетдинов", "author_type": "editor", "tags": ["\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","\u0441\u043e\u0446\u0441\u0435\u0442\u0438","\u0441\u0435\u0440\u0432\u0438\u0441\u044b","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435"], "comments": 270, "likes": 110, "favorites": 19, "is_advertisement": false, "subsite_label": "tech", "id": 91973, "is_wide": true, "is_ugc": false, "date": "Mon, 01 Apr 2019 17:01:47 +0300", "is_special": false }
0
270 комментариев
Популярные
По порядку
Написать комментарий...
Смешанный коктейль

Для тех, кто отправляет голосовые сообщения, есть отдельный котел в аду.

142

Нужно срочно ввести голосовые на TJ

27

В приложении есть значок наушников, при нажатии на который робот зачитывает текст. Удобно слушать лонгриды Персианинова как подкасты. ред.

0
Уважаемый пришелец

Три уровня развития
- те, кто в 2019 ещё пользуются ВК
- те, кто отправляет голосовухи
- те, кто пользуется приложениями от хуй пойми каких разработчиков

22

Со вторым согласен, а на счет остальных пунктов скажу лишь что ты тупой

–8

Единственное приложение (я имею ввиду, из широкоиспользуемых), в котором есть сообщения и которое удобнее, чем ВК — Telegram.
ВК лучше Фейсбука, Одноклассников, Яндекс.Дзена, Пикабу и т. д.
Так что прекращать им пользоваться пока рано. ред.

7

А чем нужно пользоваться в 2019? Хернёй типа Telegram? Или всё-таки аля Tox?

–8
Душевный украинец

Согласен, бесят некоторые люди, которые отправляют голосовые по 5-10 минут, а потом искренно удивляются и расстраиваются, что ты его не прослушал

15

Слава Богу что в Инсте есть ограничитель в 1 минуту для войса.

4

Комментарий удален по просьбе пользователя

6
Медленный космос

со старым другом

тонна голосовых

Не удивительно, что ты на тж сидишь.

19

Комментарий удален по просьбе пользователя

7
Следующий рубин
7

У мужчин только один хуй, но два отверстия...

1
Бессмысленный Паша

Зато из этого котла голосовые сообщения не будут утекать наружу

5
Немыслимый франт

Записала тебе войсик в личку

0
Смешанный коктейль

Но я никогда не узнаю что в нем, потому что не слушаю войсы.

1

Комментарий удален по просьбе пользователя

0

Ну, если вам принципиально, с кем вариться в аду, тогда конечно вам повезло!
)))))))))))))))))))))

0
Посторонний дебаркадер

)))))))))))))))))))))

0

Надеюсь Телеграм добавит опцию распознавания аудиосообщений и конвертацию их в текст. Пока это решается только ботами, но их нельзя добавить в приватный чат.

0

Комментарий удален по просьбе пользователя

30

Предлагаю пользователям двача сходить нахуй)

57

Расскажите хоть, пошёл там кто с двача со своей травлей?)

1

Ещё и Никита отметился

16

а вот походу тжшники потихоньку подтягиваются

8

Зная Дамира, двачерам лучше сидеть и не высовываться

8
Посторонний дебаркадер

может уж лучше сходить, чем не высовываться?

0

Комментарий удален по просьбе пользователя

6

интересно, как они его вычислили)

0
Розовый динозавр

по ICQ

6

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

TJ обратился к разработчикам Kate Mobile, но не получил оперативного ответа.

Ну вы поняли

12

Они голосовым ответили

42
Генетический каякер

Так вроде разрабочик под домашним арестом сидит.

2
Уникальный Илья

Комментарий удален по просьбе пользователя

0

Лол, да в дырявом вк до сих пор не убрали баг с поиском документов. Просто нажимаете прикрепить документ, далее в поиске вводите любое интересующее слово и вуаля. В поиске вылетают документы, (как я понял) пересылаемые другими в лс. Багу уже миллион лет. Например, если написать «Катя» выдаёт за 14 февраля обложку какой-то блоггерШИ, которую по всей видимости ей нарисовал и переслал дизайнер.

17

Комментарий удален по просьбе пользователя

7

Документы, которые ты просто загружаешь или пересылаешь в лс, всегда будут приватные по дефолту, а то, что кидаешь на стеночку и во всякие другие места - публичное ред.

5
Студенческий Никита

Блоггериня! Блоггерша это оскорбительно!

0

TJ обратился к разработчикам Kate Mobile

Через ФСИН почту?

16

ребят, где вы это находите? :D

0

Комментарий удален по просьбе пользователя

8

Двощеры собрались дудосить TJ? Удачи, фигле.

8

прошло 2,5 часа
как успехи?

0

Бля, ну такое не прощается...

1

Дамир, давайте там уже прямой эфир запускайте, Пуш надо ещё и трансляцию в твиче

Лол ред.

6

открытая война двача с тж эт чет новенькое
мне нравится

13

Дамирка просто нагрубил, а надо было показать свое духовное превосходство, как мастера делают
вот так
https://coub.com/view/11l0n7

4

Комментарий удален по просьбе пользователя

0

Комментарий удален по просьбе пользователя

3
Смешанный коктейль

Меня лично бесят войсы, потому что ты что-то спрашиваешь у человека, а вместо ответа получаешь долбаное аудио, которое как-то нужно прослушать. А я вот, например, не хожу в наушниках 24/7 и на работе их искать и доставать тоже не очень удобно.

10

Читать тупо удобнее, как и искать по тексту.

3

драмы больше, чем в половине сериалов

5

Интересно, что произошло?

0

>2019
>ВК

1

Это все еще самая пездатая платформа для обсуждения контента. Да и для самого контента тоже.

2
Существенный месяц

У меня пусто

4

Комментарий удален по просьбе пользователя

0
Террористический калькулятор

Ещё есть пара штук по запросу ".3gp"

0

все мы дети елистратова

3

Войсы - топ
Спамить войсами онли - хуйня
Аудиосообщения (я из телеграма) очень удобные, особенно когда нужно как можно более ярко выразить свои эмоции и когда много чего есть рассказать.

3
Розовый динозавр

Кто бы ещё твои высер...войсы слушал

0

Эй алло, где ветка с фотографией?

3

Что за фотка?
Было 189 комментов, обновил - стало 162. Блееед

0

Комментарий удален по просьбе пользователя

3

Кому как, а лично мне нравится контакт, дизайн и юзабилити просто идеальный.
Настройки в нём настолько отструктурировали, что с ними разберётся даже домохозяйка, в отличии от сервисов гугла, потому как если мне там что-то надо подправить в настройках, от одной этой мысли захода в небытие меня передёргивает, ибо я уже заранее знаю, что с вероятность в 90% я там хрен что сразу найду и придётся перелопачивать всё.

2

Комментарий удален по просьбе пользователя

2

Будете знать, любители голосовых!

1

С 1 апреля, TJ

1

Надеюсь когда на tj наконец-то появятся аудио комментарии, такой хуйни не будет.

1

Так это загруженные вручную, там таких файлов 100 за все время.

1

Веселый тред с травлей получается, всем советую почитать

1

Двачеры еще более ебнутые, чем наша власть

1

Как вы вообще пользуетесь этим ВК?
Удалил в 2014 и не жалею. ред.

0
Террористический калькулятор

Ну хоть теперь изучу как социобляди общаются друг с другом.

0

Почему ссылка на двач теперь не работает? Есть архив треда?

0

Дамиру Камалетдинову сложно было провести пруфчек насчет VK Coffee? Или это умышленная некомпетентность?

0

Комментарий удален по просьбе пользователя

0

А на самом деле...

0

они этого заслужили

0

Не сказал, бы что это связано со сторонними прогами. Я юзаю оф клиент ВК на мобиле, я как-то ехал за рулем, мне надо было кое-что сообщить и я это надиктовал, так как набирать едя в тачке неудобно. Так вот мой войс отправился как документ и у него был формат .ogg.

0

У меня чет это не работает. Все вроде правильно делаю , но не работает.

0

Ну и помойкаа

0
Читать все 270 комментариев
Обсуждаемое
Наука
На юге США нашли следы человека возрастом 23 тысячи лет — это противоречит теориям заселения Америки
Считалось, что люди пришли в эти места как минимум на семь тысяч лет позже.
Новости
ЦИК признал выборы состоявшимися. «Единая Россия» снова получила конституционное большинство
Элла Памфилова заявила, что комиссия не получила ни одной жалобы, требующей коллегиального рассмотрения.
Новости
Сеть магазинов Mango показала на русском сайте рекламу с однополыми семьями
Испанская компания по дизайну и производству одежды Mango, основанная в Барселоне - представила единую сезонную рекламную кампанию «Family Portraits» с участием однополых семей.
Популярное за три дня
Новости
В Петербурге школьнику угрожали постановкой на учёт из-за публикации о вбросах на выборах
В посте парень спрашивал, сколько вбросов было сделано на избирательном участке в его школе.
Технологии
Как выглядит подводная оптическая кабельная сеть Земли
Автор также опубликовал исходный код, который можно взять за основу модификаций его работы.
Новости
В Красноярске активистку обвинили в пропаганде экстремизма. Она использовала красный восклицательный знак в инстаграме
По мнению следствия, знак связан со штабами Навального*, которые признаны экстремистской организацией.
null