Голосовые сообщения части пользователей «ВКонтакте» обнаружили в открытом доступе Материал редакции

Можно узнать даже страницу отправителя.

В закладки
Слушать

Обновлено в 20:15: разработчики VK Coffee и Kate Mobile объяснили, что использовали стандартные средства API «ВКонтакте».

В разделе «Документы» во «ВКонтакте» обнаружили голосовые сообщения части пользователей. Чтобы их прослушать, достаточно ввести в поиске по документам «audiocomment.3gp». На уязвимость обратили внимание на «Дваче».

По словам пользователей имиджборда, баг существует уже больше месяца. На момент написания заметки в результатах поиска отображаются более 2 тысяч записей. Если кликнуть на любой из файлов, то можно будет определить, кто его записал — в ссылке содержится id страницы.

Источники TJ, знакомые с ситуацией, пояснили, что уязвимость может быть связана не с дырой во «ВКонтакте», а с недоработками разработчиков сторонних клиентов. Вероятнее всего, доступны только аудиосообщения, отправленные через приложения вроде VK Coffee или Kate Mobile.

Во «ВКонтакте» рассказали TJ, что соцсеть не хранит аудиозаписи в формате «audiocomment.3gp». Представители сервиса пояснили, что причиной проблемы стали неофициальные приложения. Соцсеть отключила поиск по подобным файлам.

Уязвимости «ВКонтакте» нет — все голосовые сообщения в приложении «ВКонтакте» защищены. Никто, кроме самих участников переписки, не сможет получить к ним доступ.

По нашим данным, в раздел «Документы» попала часть аудиосообщений, которые пользователи загружали через сторонние неофициальные приложения. Мы настоятельно рекомендуем использовать официальные приложения ВКонтакте.

пресс-служба «ВКонтакте»

TJ обратился к одному из разработчиков стороннего клиента Kate Mobile. Он объяснил, что приложение использует те же методы работы с API, на которых построен официальный клиент.

Видимо была дыра в API «ВКонтакте», которая позволяла поиском увидеть те документы, которые «голосовые сообщения». Сейчас она уже закрыта, что очень хорошо, спасибо разработчикам.

разработчик Kate Mobile

В Telegram-канале приложения VK Coffee заявили, что непричастны к инциденту. Разработчик Эдуард Безменов пояснил, что не менял реализацию голосовых сообщений и не использует формат .3gp.

Даже если проблема возникла в следствии неофициального клиента — это проблема разработчиков ВКонтакте в API, которые не поставили соответствующие ограничения и фильтры.

Эдуард Безменов
разработчик VK Coffee
Выпускающий редактор TJ. По работе писать на damir@tjournal.ru. Личные соцсети: Twitter — для коротких быстрых мнений Facebook — чтобы пиарщикам было куда писать Instagram — красивые (и не очень) фоточки из жизни на разные смартфоны, которые попадают мне в руки
{ "author_name": "Дамир Камалетдинов", "author_type": "editor", "tags": ["\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","\u0441\u043e\u0446\u0441\u0435\u0442\u0438","\u0441\u0435\u0440\u0432\u0438\u0441\u044b","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435"], "comments": 266, "likes": 110, "favorites": 19, "is_advertisement": false, "subsite_label": "tech", "id": 91973, "is_wide": false, "is_ugc": false, "date": "Mon, 01 Apr 2019 17:01:47 +0300", "is_special": false }
Объявление на TJ
0
266 комментариев
Популярные
По порядку
Написать комментарий...
Обсуждаемое
Новости
В Петербурге на флагштоке школы появился флаг ЛГБТ
Директор школы назвала это диверсией и обратилась в полицию.
Разборы
Регулирование, «утечка мозгов», жалобы: о чём российская IT-отрасль говорила на встрече с Мишустиным
Одним из участников панели стал Telegram, который в последние два года официально не работал в России.
Истории
«Я живу на улице 15 дней»: TJ побывал на забастовке курьеров и пообщался с ними о конфликте с Delivery Club
Курьеры требовали встречи с руководством компании, вместо этого к ним пришёл «Левый фронт».
Популярное за три дня
Новости
Variety: Spotify запустится в России уже 15 июля — с МТС в качестве партнёра
Накануне в сервисе появилась русскоязычная реклама. Может, наконец-то этот день и настанет.
Новости
СМИ: полицейские из Улан-Удэ избили 17 летнего подростка и разорвали ему прямую кишку, снимая пытки на телефон
Мальчика обвиняли в краже. Суд арестовал троих полицейских.
Новости
Губернатор Петербурга поздравил «Зенит» с победой в чемпионате России. Трибуны его освистали
Но Александр Беглов всё равно произнёс речь.

Комментарии