Голосовые сообщения пользователей «ВКонтакте» оказались в открытом доступе

В соцсети «ВКонтакте» в разделе «Документы» нашли голосовые сообщения части пользователей. Чтобы их прослушать, нужно ввести в поиске по документам audiocomment.3gp. На уязвимость указали пользователи имиджборда «Двач». На данный момент «ВКонтакте» временно отключили поиск по таким документам.

Пользователи имиджборда сообщили, что баг существует больше месяца.

В результатах поиска соцсети отображаются более 2 тыс. записей. Если кликнуть на один из файлов, можно узнать, кто его записал — в ссылке указан id страницы.

TJ сообщает со ссылкой на источники, знакомые с ситуацией, что уязвимость может быть связана не с дырой в «ВКонтакте», а с недоработками разработчиков сторонних клиентов. Вероятно, что доступны только аудиосообщения, отправленные через приложения Kate Mobile или VK Coffee.

Соцсеть не сохраняет аудиозаписи в формате audiocomment.3gp, рассказали в пресс-службе «ВКонтакте».

«Уязвимости «ВКонтакте» нет — все голосовые сообщения в приложении «ВКонтакте» защищены. Никто, кроме самих участников переписки, не сможет получить к ним доступ», — отметили в пресс-службе.

Там пояснили, что причиной проблемы стали неофициальные приложения, сообщает телеканал «Звезда». Поиск по файлам такого рода пообещали выключить.