Петербургский программист обнаружил «лазейку» в социальной сети «ВКонтакте», с помощью которой можно получить доступ к чужим документам, загруженным пользователями, сообщает Life78.
По словам программиста, доступ к файлам можно получить с помощью сервиса «поиск по документам». Он обнаружил, что при запросе нужного файла сервис предлагает десятки чужих документов со схожими названиями – сканы паспортов, водительских удостоверений, ИНН и других.
По словам пресс-секретаря Евгения Красникова, по умолчанию все документы загружаются с пометкой «личные» (через поиск не должны быть доступны). При этом пользователь самостоятельно может изменить эти настройки.
«Если какой-то из документов в поиске есть, то пользователь осознанно дал к нему доступ», – отметил Евгений Красников.