«ВКонтакте» уличили в предоставлении открытого доступа к личным документам

Даниил Александров

vk 02

Если на сайте vk.com ввести в строке «поиск по документам» запрос, содержащий слова «паспорт», «пенсионное» или «ИНН», можно получить доступ к случайной, но обширной выборке личных документов, которые пользователи когда-либо загружали в социальную сеть.

Уязвимость социальной сети «ВКонтакте» заметили двое друзей-петербуржцев, которые просто пересылали друг-другу документы по личной необходимости, пишет LifeNews. Вспомнив, что один из файлов уже отправляли раньше, один из приятелей ввёл название документа в строку поиска и обнаружил в выдаче сотни файлов с таким же названием.

Молодой человек обратился в техподдержку с вопросом, как такое может быть. Сотрудник сети не признал наличие проблемы.

vk 04

Однако любой пользователь может убедиться в том, что в поиске случайным образом вываливаются чужие документы, в том числе сканы паспортов, СНИЛС, ИНН, паспорта транспортного средства и другие, которые абсолютно посторонние люди пересылали друг другу по сети, вовсе не имея в виду давать другим доступ к этим данным.

Вот, например, что выпадает по запросу «паспорт» от корреспондента Medialeaks:

vk 03

Журналисты спросили у одного из пользователей, чей документ они нашли в поиске, находится ли это изображение в открытом доступе. Тот сообщил, что однажды по ошибке повесил его «на стену», но сразу удалил, и был уверен, что этого документа вообще больше нет в сети.

Пункт 5.8 «Правил пользования сайтом ВКонтакте» гласит:

Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Администрация предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию.

Лазейка, наличие которой отрицают администраторы, прямо противоречит этому пункту.

В апреле 2016 года фотограф Егор Цветков рассказал о своём эксперименте. Сначала он фотографировал случайных людей в метро, а потом находил их страницы в соцсетях при помощи общедоступных приложений за считанные минуты. Загрузив снимок, можно с вероятностью 70% найти страницу изображённого на нём человека в соцсети «ВКонтакте».

Ранее главный юрисконсульт Apple Брюс Сьюэлл на слушаниях в Конгрессе США назвал мессенджер Telegram, основанный Павлом Дуровым, основателем и бывшим генеральным директором сети «ВКонтакте», абсолютно невзламываемым и «одним из самых пагубных приложений».

Клиентка купила iPhone и такой модели не видела. Яблоко в коробке было, правда, не в том виде, как ей хотелось Клиентка купила iPhone и такой модели не видела. Яблоко в коробке было, правда, не в том виде, как ей хотелось Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Космический разгон, но играть можно на диване. 10 признаков хорошего ноутбука для гейминга Деревья двигаются не только во «Властелине колец». Оператор сняла оживший сад, и он находится не в Средиземье Деревья двигаются не только во «Властелине колец». Оператор сняла оживший сад, и он находится не в Средиземье Фотограф заснял цветущую сакуру, и у него вышел кадр из аниме. Но главным героем оказалась совсем не вишня Фотограф заснял цветущую сакуру, и у него вышел кадр из аниме. Но главным героем оказалась совсем не вишня Как получить права в Москве. Учимся онлайн, сдаем с первого раза (но это не точно) Спасатели нашли оленя, но его глаза — сюжет для хоррора. Из них растут волосы, и развидеть это не получится Спасатели нашли оленя, но его глаза — сюжет для хоррора. Из них растут волосы, и развидеть это не получится Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Не носки и не кастрюли. Гид по подаркам к гендерным праздникам Блогерша общалась с мэтчем, и зря он соврал, что одинок. Разоблачение было в духе ФБР, а наказание — ещё хуже Блогерша общалась с мэтчем, и зря он соврал, что одинок. Разоблачение было в духе ФБР, а наказание — ещё хуже Блогер нашёл способ посмотреть сны грибов со звуком. Это натуральный рейв, но танцевать под такое не захочется Хозяйка захотела поиграть с рыбкой, и та отстояла честь вида. Чешуйчатая победила кожаную в крестики-нолики Блогер взялся за молоток, и к нему пришла слава. То, что он делает инструментом, достойно серии «Рика и Морти» Блогер взялся за молоток, и к нему пришла слава. То, что он делает инструментом, достойно серии «Рика и Морти» Студент бросил университет, но родители быстро забыли о переживаниях. Ведь теперь их сыну завидуют все женщины Студент бросил университет, но родители быстро забыли о переживаниях. Ведь теперь их сыну завидуют все женщины Полиция семь часов осаждала дом, уговаривая хозяина сдаться. Всё это время они болтали со стеной — буквально Полиция семь часов осаждала дом, уговаривая хозяина сдаться. Всё это время они болтали со стеной — буквально Вор выхватил сумку у старушки, но сделал это без уважения. В ответ она отбила у него достоинство и честь Вор выхватил сумку у старушки, но сделал это без уважения. В ответ она отбила у него достоинство и честь Спортсмен повторил диету сверхмарафонца Дэвида Гоггинса и чуть не сломался. Качок уверен: атлет — сверхчеловек Спортсмен повторил диету сверхмарафонца Дэвида Гоггинса и чуть не сломался. Качок уверен: атлет — сверхчеловек Собаку постригли, и теперь это не пёс, а мем. Фрэнк Галлагер на четырёх ногах выглядел бы именно так Собаку постригли, и теперь это не пёс, а мем. Фрэнк Галлагер на четырёх ногах выглядел бы именно так Школьницу выгнали с уроков из-за смелого платья. Всё бы ничего, но её папа выбрал самое строгое из возможных Школьницу выгнали с уроков из-за смелого платья. Всё бы ничего, но её папа выбрал самое строгое из возможных Тиктокерша показала три своих лица, и мутации тут ни при чём. Дело в масках, которые проведут даже Шерлока Старушка зашла на фейсбук и едва увернулась от вечного бана. Она просто попыталась продать вязаного поросёнка Старушка зашла на фейсбук и едва увернулась от вечного бана. Она просто попыталась продать вязаного поросёнка Фаны Билли Айлиш хейтят экс-бойфренда певицы, и дело в документалке. Ведь им не даёт покоя возраст бывшей пары Фаны Билли Айлиш хейтят экс-бойфренда певицы, и дело в документалке. Ведь им не даёт покоя возраст бывшей пары Водитель думал, что увидел торнадо, пока не подъехал ближе. Из столпа смерча на него посмотрели миллионы глаз Водитель думал, что увидел торнадо, пока не подъехал ближе. Из столпа смерча на него посмотрели миллионы глаз Школьник стыдился причёски и не хотел снимать шапку. Так он попал в кабинет директора, а вышел оттуда стилягой Школьник стыдился причёски и не хотел снимать шапку. Так он попал в кабинет директора, а вышел оттуда стилягой Пластический хирург нашёл способ избежать штрафа за нарушение ПДД. Он просто сделал свою работу и пришёл в суд Блогерша удивилась, что Карлайл Каллен богаче Тони Старка. Но фаны саги уже пояснили, как врач нажил миллиарды Блогерша удивилась, что Карлайл Каллен богаче Тони Старка. Но фаны саги уже пояснили, как врач нажил миллиарды Змееловы показали фото травы и озадачили людей. На снимке есть питон, но вы сначала попробуйте его найти Змееловы показали фото травы и озадачили людей. На снимке есть питон, но вы сначала попробуйте его найти Спасатели разлучили лебедей и были готовы к их тоске. Но не к тому, что произошло, когда пара воссоединилась Спасатели разлучили лебедей и были готовы к их тоске. Но не к тому, что произошло, когда пара воссоединилась Нейросеть превращает фото в живые картины из «Гарри Поттера». Выглядит как магия, но из сломанной палочки Рона Полицейский ходит на работу и ловит преступников, но прославился не этим. Вы удивитесь, узнав, сколько ему лет Старик закрылся в однушке с пятью компами, но он не геймер. Его игрушка — марсоход NASA на Красной планете Старик закрылся в однушке с пятью компами, но он не геймер. Его игрушка — марсоход NASA на Красной планете Туристка нашла на пляже объект из далёкого космоса, но пришельцы здесь ни причём. В деле замешаны русские Туристка нашла на пляже объект из далёкого космоса, но пришельцы здесь ни причём. В деле замешаны русские Смельчак построил антигравитационный дом, и он великолепен. Был, пока гравитация не победила и не сломала его Смельчак построил антигравитационный дом, и он великолепен. Был, пока гравитация не победила и не сломала его Математики вычислили самую красивую породу собак с помощью золотого сечения. Похоже, Круэлла знала, что делала Математики вычислили самую красивую породу собак с помощью золотого сечения. Похоже, Круэлла знала, что делала Племянница нашла старый альбом тёти и узнала её тайну. У родственницы в молодости не было отбоя от киноактёров Племянница нашла старый альбом тёти и узнала её тайну. У родственницы в молодости не было отбоя от киноактёров Коллеги в шутку прошли ДНК-тест и лишились покоя. Оказалось, их связывает не только работа, но и общее прошлое Коллеги в шутку прошли ДНК-тест и лишились покоя. Оказалось, их связывает не только работа, но и общее прошлое Блогерша изобразила на лице злость, и люди влюбились. Ещё бы: она микс из Анджелины Джоли и Кристен Стюарт Блогерша изобразила на лице злость, и люди влюбились. Ещё бы: она микс из Анджелины Джоли и Кристен Стюарт Если у Слендермена есть сестра, то с лишними суставами на пальцах. Как у реддиторши, показавшей такие на видео