Во «ВКонтакте» можно увидеть фотографии с удалённых страниц. Соцсеть назвала это ошибкой и закрыла просмотр Статьи редакции
Коснулось и удалённого профиля модели Анны Дурицкой, знакомой с Борисом Немцовым.
Во «ВКонтакте» нашли уязвимость, которая позволяла посмотреть фотографии и альбомы с уже удалённых страниц. Соцсеть хранила информацию об уже удалённых фотографиях и альбомах — достаточно было пройти по прямой ссылке. На это обратил внимание читатель TJ.
Как работала уязвимость:
- Берём удалённый профиль «ВКонтакте», например, страницу модели Анны Дурицкой — http://vk.com/id14519819;
- Информация на ней недоступна как по прямой ссылке, так и через кэш Google;
- Проходим по прямой ссылке на альбомы Дурицкой во «ВКонтакте» — там доступны снимки со стены и страницы, которые хранились и после удаления профиля;
- Когда «ВКонтакте» ещё не узнали об уязвимости, альбомы открывались по прямой ссылке. Однако посмотреть конкретные фотографии нельзя — выводилось сообщение об ошибке.
Во «ВКонтакте» заявили TJ, что произошедшее — ошибка в соцсети, коснувшаяся нескольких профилей. В пресс-службе отказались уточнить, сколько именно удалённых страниц коснулась уязвимость.
Речь идёт об ошибке, которая затронула незначительное количество профилей. Всё уже исправлено, благодарим за информацию.
Это не первый раз, когда пользователи заметили, что «ВКонтакте» хранит личные данные после удаления страницы. Летом 2018 года после скандала из-за сроков за репосты многие стали интересоваться, как удалить всю информацию о себе из соцсети.
Некоторые пользователи пожаловались, что «ВКонтакте» хранит переписку или сама восстанавливает страницы, а также заметили, что соцсеть убирала из правил пункт об удалении всей информации вместе с уничтожением профиля. Это может быть связано с законом Яровой: с 1 июля 2018 года соцсети и мессенджеры должны в течение шести месяцев хранить данные пользователей из России и предоставлять их по требованию спецслужб.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Видимо цена устранения уязвимости не соизмерима её критичности
Ну это не дыра, ты же даже не логинился в api наверное перед вызовом этого метода, он открывает просто то что все и так видят
Только одну, которая установлена главной или весь аватарочный альбом?
Комментарий недоступен
На всякий случай если редакция обратится к вк за комментариями, спрашивайте конкретно: "почему соцсеть до сих пор не удалила данные Дурицкой", а не "когда вы дыру закроете и продолжите хранить её фотографии как будто ничего не было"
Уже спросили
Комментарий недоступен
Комментарий недоступен
Всегда рад помочь
Никто ничего не удаляет при таких размерах. Удалять дороже чем хранить.
Элементарно удалить или затереть нулями занимаемое фотографиями место на диске
Так ладно сами файлы сложно удалить, но тут получается, что данные о них и альбомах в БД остаются.
Комментарий недоступен
Залогиниться надо
Щас тебя ФСБ сдеанонят по тому, кто заходил на страницу этой девки и закроют как коммуниста-экстремиста
А я не заходил ) Я багу эту знаю уже больше года и сейчас аккуратно создал новость ни разу не переходя по ссылкам
Комментарий недоступен
Чумаков, ВКонтакте не тёлка, не надо им вылизывать )
Не знали они блять, ага.
Поэтому удаление страниц не имеет смысла, в отличие от настроек приватности. Более того, из-за удаления легче потерять контроль над своими данными, сохранность которых не обязательно должна обеспечиваться после отказа от предоставления услуг.
Это может быть связано с законом Яровой: с 1 июля 2018 года соцсети и мессенджеры должны в течение шести месяцев хранить данные пользователей из России и предоставлять их по требованию спецслужб.Не только. Вообще им выгодно как можно дольше хранить данные даже без учёта новых поправок.
И ТЖ, ну сколько можно, не было никакого закона Яровой, вы выражаетесь бытовым языком, что в таких статьях недопустимо. Если хотите кратко, но корректно, то можно сказать «поправки Яровой» или «пакет Яровой—Озерова». Так-то там было два законопроекта с множеством поправок в различные нормативные акты: в ФЗ «О противодействии терроризму», в 40-ФЗ «О ФСБ», в 144-ФЗ «Об оперативно-розыскной деятельности», в 5-ФЗ «О внешней разведке», наконец, в УК РФ и УПК РФ и т. д.
Комментарий недоступен
Тут Багосы нашли баг в вашей статье!
А что третий профиль удалён? Ну напиши им что вопрос в том какого хуя вконтакт хранит данные с удалённых профилей. Ну и напиши что это уже прикрыли и теперь данные хранят но не светят. Суть статьи была именно в том что показать что вконтакт врёт и не удаляет данные пользователей
Комментарий недоступен
Засекаем время, как быстро теперь прикроют её альбомы )
Комментарий недоступен
Только сейчас заметил, что у Деда ник в Твиттере "Дядя Пихто"
93,6 кг
Твиттер палит настоящие имена пользователей.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Дед, ну ты как маленький
К слову , про фотомодель сто лет ни слова..хотя казалось бы
Почему ни слова, вот про квартиры подаренные немцовым рассказывает
Комментарий недоступен
ВК - дырявый как сыр
А Инстаграм сториз не удаляет через 24 часа. На серваках они хранятся и после удаления