{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

Во «ВКонтакте» можно увидеть фотографии с удалённых страниц. Соцсеть назвала это ошибкой и закрыла просмотр Статьи редакции

Коснулось и удалённого профиля модели Анны Дурицкой, знакомой с Борисом Немцовым.

Альбомы со страницы Анны Дурицкой во «ВКонтакте» Скриншот профиля, удалённого несколько лет назад

Во «ВКонтакте» нашли уязвимость, которая позволяла посмотреть фотографии и альбомы с уже удалённых страниц. Соцсеть хранила информацию об уже удалённых фотографиях и альбомах — достаточно было пройти по прямой ссылке. На это обратил внимание читатель TJ.

Как работала уязвимость:

  • Берём удалённый профиль «ВКонтакте», например, страницу модели Анны Дурицкой — http://vk.com/id14519819;
  • Информация на ней недоступна как по прямой ссылке, так и через кэш Google;
  • Проходим по прямой ссылке на альбомы Дурицкой во «ВКонтакте» — там доступны снимки со стены и страницы, которые хранились и после удаления профиля;
  • Когда «ВКонтакте» ещё не узнали об уязвимости, альбомы открывались по прямой ссылке. Однако посмотреть конкретные фотографии нельзя — выводилось сообщение об ошибке.

Во «ВКонтакте» заявили TJ, что произошедшее — ошибка в соцсети, коснувшаяся нескольких профилей. В пресс-службе отказались уточнить, сколько именно удалённых страниц коснулась уязвимость.

Речь идёт об ошибке, которая затронула незначительное количество профилей. Всё уже исправлено, благодарим за информацию.

пресс-служба «ВКонтакте»

Это не первый раз, когда пользователи заметили, что «ВКонтакте» хранит личные данные после удаления страницы. Летом 2018 года после скандала из-за сроков за репосты многие стали интересоваться, как удалить всю информацию о себе из соцсети.

Некоторые пользователи пожаловались, что «ВКонтакте» хранит переписку или сама восстанавливает страницы, а также заметили, что соцсеть убирала из правил пункт об удалении всей информации вместе с уничтожением профиля. Это может быть связано с законом Яровой: с 1 июля 2018 года соцсети и мессенджеры должны в течение шести месяцев хранить данные пользователей из России и предоставлять их по требованию спецслужб.

Спасибо за наводку Ded Pihto
0
118 комментариев
Написать комментарий...
Поволжский Мститель .
Ответить
Развернуть ветку
Блестящий лолипоп

Комментарий недоступен

Ответить
Развернуть ветку
3 комментария
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Закомплексованная Душа

Видимо цена устранения уязвимости не соизмерима её критичности

Ответить
Развернуть ветку
1 комментарий
Ded Pihto
Автор

Ну это не дыра, ты же даже не логинился в api наверное перед вызовом этого метода, он открывает просто то что все и так видят

Ответить
Развернуть ветку
2 комментария
Elian Kavinsky
фуллсайз аватарки

Только одну, которая установлена главной или весь аватарочный альбом?

Ответить
Развернуть ветку
1 комментарий
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto
Автор

На всякий случай если редакция обратится к вк за комментариями, спрашивайте конкретно: "почему соцсеть до сих пор не удалила данные Дурицкой", а не "когда вы дыру закроете и продолжите хранить её фотографии как будто ничего не было"

Ответить
Развернуть ветку
Николай Чумаков

Уже спросили

Ответить
Развернуть ветку
13 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto
Автор

Всегда рад помочь

Ответить
Развернуть ветку
Victor Poluksht

Никто ничего не удаляет при таких размерах. Удалять дороже чем хранить.

Ответить
Развернуть ветку
Ded Pihto
Автор

Элементарно удалить или затереть нулями занимаемое фотографиями место на диске

Ответить
Развернуть ветку
22 комментария
Китайский Мика

Так ладно сами файлы сложно удалить, но тут получается, что данные о них и альбомах в БД остаются.

Ответить
Развернуть ветку
19 комментариев
Тупой бинокль

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto
Автор

Залогиниться надо

Ответить
Развернуть ветку
5 комментариев
Что происходит.

Щас тебя ФСБ сдеанонят по тому, кто заходил на страницу этой девки и закроют как коммуниста-экстремиста

Ответить
Развернуть ветку
Ded Pihto
Автор

А я не заходил ) Я багу эту знаю уже больше года и сейчас аккуратно создал новость ни разу не переходя по ссылкам

Ответить
Развернуть ветку
5 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Elian Kavinsky
Когда «ВКонтакте» ещё не узнали об уязвимости

Чумаков, ВКонтакте не тёлка, не надо им вылизывать )
Не знали они блять, ага.

Ответить
Развернуть ветку
Московский мангал
а также заметили, что соцсеть убирала из правил пункт об удалении всей информации вместе с уничтожением профиля.

Поэтому удаление страниц не имеет смысла, в отличие от настроек приватности. Более того, из-за удаления легче потерять контроль над своими данными, сохранность которых не обязательно должна обеспечиваться после отказа от предоставления услуг.

Это может быть связано с законом Яровой: с 1 июля 2018 года соцсети и мессенджеры должны в течение шести месяцев хранить данные пользователей из России и предоставлять их по требованию спецслужб.

Не только. Вообще им выгодно как можно дольше хранить данные даже без учёта новых поправок.

И ТЖ, ну сколько можно, не было никакого закона Яровой, вы выражаетесь бытовым языком, что в таких статьях недопустимо. Если хотите кратко, но корректно, то можно сказать «поправки Яровой» или «пакет Яровой—Озерова». Так-то там было два законопроекта с множеством поправок в различные нормативные акты: в ФЗ «О противодействии терроризму», в 40-ФЗ «О ФСБ», в 144-ФЗ «Об оперативно-розыскной деятельности», в 5-ФЗ «О внешней разведке», наконец, в УК РФ и УПК РФ и т. д.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Пешка Комитета

Тут Багосы нашли баг в вашей статье!

Ответить
Развернуть ветку
Ded Pihto
Автор

А что третий профиль удалён? Ну напиши им что вопрос в том какого хуя вконтакт хранит данные с удалённых профилей. Ну и напиши что это уже прикрыли и теперь данные хранят но не светят. Суть статьи была именно в том что показать что вконтакт врёт и не удаляет данные пользователей

Ответить
Развернуть ветку
5 комментариев
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Elian Kavinsky

Засекаем время, как быстро теперь прикроют её альбомы )

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Marat Khamadeev

Только сейчас заметил, что у Деда ник в Твиттере "Дядя Пихто"

Ответить
Развернуть ветку
Ded Pihto
Автор

93,6 кг

Ответить
Развернуть ветку
Elian Kavinsky

Твиттер палит настоящие имена пользователей.

Ответить
Развернуть ветку
1 комментарий
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Абстрактный корабль

Дед, ну ты как маленький

Ответить
Развернуть ветку
Митя Простомолотов

К слову , про фотомодель сто лет ни слова..хотя казалось бы

Ответить
Развернуть ветку
Ded Pihto
Автор

Почему ни слова, вот про квартиры подаренные немцовым рассказывает

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Павел Бондаренко

ВК - дырявый как сыр

Ответить
Развернуть ветку
Известный щит

А Инстаграм сториз не удаляет через 24 часа. На серваках они хранятся и после удаления

Ответить
Развернуть ветку
Читать все 118 комментариев
null