Голосовые сообщения части пользователей «ВКонтакте» обнаружили в открытом доступе Статьи редакции
Можно узнать даже страницу отправителя.
Обновлено в 20:15: разработчики VK Coffee и Kate Mobile объяснили, что использовали стандартные средства API «ВКонтакте».
В разделе «Документы» во «ВКонтакте» обнаружили голосовые сообщения части пользователей. Чтобы их прослушать, достаточно ввести в поиске по документам «audiocomment.3gp». На уязвимость обратили внимание на «Дваче».
По словам пользователей имиджборда, баг существует уже больше месяца. На момент написания заметки в результатах поиска отображаются более 2 тысяч записей. Если кликнуть на любой из файлов, то можно будет определить, кто его записал — в ссылке содержится id страницы.
Источники TJ, знакомые с ситуацией, пояснили, что уязвимость может быть связана не с дырой во «ВКонтакте», а с недоработками разработчиков сторонних клиентов. Вероятнее всего, доступны только аудиосообщения, отправленные через приложения вроде VK Coffee или Kate Mobile.
Во «ВКонтакте» рассказали TJ, что соцсеть не хранит аудиозаписи в формате «audiocomment.3gp». Представители сервиса пояснили, что причиной проблемы стали неофициальные приложения. Соцсеть отключила поиск по подобным файлам.
Уязвимости «ВКонтакте» нет — все голосовые сообщения в приложении «ВКонтакте» защищены. Никто, кроме самих участников переписки, не сможет получить к ним доступ.
По нашим данным, в раздел «Документы» попала часть аудиосообщений, которые пользователи загружали через сторонние неофициальные приложения. Мы настоятельно рекомендуем использовать официальные приложения ВКонтакте.
TJ обратился к одному из разработчиков стороннего клиента Kate Mobile. Он объяснил, что приложение использует те же методы работы с API, на которых построен официальный клиент.
Видимо была дыра в API «ВКонтакте», которая позволяла поиском увидеть те документы, которые «голосовые сообщения». Сейчас она уже закрыта, что очень хорошо, спасибо разработчикам.
В Telegram-канале приложения VK Coffee заявили, что непричастны к инциденту. Разработчик Эдуард Безменов пояснил, что не менял реализацию голосовых сообщений и не использует формат .3gp.
Даже если проблема возникла в следствии неофициального клиента — это проблема разработчиков ВКонтакте в API, которые не поставили соответствующие ограничения и фильтры.
Для тех, кто отправляет голосовые сообщения, есть отдельный котел в аду.
Нужно срочно ввести голосовые на TJ
Комментарий недоступен
Согласен, бесят некоторые люди, которые отправляют голосовые по 5-10 минут, а потом искренно удивляются и расстраиваются, что ты его не прослушал
Комментарий недоступен
Комментарий недоступен
Зато из этого котла голосовые сообщения не будут утекать наружу
Записала тебе войсик в личку
Ну, если вам принципиально, с кем вариться в аду, тогда конечно вам повезло!
)))))))))))))))))))))
Надеюсь Телеграм добавит опцию распознавания аудиосообщений и конвертацию их в текст. Пока это решается только ботами, но их нельзя добавить в приватный чат.
Комментарий недоступен
Предлагаю пользователям двача сходить нахуй)
Ещё и Никита отметился
Зная Дамира, двачерам лучше сидеть и не высовываться
Комментарий недоступен
интересно, как они его вычислили)
Комментарий удален модератором
Комментарий удален модератором
Комментарий удален модератором
Ну вы поняли
Они голосовым ответили
Так вроде разрабочик под домашним арестом сидит.
Комментарий недоступен
Комментарий недоступен
Лол, да в дырявом вк до сих пор не убрали баг с поиском документов. Просто нажимаете прикрепить документ, далее в поиске вводите любое интересующее слово и вуаля. В поиске вылетают документы, (как я понял) пересылаемые другими в лс. Багу уже миллион лет. Например, если написать «Катя» выдаёт за 14 февраля обложку какой-то блоггерШИ, которую по всей видимости ей нарисовал и переслал дизайнер.
Комментарий недоступен
Комментарий недоступен
Блоггериня! Блоггерша это оскорбительно!
Через ФСИН почту?
https://psv4.userapi.com/c852336//u401335185/audiomsg/d3/ed1d278a31.ogg
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
прошло 2,5 часа
как успехи?
Бля, ну такое не прощается...
Дамир, давайте там уже прямой эфир запускайте, Пуш надо ещё и трансляцию в твиче
Лол
открытая война двача с тж эт чет новенькое
мне нравится
Дамирка просто нагрубил, а надо было показать свое духовное превосходство, как мастера делают
вот так
https://coub.com/view/11l0n7
Комментарий недоступен
Комментарий недоступен
Меня лично бесят войсы, потому что ты что-то спрашиваешь у человека, а вместо ответа получаешь долбаное аудио, которое как-то нужно прослушать. А я вот, например, не хожу в наушниках 24/7 и на работе их искать и доставать тоже не очень удобно.
Читать тупо удобнее, как и искать по тексту.
Комментарий недоступен
https://psv4.userapi.com/c852324//u536122704/audiomsg/d3/49bb934d7c.ogg
драмы больше, чем в половине сериалов
Интересно, что произошло?
＞2019
＞ВК
Комментарий недоступен
У меня пусто
Комментарий недоступен
Ещё есть пара штук по запросу ".3gp"
все мы дети елистратова
Комментарий недоступен
Кто бы ещё твои высер...войсы слушал
Эй алло, где ветка с фотографией?
Что за фотка?
Было 189 комментов, обновил - стало 162. Блееед
Комментарий недоступен
Комментарий недоступен
https://psv4.userapi.com/c628508//u439613742/audiomsg/d1/e31621b2cb.ogg
Блять, предупреждать же надо, включил на работе ))
Что это?
https://psv4.userapi.com/c852536//u174504377/audiomsg/d12/6718632402.ogg
смоки мо вперед окси сосат
у человека проблемы с буквой л чего доебался
Что за больные извращенцы...
О__О
Кому как, а лично мне нравится контакт, дизайн и юзабилити просто идеальный.
Настройки в нём настолько отструктурировали, что с ними разберётся даже домохозяйка, в отличии от сервисов гугла, потому как если мне там что-то надо подправить в настройках, от одной этой мысли захода в небытие меня передёргивает, ибо я уже заранее знаю, что с вероятность в 90% я там хрен что сразу найду и придётся перелопачивать всё.
Удобно, наверное, сравнивать одну небольшую социальную сеть и несколько тысяч сервисов огромной компании. Или речь о каком-то конкретном продукте?
Комментарий недоступен
Будете знать, любители голосовых!
С 1 апреля, TJ
То есть?
Надеюсь когда на tj наконец-то появятся аудио комментарии, такой хуйни не будет.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Двачеры еще более ебнутые, чем наша власть
Как вы вообще пользуетесь этим ВК?
Удалил в 2014 и не жалею.
Ну хоть теперь изучу как социобляди общаются друг с другом.
Комментарий недоступен
Почему ссылка на двач теперь не работает? Есть архив треда?
В /б/ уже третий тред пошёл
Дамиру Камалетдинову сложно было провести пруфчек насчет VK Coffee? Или это умышленная некомпетентность?
А в чем проблема?
Комментарий недоступен
Комментарий недоступен
они этого заслужили
Не сказал, бы что это связано со сторонними прогами. Я юзаю оф клиент ВК на мобиле, я как-то ехал за рулем, мне надо было кое-что сообщить и я это надиктовал, так как набирать едя в тачке неудобно. Так вот мой войс отправился как документ и у него был формат .ogg.
У меня чет это не работает. Все вроде правильно делаю , но не работает.
Ну и помойкаа
Надеюсь фиксить не будут, охота ещё половить лулзов
Del
Заметил еще одну уязвимость, если пришло уведомление на почту от ВК, о том что, у тебя есть одно сообщение отправное голосовым способом, у него есть прямая ссылка на 3gp. Перейти по этой ссылки можно даже не авторизованным пользователям! Это я еще заметил летом 2018.