Соцсеть "ВКонтакте" удалила из публичного доступа голосовые сообщения, загруженные пользователями через сторонние неофициальные приложения, заявили в пресс-службе соцсети в понедельник, 1 апреля.
Ранее пользователи соцсети обратили внимание на то, что в разделе "Документы" по определенному запросу можно найти отправленные голосовые сообщения и узнать идентификационный номер их отправителя.
Идем на https://t.co/mRpJtvkiet, вводим в поиск audiocomment.3gp и слушаем чужие аудиосообщения, благодаря дыре, которую ВК уже месяц не может залатать ??
— Лось (19,6) (@poooovar) 1 апреля 2019 г.
В пресс-службе соцсети информацию об уязвимости опровергли.
"Никто, кроме самих участников переписки, не сможет получить к ним доступ. "ВКонтакте" не использует файлы формата audiocomment.3gp для голосовых сообщений", — сообщили в пресс-службе "ВКонтакте" (цитата по ТАСС).
В соцсети также сообщили, что речь идет о части аудиозаписей, записанных через сторонние неофициальные приложения.
"Команда "ВКонтакте" оперативно удалила из публичного доступа аудиосообщения, которые пользователи загрузили через сторонние неофициальные приложения. Всего было удалено около 2 тыс. файлов", — добавили в пресс-службе.
Команда соцсети также порекомендовала пользователям во избежание утечек использовать официальное приложение.