ВК раскрыл паспортные данные пользователей

Тема в разделе "Мировые IT новости", создана пользователем Sergo_Sev, 1 сен 2012.

  1. Sergo_Sev

    Sergo_Sev Творец

    Регистр.:
    14 июн 2008
    Сообщения:
    571
    Симпатии:
    188
    Вконтакте быстро стал самый популярной соц. сетью в России. У его пользователей было много разногласий с Павлом Дуровым ( можно вспомнить споры о микроблоге, смайлах и т.д. ), но до этого дня ВК отличался надежностью и ответственным подходом к сохранению персональных данных своих пользователей (утечек не было, ну и хорошо ). Буквально сегодня утром я наткнулся на твит популярного твиттер пользователя о том, что ВК раскрыл наши паспортные данные. Случай и правда беспрецедентный, но как именно это происходит стоит разобраться.
    767503efadb7d782.png

    Для того, чтобы посмотреть чужие паспортные данные и другую конфиденциальную инфу в ВК, нужно перейти на vk.com/docs и ввести ключевое слово, по которому хотим искать файлы ( в нашем случае это паспорт) и тут нашему взору открывается множество документов. Просто качай — не хочу! Сваливать вину на Контакт тут глупо, так как их вина только в отсутствии предупреждающих сообщений пользователю при загрузке документов, остальное — вина пользователя. В кругах специалистов по ИБ ( информационной безопасности ) это называется социальная инженерия. Идея хранить документы в ВК была хорошей, а вот идея поиска по ним при безответственном отношении рядового пользователя к своим данным привела к очень печальным последствиям. Но лично я верю, что в ближайшую неделю либо уберут возможность поиска по документам либо предложат пользователям запаролить /удалить конфиденциальную информацию. А если серьезно, то вины администрации ВК тут нет совсем. Поиск по документам очень удобен ( порой находил интересные книги ), а файлы можно скрывать от поиска, что пользователи конечно же не сделали и получается это всецело их проблемы. Они сами выложили свои данные и они сами в ответе за их сохранность. Поиском паспортных данных размах фантазии не ограничивается. Можно же поискать файлы с ключом «pass» «пароль» и т.д. ( я нашел базу вк логинов:паролей на 24 мб xDD ) Короче скажу так, если вы вывешивали свои пароли, то срочно их меняйте и просто удалите из ВК документов всю конфиденциальную инфу.

    Взято Перейти по ссылке

    Действительно среди файлов можно многое найти, вот например вчера нашел текстовик в несколькими тысячами 9-ти знаков ICQ с паролями
     
    E-body нравится это.
  2. lift

    lift Читатель

    Заблокирован
    Регистр.:
    1 июл 2007
    Сообщения:
    2.226
    Симпатии:
    1.377
    Ну как бы да, сваливать на него вину глупо, поставить по умолчанию на доки "только для друзей" это мегасложно.
    Вчера, кстати, поспорил с человеком и на спор нашел чилд. 12-14 на вскидку, в паблик группах. Без проблем. И тоже никто не виноват типа. и по времени постинга судя это не один месяц провисело.
     
  3. peterlee

    peterlee Создатель

    Регистр.:
    31 июл 2012
    Сообщения:
    13
    Симпатии:
    4
    Я думал эту фишку прикрыли еще два года назад. Фактически хомячки сами виноваты. За 1 минуту поиска по слову "пароли" нашел 5 архивов с данными по пользователям (логин/пасс/ссылка).
    Желающим "покопаться в грязном белье" могу предложить еще полазить на файлообменниках, почти на всех есть явная или не очень ссылка на последние заливы, а там уже остается только ждать.
     
  4. aviastop

    aviastop Постоялец

    Регистр.:
    3 май 2010
    Сообщения:
    113
    Симпатии:
    37
    Вот и сканы для хостов:D
     
  5. Alexandr3

    Alexandr3

    Заблокирован
    Регистр.:
    22 апр 2008
    Сообщения:
    429
    Симпатии:
    96
    Да зачет:att: первая выдача вконтакте уже пасы не валидны:tut:
     
  6. Evil_Master

    Evil_Master СтудэнТ

    Регистр.:
    14 дек 2008
    Сообщения:
    592
    Симпатии:
    424
    Люди сами виноваты, ибо нефик в сеть такое выкладывать)
     
  7. Danger_man

    Danger_man Создатель

    Регистр.:
    25 апр 2009
    Сообщения:
    18
    Симпатии:
    2
    Боже, эта история около года назад освящалась. Администрация ВК по сути непричем, пользователи сами виноваты.
    Да и сейчас галочка "не доступен через поиск" уже давно стоит по умолчанию:
    [​IMG]
     
  8. nemix

    nemix Постоялец

    Регистр.:
    17 май 2009
    Сообщения:
    76
    Симпатии:
    11
    Да я и уже в одноклассниках подобное видел, что галачку в настройках менять можно чтобы твои данные не светил mail поисковик.
     
  9. allodessa

    allodessa Писатель

    Регистр.:
    14 авг 2012
    Сообщения:
    0
    Симпатии:
    0
    не может быть, чтобы год назад, ведь функция документы появилась, как мне кажется, позже
     
  10. E-body

    E-body

    Регистр.:
    6 сен 2007
    Сообщения:
    983
    Симпатии:
    320
    я так понимаю раскрыта тема которую накрыли 500 хайдом на вебмастерсе))))
    Перейти по ссылке
     
    Rus_crazy нравится это.