Во «ВКонтакте» выявили уязвимость, из-за которой пользователи могли смотреть фотографии с удаленных страниц.

Прямая ссылка на сам удаленный профиль не работала, получить доступ к фотографиям со стены и страницы можно было по ссылке на альбомы пользователя. Снимки хранились и после удаления профиля. В то же время увидеть конкретные фотографии было нельзя — появлялось сообщение об ошибке.

Представители «ВКонтакте» рассказали TJ, что ошибка в соцсети затронула небольшое количество профилей и уже устранена. Точное число не раскрыли.


 О том, что «ВКонтакте» хранит личные данные после удаления страницы, стало известно прошлым летом. Тогда из правил соцсети пропал пункт об удалении всей информации вместе с уничтожением профиля.

 Считается, что это может быть связано с законом Яровой, согласно которому с 1 июля 2018 года соцсети и мессенджеры должны в течение полугода хранить данные пользователей из России и предоставлять их по требованию спецслужб. Сейчас россияне могут выгрузить данные, которые о них собирает и хранит соцсеть.


Источник: TJ

Подписывайтесь на нас!