❗Найдена критическая уязвимость файлов ВКонтакте!

👉🏻 Вспомним уязвимость позволяющую получать личные документы пользователей социальной сети. Как сказала команда ВК - это уязвимость людей, а не их. Возьмем в пример сертификат о вакцинации COVID-19. При скачивании его с госуслуг он имеет название certificate_covid.pdf Значит создаем поисковый запрос по запросу certificate_covid и получаем более 600 результатов.
👉🏻 Данные файлы содержат в себе: фио, дату рождения, паспорт, снилс.
Могут содержать так же: загранпаспорт, ОМС, адрес места жительство
Так же есть информация о поликлинике где была получена прививка.
👉🏻 В адресе файла docXXXXXXX_, вместо XXXXX находится ID пользователя загрузившего данный файл.
Так кто же виноват – пользователь или ВКонтакте, что допускает публичный поиск?🧐
#МайтиГруп #Маркетинг #Реклама #SMM #СММ #ВКонтакте #УтечкаПерсональныеДанных #ПерсональныеДанные