Вы просматриваете стандартную версию сайта

Меню сайта

Рекламный блок

 

 


Разделы дневника

Общее
Размышления
От блуда до флуда
Техническое
Архив блога на tlst

Главная » 2018 » Декабрь » 6 » Ваши голосовые сообщения в контакте может прослушать кто угодно

Ваши голосовые сообщения в контакте может прослушать кто угодно

18:01

Сколько уже говорили о том, что вк и приватность живут совершенно на разных планетах, сколько уже скандалов было из-за того, что в публичный доступ попадали фотографии из закрытых альбомов, но пользователям вк всё ни по чём. А теперь обнаружился ещё очень интересный баг, а, быть может, это и не баг вовсе, а такая себе фича: оказывается, голосовые сообщения в вк доступны без всякой регистрации, авторизации и доступны не только тому, кому они посланы, но и вообще любому желающему, у кого есть ссылка на это сообщение. Более того, при удалении голосового сообщения оно всё равно проигрывается по прямой ссылке. Чтобы это доказать, я проделал эксперимент:

  • Зарегистрировал левую страницу в вк;
  • Со своей настоящей страницы послал на левую страницу голосовое сообщение;
  • Удалил переписку на левой странице;
  • Удалил переписку на своей странице.

Правда перед этим я вытащил прямую ссылку на отправленное голосовое сообщение. А теперь полюбуйтесь: удалённое голосовое сообщение прекрасно воспроизводится:

Понравилось? а теперь усложним эксперимент:

  • Откройте браузер, в котором вы не залогинены на своей страничке в вк, или выйдете с вашей странички, или откройте в браузере режим приватного просмотра;
  • А теперь перейдите по ссылке: https://psv4.userapi.com/c852632//u23518405/audiomsg/d11/6f58da6b0b.ogg

Круто, да?

Мало того, что это голосовое сообщение предназначалось не вам, так оно, докучи, было удалено, но вы сейчас сами его прослушали, как говорится, без регистрации и sms.
Чем это чревато? А тем, что при небольшом умении программировать на скриптовых языках и наличии небольшого количества мозга практически любой может "вытянуть" все когда-либо отправленные вами голосовые сообщения, разумеется, полученные вами голосовые сообщения так же вытягиваются, так что приятного вам общения!

Категория: Техническое | Просмотров: 136 | Добавил: yuniks

Всего комментариев: 1

0
1  
Can anybody give me cracked XEvil captcha solver?
This is best captchas solver, including Google ReCaptcha.

Im so need it for my marketplace!
Already got key for XEvil:
3O1AllSstu5ZyPriRw_viogy

But dont know, how to use it.
Thank for everybody, and sorry for my english!

PM me if you know anything, I can pay.

Имя *:
Email *:
Код *:

Форма входа

Логин:
Пароль:

Календарь
«  Декабрь 2018  »
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930
31

Поиск

Друзья сайта


Copyright MyCorp © 2018
Сайт управляется системой uCoz