В соцмережі “ВКонтакте” виявили уразливість, що дозволяє читати чужі листування через сервіс статистики SimilarWeb. Цю похибку в платформі виявив розробник Yoga2016.
Програміст заявив адміністрації “ВКонтакте” про те, що сервіс SimilarWeb дозволяє зламувати чужі листування в соцмережі. У прес-службі «ВКонтакте» говориться, що уразливість не пов’язана з проблемою соцмережі, а створена розробниками, які мають доступ до API. Наприклад, вони можуть використовувати особисту переписку альтернативних клієнтів для мессенджера «ВКонтакте» з явного дозволу користувача.
Розробник Yoga2016 розповів, що завдяки уразливості зміг отримати доступ до сторінок декількох користувачів, однак повідомляти алгоритм злому програміст відмовився. Адміністрація “ВКонтакте” розказала розробнику, що доступ до листування здійснюється з допомогою сторонніх сервісів і вже зараз керівництво соцмережі працює над усуненням уразливості.
