VKontakte "@ post.vk.com" के डाक पते पर मेल करने से व्यक्तिगत डेटा की गोपनीयता का उल्लंघन होता है

यैंडेक्स ब्लॉग्स में खोज परिणामों का अध्ययन करते हुए, मैंने पाया कि कंपनी के मेल को अनुक्रमित किया जाता है और VKontakte दीवार के माध्यम से एक खोज में बाहर गिर जाता है।
प्रत्येक संदेश में एक अद्वितीय लिंक था जो स्वचालित रूप से साइट पर अधिकृत है। पूरी तरह से कोई भी प्रोफ़ाइल तक पहुंच सकता है।



VKontakte की सेटिंग्स में, आप ई-मेल के माध्यम से फोटो और रिकॉर्डिंग भेजने के कार्य को सक्षम कर सकते हैं। 10 मिनट के भीतर, एक संदेश फॉर्मेट एड्रेस *** @ पोस्ट.वीके.कॉम के साथ आया। इस ईमेल पर भेजा गया कोई भी ईमेल उपयोगकर्ता के पेज पर प्रदर्शित होता है। लेकिन हर कोई यह नहीं समझ पाया कि पते को विज्ञापित करने की आवश्यकता नहीं है

सेटिंग्स में कार्यात्मक स्थान:

एसएमएस उदाहरण:


समाचार पत्र से एक यादृच्छिक साबुन के लिए एक संदेश भेजने का एक उदाहरण:



हमने "@ post.vk.com" पर मेलिंग को निलंबित करने और पुराने लिंक को नष्ट करने का फैसला किया।

समस्या की जांच करने के बाद , आप कई बड़े संसाधन देख सकते हैं, उदाहरण के लिए:
Topface.com - साइट पर स्वचालित लॉगिन, व्यक्तिगत पत्राचार तक पहुंच
Facebook.com - प्रोफाइल चोरी विकल्प
Biglion.ru - साइट पर स्वचालित लॉगिन
Kupikupon.ru - साइट पर स्वचालित लॉगिन
worldoftanks.ru - पासवर्ड चुराने की क्षमता
Fotos.ua - घर का पता, आदेश इतिहास

मैं सभी को सलाह देता हूं कि वीके पतों को टेम्प्लेट मेलिंग निलंबित करें।
स्वाभाविक रूप से, अक्षरों के प्लेसमेंट के लिए सभी जिम्मेदारी उपयोगकर्ता के पास है, लेकिन सोशल नेटवर्क में कोई भी चेतावनी और "मूर्ख के खिलाफ सुरक्षा" नहीं है।

PS सबसे अधिक संभावना है, खोज इंजन स्पैम के रूप में दीवारों से ऐसे संदेशों को रेट करता है, जो संसाधन के खोज इंजन प्रचार को प्रभावित करेगा।

06/05/2013 अद्यतन:

1337
टॉपिक पास नहीं हुआ - आज यह सुविधा अक्षम हो गई है।

प्रमाण: vk.com/wall-32295218_144485

सर्गेई Gridchin, एसईओ KupiVIP द्वारा पोस्ट किया गया