Во «ВКонтакте» опровергли заявление хакера о долгоживущей уязвимости

В компании не согласны со словами воронежского программиста, который обвинил социальную сеть в безразличии к пользователям.

Представитель пресс-службы социальной сети ВКонтакте Руслан Карболсунов рассказал Пятому каналу, как происходит взаимодействие с хакером Сергеем Вакулиным. Ранее молодой исследователь «ВКонтакте» заявил, что обнаружил уязвимость личных данных, которой уже как минимум пять лет.

По словам Вакулина, он предоставил компании все данные для фиксации проблемы. При этом хакер считает, что «ВКонтакте» не оплачивает труд программистов вроде него — поэтому он не хочет отдавать социальной сети данные для «лечения» найденной уязвимости.

«Сергей так и не смог предоставить доказательства наличия уязвимости. Как мы уже заявляли, указанные им способы не являются рабочими, перебором нельзя идентифицировать профиль пользователя. Угрозы для пользователей нет.

Кроме того, „ВКонтакте“ ежегодно выплачивает десятки тысяч долларов специалистам по информационной безопасности в рамках программы HackerOne — они сообщают о наличии технических уязвимостей сервиса компании и получают за это вознаграждение. Информация о выплатах доступна публично», — заявил Карболсунов.

Ранее Пятый канал рассказывал, что Сергей Вакулин якобы взломал аккаунт популярного блогера Николая Соболева: