Ваша знакомая была найдена вконтакте что это такое

Уязвимость «ВКонтакте» позволяла получить прямые ссылки на приватные фотографии / Хабр

Почему именно Вконтакте? Потому что ВКонтакте - самый . слово «hash» и нажимаем «Enter», после чего слово будет найдено. . у ваших друзей, а также переписываться с ними так, как это происходит, например, в ICQ. Для того что бы можно было бесплато скачать видео с контакта. Это сугубо ваш личный выбор и ответственность. . В ходе проведения мероприятий по его обнаружению было установлено, что .. Что-то может знать её знакомая, возможно были вместе. 4 . Будет найден. Ок, приложения найдены, теперь им нужно дать разрешение к данным . Нашедшему уязвимость была предоставлена возможность вывести . то забанят и вас, и ваших партнеров со всеми приложениями и группами. .. Вроде как тогда писали в саппорт, ВК сказал, что это не баг, а фича.

При добавлении ссылки сервер парсит её, пытается выяснить, на какую сущность она ссылается и достает информацию об этом объекте из базы.

Как правило, при написании такого рода функций с множеством условий вероятность того, что разработчик что-то забудет, очень высока. Поэтому я не смог себе позволить пройти мимо и решил потратить несколько минут, чтобы немного поэкспериментировать.

ваша знакомая была найдена вконтакте что это такое

В результате мне удалось кое-что найти. При добавлении ссылки на фотографию, заметку или видео, к которым нет доступа, можно было получить немного приватной информации об объекте. В случае с фото и видео — это маленькая x превьюшка, на которой довольно сложно что-либо разглядеть, у приватных заметок отображалось название.

Через метод API fave. Так что, по сути, ничего серьезного. Я решил зайти на мобильную версию сайта, чтобы проверить, отображается ли там всё так же, как и в обычной версии. Заглянув в код странички, я увидел это: Казалось бы, на этом можно было остановиться и написать разработчикам, но мне стало интересно, возможно ли, эксплуатируя эту уязвимость, получить доступ ко всем ну или загруженным в определенный период времени фотографиям юзера.

В голову пришла мысль о переборе id фотки, но я её почему-то тут же отверг как сумасшедшую. Я проверил связанные с фотографиями методы в API, посмотрел, как приложение работает с альбомами, но никаких утечек, которые могли бы мне помочь получить список с айдишками всех закрытых фоток юзера, найти не удалось.

Я уже хотел было бросить эту затею, но взглянув еще раз на ссылку с фотографией, вдруг понял, что перебор таки был хорошей идеей. Как же формируется вторая часть? Увы, но, потратив два часа на эксперименты, я так этого и не понял.

Почему не заходит в ВК (Вконтакт) - 5 возможных причин!

Видно, что значения скачут в зависимости от каких-то факторов количества серверов или новой логики? Но суть в том, что они достаточно малы особенно за последние года и очень легко вычислить диапазон id для желаемого периода времени.

Ниже я описал технику перебора, которая позволила мне проделать это за считанные минуты. Перебираем фотографии Можно было всё это добавлять руками через интерфейс или же написать скрипт, который добавляет по одной ссылке в закладки, но это было бы скучно и долго. Если вы на работе или в школе, и пытаетесь зайти вконтакт, то возможно это ваш работодатель или учебное заведение запретило доступ в эту социальную сеть, чтобы вы не тратили свое время.

ваша знакомая была найдена вконтакте что это такое

И это правильно Сервер вконтакте просто перезагружается, или сайт просто лежит. Может быть и такое, что крайне редко происходит. В таком случае вам нужно набраться терпения и подождать несколько минут. Всего лишь несколько минут. Если вы заходите через час, и по-прежнему не можете зайти вконтакт, тогда проблема серьезнее.

Почему в vk не заходит и что делать

Не подходит логин и пароль от вконтакте? Ответ на вопрос и решение очень простое! Для начала точно убедитесь, что вы вводите логин и пароль правильно: Тогда у вас вероятнее всего украл пароль злоумышленник и изменил.

Но вы можете обратно восстановить доступ к своей странице, если страница зарегистрирована на ваш номер телефона, который у вас под рукой. Ну и после этого просто придумываем новый пароль. После этого вы сможете снова заходить вконтакт, с тем же логином, но с новым паролем, который вы придумали.

Техподдержка ВКонтакте

Чтобы не было ошибок, вам так же на телефон придет еще одна смс-ка, в которой вам напомнят введенную вами информацию, чтобы вы ее не забыли и не потеряли. Просят отправить СМС, когда вы заходите на страницу вконтакте? Вроде все как обычно, но у вас требуют отправить СМС за деньги.

Вы думаете, что виноват Павел Дуров — создатель сети вконтакте, и что пришел тот день, когда за нее придется платить, или там какие-то технические неполадки и чтобы все заработало нужно отправить СМС.

Но это совершенно не так! Очень часто люди думают что их страница вконтакте заблокирована, или просто проблемы с самим сайтом vk. Чтобы проверить это просто зайдите на свою страничку вконтакте с компьютера своего друга и вы убедитесь что с ней все в порядке.

ваша знакомая была найдена вконтакте что это такое

А это значит что ваша страничка не заблокирована. Что же тогда происходит, почему не заходит на сайт vk. Ответ прост — на ваш компьютер попал вирус или троянская программа, которая блокируют доступ к сайту и требует взамен отправки платной СМС. Такие сообщения могут выглядеть очень правдоподобно и как бы от лица администрации вконтакте, но это не. Запомните раз и навсегда, вышеупомянутая социальная сеть никогда не требует с вас денег для доступа к вашей страничке.

Один из способов, заразить ваш компьютер или получить доступ к вашей страничке, это отправка вам ссылки в письме от лица вашего друга вконтакте, страничка которого уже взломана, или компьютер которого уже заряжен.

Вы переходите по ней, делаете какие-то действия, а на следующий день не можете зайти в контакт.

ваша знакомая была найдена вконтакте что это такое

Думайте перед тем как переходить по таким ссылкам. Чаще всего сообщения с такими ссылками могут вызвать подозрение у. Ни в коем случае не поддавайтесь на такие ухищрения со стороны мошенников. К вам на компьютер мог попасть файл, на подобии vkontakte. СМС, которую вас просят отправить, ни в коем случае не отправляйте. Это не откроет вам доступ, а за одной смс потребуют вторую, потом третью и так далее.

ваша знакомая была найдена вконтакте что это такое

При этом у вас постоянно с вашего счета мобильного телефона будут списываться кругленькие суммы. А также вы можете еще вдобавок заразить и свой мобильный телефон. Если он у вас установлен, то обновите .