- Регистрация
- 24.10.20
- Сообщения
- 52
- Онлайн
- 1д 11ч 53м
- Сделки
- 0
- Нарушения
- 0 / 0
Приветствую пираты, сегодня поговорим о популярной соц. сети и почему платформа так небезопасна. Вконтакте нет приватности и для многих это никакая не тайна. Каждый кто следит за историей социальной сети, знает что ресурс уже давно находится под контролем MailRu Group. Переход во владение одной из крупнейших IT-компаний России фактически произошел 1 апреля 2014 года, когда Дуров на личной странице сообщил об уходе с поста генерального директора. За этим событием последовала масса сбоев в работе системы, проблемы с авторскими правами и внедрение платной подписки на прослушивание музыки. Углубляться в глобальные изменения, которые испортили практически идеальный продукт, не стоит.
К первой проблеме соц. сети относится слежка за пользователями посредством мобильного приложения. После установки софта на устройство и первой авторизации, согласно наблюдениям экспертов, инициируется передача информация обо всех приложениях установленных на смартфоне. Компания знает какие мессенджеры, игры или фоторедакторы использует её клиент. Но зачем это может понадобится? Как и фиксация каждого действия пользователя в сети, которая сопровождается сбором информации о местоположении. Плюс неприятный бонус – передача информации об используемой точке доступа, а также ближайших роутеров.
Техническая поддержка отмечает, что такие данные нужны для нормального функционирования приложения и заработка компании. Однако, даже краткий обзор исследований специалистов, говорит о тотальном контроле за действиями клиентов Вконтакте. С учетом того, что все собранные данные передаются другим компаниям, можно отметить колоссальную незащищенность сообщений, фотографий, документов и личных данных. Десятки статей в СМИ, исследования и недовольство обычных пользователей не приводит к результату. Разработчики не собираются исправлять указанные моменты, так как они скорее всего добавлены умышленно.
Блокировка пабликов и привлечение к ответственности активистов неудобных организаций стало нормой, даже когда система за контролем пользователей стала запущена. Подобные действия объясняют раскрытые ещё несколько лет назад странности, а сканирование ближайших WIFI точек помогает правоохранительным органам узнать точное местоположение нарушителя, который уже через несколько часов будет задержан. Удаление лайков, репостов, провокационных фотографий – не помогает, платформа фиксирует каждое действие и сохраняет полный архив с досье о пользователях.
Более важная вещь – информирование пользователей о рисках, которым они подвержены при использовании соц. сети. Главным злодеем становится не MailRu Group или разработчики, а мошенники. Они используют слабую систему безопасности и глупости пользователей. Достаточно купить некоторое количество аккаунтов, ценник на аккаунт варьируется от 10 до 500 рублей. Базы популярных шопов пополняются ежедневно, а методы добычи логинов и паролей остаются прежними. Социальная инженерия и фишинг, или банальная неосторожность пользователя. Спам ссылками на фишинговые сайты до сих пор работает и всё делается специальным софтом в несколько кликов. Очевидно, что важные переписки или документы можно найти не в каждом профиле. Но 1-2 аккаунта из 10 точно помогут окупить затраты на расходники.
Мониторинг документов или переписок может привести к получению данных, которым позже можно шантажировать жертву. В случае морального давления или шантажа, жертвы вряд ли обратятся в правоохранительные органы. Обычно мошенники с другого аккаунта пишут жертвам, скидывают конфиденциальную информацию для примера и запрашивают нужную сумму, а в противном случае информация попадет в руки друзей или городских пабликов. Средний прайс ставят от одной до пяти тысяч рублей – такую сумму может найти каждый, а значительным ущербом является сумма превышающая 10 тыс. рублей.
Другой вариант развития – продажа полученных данных, среди которых могут быть как сканы паспортов, так и другая важная информация. Так в чем же проблема удаления всех переписок и документов, тем самим обезопасив себя от действий мошенников. Платформа соц. сети позволяет скачать архив с полной историей активности. Выгрузка данных занимает несколько часов, а каждое удаленное сообщение, фотография или видео могут быть получены заинтересованными лицами в несколько кликов. Вконтакте для такой операции запрашивали лишь пароль, а позже добавили подтверждение по смс. Компания хранит каждую мелочь, которая может быть использована против самого пользователя.
vk.com
К первой проблеме соц. сети относится слежка за пользователями посредством мобильного приложения. После установки софта на устройство и первой авторизации, согласно наблюдениям экспертов, инициируется передача информация обо всех приложениях установленных на смартфоне. Компания знает какие мессенджеры, игры или фоторедакторы использует её клиент. Но зачем это может понадобится? Как и фиксация каждого действия пользователя в сети, которая сопровождается сбором информации о местоположении. Плюс неприятный бонус – передача информации об используемой точке доступа, а также ближайших роутеров.
Техническая поддержка отмечает, что такие данные нужны для нормального функционирования приложения и заработка компании. Однако, даже краткий обзор исследований специалистов, говорит о тотальном контроле за действиями клиентов Вконтакте. С учетом того, что все собранные данные передаются другим компаниям, можно отметить колоссальную незащищенность сообщений, фотографий, документов и личных данных. Десятки статей в СМИ, исследования и недовольство обычных пользователей не приводит к результату. Разработчики не собираются исправлять указанные моменты, так как они скорее всего добавлены умышленно.
Блокировка пабликов и привлечение к ответственности активистов неудобных организаций стало нормой, даже когда система за контролем пользователей стала запущена. Подобные действия объясняют раскрытые ещё несколько лет назад странности, а сканирование ближайших WIFI точек помогает правоохранительным органам узнать точное местоположение нарушителя, который уже через несколько часов будет задержан. Удаление лайков, репостов, провокационных фотографий – не помогает, платформа фиксирует каждое действие и сохраняет полный архив с досье о пользователях.
Более важная вещь – информирование пользователей о рисках, которым они подвержены при использовании соц. сети. Главным злодеем становится не MailRu Group или разработчики, а мошенники. Они используют слабую систему безопасности и глупости пользователей. Достаточно купить некоторое количество аккаунтов, ценник на аккаунт варьируется от 10 до 500 рублей. Базы популярных шопов пополняются ежедневно, а методы добычи логинов и паролей остаются прежними. Социальная инженерия и фишинг, или банальная неосторожность пользователя. Спам ссылками на фишинговые сайты до сих пор работает и всё делается специальным софтом в несколько кликов. Очевидно, что важные переписки или документы можно найти не в каждом профиле. Но 1-2 аккаунта из 10 точно помогут окупить затраты на расходники.
Мониторинг документов или переписок может привести к получению данных, которым позже можно шантажировать жертву. В случае морального давления или шантажа, жертвы вряд ли обратятся в правоохранительные органы. Обычно мошенники с другого аккаунта пишут жертвам, скидывают конфиденциальную информацию для примера и запрашивают нужную сумму, а в противном случае информация попадет в руки друзей или городских пабликов. Средний прайс ставят от одной до пяти тысяч рублей – такую сумму может найти каждый, а значительным ущербом является сумма превышающая 10 тыс. рублей.
Другой вариант развития – продажа полученных данных, среди которых могут быть как сканы паспортов, так и другая важная информация. Так в чем же проблема удаления всех переписок и документов, тем самим обезопасив себя от действий мошенников. Платформа соц. сети позволяет скачать архив с полной историей активности. Выгрузка данных занимает несколько часов, а каждое удаленное сообщение, фотография или видео могут быть получены заинтересованными лицами в несколько кликов. Вконтакте для такой операции запрашивали лишь пароль, а позже добавили подтверждение по смс. Компания хранит каждую мелочь, которая может быть использована против самого пользователя.
VK Data Protection
vk.com
