Во «ВКонтакте» произошел массовый сбой. Тысячи сообществ, включая крупные, начали постить одну и ту же запись — о том, что в личных сообщениях якобы появилась реклама.
Схема простая: кликнув на эту запись, человек автоматически постит ее во всех сообществах, которыми руководит.
«Переход по ссылкам приводил к эффекту волны и дальнейшему распространению публикаций. Уязвимость, которая позволяла выполнять произвольный js, уже исправляется. Сообщества не были взломаны, пароли аккаунтов администраторов в безопасности», — рассказали о уязвимости в социальной сети.
Если вам интересны технические подробности того, как это было сделано — о них рассказал пользователь с именем Алекс Росанно.
Источник: the-flow.ru
Во «ВКонтакте» обнаружен массовый взлом
ВКонтакте пересылка 0 сообщений
Во «ВКонтакте» неизвестные рассылают в личные сообщения ссылку, при нажатии на которую во всех профилях и сообществах, которыми управляет пользователь, публикуется одна и та же запись.
В записи говорится, что в соцсети якобы появилась реклама в сообщениях. В описании публикации также содержатся различные фразы, написанные с орфографическими ошибками.
Как отмечает TJournal, причина может быть в уязвимости в API соцсети. В издании также отметили, что за сутки до инцидента в сообществе под названием «Багосы» сообщали о существовании некой уязвимости, но предлагали раскрыть ее за несколько сотен лайков. На данный момент группа заблокирована «в связи с возможным нарушением правил сайта».
Автор Telegram-канала «ИБач» отметил, что во вредоносной ссылке содержится JS-скрипт. Во «ВКонтакте» сообщили «Ленте.ру», что оперативно решают проблему.
Источник: lenta.ru
Как избавиться от всплывающих окон с платной подпиской от оператора? Два рабочих метода
Мой телефон лежал рядом со мной, и вдруг я увидел, что на нём загорелся экран и появилось уведомление: Устроим неделю Кино? 7 дней бесплатно, далее….
Ага. Опять надоедливое всплывающее окно. Стоит нечаянно нажать ОК и подписка будет оформлена, а со счёта начнут списывать деньги. Знаем, проходили. Потом звонишь оператору, просишь отключить, в ответ слышишь, что это вы сами подключили. Всё как обычно и с этим сталкиваются сотни тысяч людей.
Вроде как не навязчивая реклама, но ведь многие не зная, или нечаянно, могут ведь и подтвердить подписку. Такой вот нечестный ход со стороны операторов.
Вот так выглядело это уведомление:
Почему ограничена отправка сообщений в ВК?
Телефон был заблокирован. Причём у меня в настройках безопасности отключены всплывающие уведомления на заблокированном экране. Я вообще обычно не люблю чтобы что-то всплывало и показывалось. А тут вот оно, само.
Если у вас такие сообщения появляются постоянно, то лучше на телефоне нажать кнопку «назад» или кнопку «домой», потому что, пытаясь нажать на надпись «отмена» можно ненароком и на «ок» тыкнуть. И считай подписка у вас активирована.
Конечно можно подумать, что это вирусная реклама от сторонних приложений. Но это легко проверить. В моём телефоне Samsung, например, для проверки нужно войти в настройки, пункт приложения, и в поиске ввести слово SIM
Открыть свойства приложения «Билайн» и в пункте «уведомления» посмотреть, что показано. А показано что действительно, от приложения было два всплывающих окна (я правда видел только одно):
Сперва нужно в настройках уведомлений убрать галки на разрешенные уведомления, на Sim-меню, на Sim-toolkit и у индикаторов значков. А затем находясь в свойствах приложения, просто принудительно останавливаем его, нажав соответствующую надпись «остановить»
Если у вас телефон на две sim карты, как у меня, то нужно остановить и второе приложение от второй симки:
Этот способ работает до перезагрузки телефона. Но зато он простой и не требует никаких сложных действий.
А для тех, кто хочет навсегда избавиться от всплывающих окон, есть способ сложнее.
Активируем меню разработчика, включаем отладку по USB. На компьютере через ADB нужно выполнить вот эти деве команды:
adb shell pm disable-user com.android.stk
adb shell am force-stop com.android.stk
Специально не расписываю подробно, как и что делать, чтобы те, кто не разбираются в вопросе, не сломали свой телефон. А те, кто разбираются, знают, как именно выполнить эти две команды.
После их выполнения, в списке приложений должно полностью исчезнуть меню sim карт (а если нет приложения, то и уведомления с подписками оно не выдаст).
Ну собственно на этом всё. Выбирайте какой способ вам подходит. Первый способ проще, но после каждой перезагрузки телефона нужно заново останавливать приложение. Второй способ сложнее, требует наличие прямых рук и компьютера, но он более надежен.
Ну а если вы все же нажали ок и подтвердили подписку, то тут уже нужно звонить в техническую поддержку оператора и просить отключить все подписки. У некоторых операторов еще можно сделать это через личный кабинет или приложение. Всё зависит от оператора. Но конечно же лучше избавить от проблемы в целом. Чем потом решать её последствия.
Источник: www.ixbt.com