Приложение «ВКонтакте» следит за пользователями
Приложение отправляет на сервер действия пользователя, а также местоположение устройства
Российский студент и программист Владислав Велюга отсниффил программой Shark for Root трафик мобильного приложения «ВКонтакте» и опубликовал результаты расследования (часть 1, часть 2). Он пишет, что раньше в результатах сниффинга не было ничего необычного, а сейчас появилось. Сейчас соцсеть начала передавать на сервер так много данных буквально о каждом действии пользователя, что это можно назвать слежкой.
К сожалению, теперь в официальную версию клиента включены следящие модули, в том числе myTracker от Mail.ru (скриншот после декомпиляции APK-файла).
Владислав исследовал версию официального клиента 4.12.1 для Android.
Исследование показало, что на сервер «ВКонтакте» передаются практически все действия пользователя при работе с приложением. При этом необходимость сбора многих данных трудно объяснить (хотя можно понять, если подумать, зачем это нужно серверу). Например, при заходе в раздел «Аудио» передаются геоданные, а в разделе с видеозаписями передаётся информация о таких событиях как «volume_on», «volume_off», «fullscreen_on», «fullscreen_off» (переход и выход в/из полноэкранного режима), событие «video_play», которое просто отсылает текущую позицию просмотра видео, где-то с периодичностью 10-20 секунд.
КАК СЛЕДИТЬ СКРЫТНО ЗА ЧЕЛОВЕКОМ в 2021?!
В других случаях передаётся информация о ближайших точках доступа WiFi, подгружаются метрики через невидимую WebView и т. д. Техподдержка «ВКонтакте» ответила, что отказаться от сбора этих данных «не получится, так как для работы приложения все эти сведения необходимы».
Автор исследования подчёркивает, что в неофициальном клиенте VK Coffee (модификация официального, с вырезанными метриками и пр.) таких сливов замечено не было.
Сам автор VK Coffee Эдуард Безменов прокомментировал: «Самый ад то, что libverifyот мыла.ру собирает серийники sim-карт, а mytracker — lac и cid». Он сказал, что слив подобных данных во «ВКонтакте» он наблюдал и раньше, и в его модификации клиента эта функция давно отключена.
Позже в комментарии для газеты «Ведомости» представитель компании Евгений Красников объяснил, что «ВКонтакте» никогда не скрывала, что собирает такую информацию для рекламы, оптимизации, рекомендаций. Другая информация тоже необходима. Например, по смене идентификационного кода sim-карты можно понять, менялся ли у пользователя телефон, и решить, отправлять ли ему код для валидации. Местоположение при прослушивании аудиозаписей нужно запрашивать из-за требований правообладателей и т. д. Да и вообще, все популярные приложения собирают подобные персональные данные, иначе они проиграют конкурентам.
Как вычислить ip по ВК? Ip-адрес ВКонтакте
Источник: habr.com
Слежка за друзьями – слежение за онлайн-активностью друзей ВКонтакте
Интересное приложение в социальной сети ВКонтакте, предоставляющее возможность отслеживать статус онлайн своих друзей или любых других пользователей и составлять статистику их посещений с указанием времени входа, времени выхода и устройства, с которого был осуществлён тот или иной вход на сайт.
Про отслеживание
Точно не известно, сколько человек одновременно можно отслеживать через данное приложение. Хотя это и не столь важно, ведь на вряд ли вы собираетесь следить за тысячью своих знакомых.
На главной странице приложения отображается список людей, за которыми вы установили наблюдение, и информация об их статусе. При этом, если человек находится на сайте, напротив него указан тип устройства, с которого он совершил вход на сайт. Это может быть компьютер, мобильный браузер, официальное приложение для iPhone или Android.
Если кликнуть на табличку со статусом отслеживаемого друга, его имя или аватар, вас перебросит на страницу с историей посещения выбранного пользователя. Там, как уже сказано выше, будет отображена история входов и выходов на сайт В Контакте, а также тип используемого в тот момент устройства.
Чтобы после установления слежки у наблюдаемого отобразился статус, необходимо, чтобы тот зашёл на сайт, после чего программе потребуется пара минут, чтобы собрать информацию.
К большому сожалению, при изменении статуса отслеживаемых пользователей данные в таблице автоматически не изменяются. Для получения свежих данных нужно обновлять страницу в приложении кнопкой F5 на клавиатуре.
Чтобы установить слежку за человеком, нужно на главной странице приложения нажать на зелёную кнопку «+Поставить на слежку» и либо выбрать друга из списка друзей во вкладке «Из списка друзей», либо переключиться на вкладку «По номеру ID или короткому имени» и указать данные от страницы любого недруга ВКонтакте, за которым вам было бы интересно понаблюдать. Пример вводимых значений там присутствует.
Другие полезные функции
Удивительно, но в приложении «Слежка за друзьями» слежка за людьми является отнюдь не единственной полезной опцией. Здесь вы найдёте и функцию анализа поставленных пользователем лайков и сможете отслеживать изменения в его списке друзей.
Анализ поставленных лайков очень прост. Всё работает автоматически. Приложение сканирует друзей выбранного пользователя и выводит список его друзей и их записей, на которые отслеживаемый человек ставил лайки в ближайшее время.
А вот изменение в друзьях вы сразу не определите. При первом входе приложению не с чем будет сравнивать текущий список друзей выбранного пользователя. Но при последующих запусках оно будет иметь в себе базу для проверки различий и, в случае их наличия, выведет результат на экран.
Впечатление
В целом очень полезное приложение, включающее в себя ряд полезных опций. Но некоторые вещи просто не дают покоя.
Во-первых, необходимость ручного обновления страницы для получения свежих и достоверных данных о статусе тех, за кем вы наблюдаете, что абсолютно неудобно.
Во-вторых, изобилие всплывающей видео-рекламы со звуком, которая действует на нервы, отчего теряется интерес к использованию услуг этого приложения.
В-третьих, ввиду отсутствия автоматического обновления данных отсутствуют и какие-либо уведомления.
Однако не стоит перечеркивать все достоинства из-за пары недостатков. Без сомнений, найдутся люди, которые оценят приложение «Слежка за друзьями» по достоинству, ведь не стоит забывать, что аналогов у приложения немного, если они вообще существуют.
Установить приложение «Слежка за друзьями» можно по этой ссылке: vk.com/app3313954.
Источник: all-for-vkontakte.ru