Все описанные способы были отправлены «Вконтакте» через hackerone, но «Вконтакте» решили, что эти способы не являются проблемами. Решение было принято через 6 месяцев после изменения статуса репорта на «Triaged». Я пытался переубедить, но ответа не увидел.
Многие продемонстрированные ссылки у вас работать не будут, т. к. они разные для всех.
Деанонимизация руководителей сообществ
Через видеозаписи
При ограниченном доступе добавлять новые видеозаписи могут только редакторы и администраторы сообщества.
На странице видеозаписей сообщества есть вкладка «Загруженные», в которой отображаются только видео, загруженные с компьютера. Если видеозаписи сообщества ограничены, то во вкладке «Загруженные» отображаются видеозаписи, которые загрузили руководители. Проблема в том, что прямые ссылки на видеозаписи содержат идентификатор загрузчика. Посмотрев идентификаторы можно деанонимизировать руководителей.
Пример на созданном сообществе: vk.com/club143400909
КАК СДЕЛАТЬ ДЕАНОН ЧЕЛОВЕКА | ДЕАНОНИМИЗАЦИЯ ЛИЧНОСТИ | ГЛАЗ БОГА | ДЕАНОН
Также есть возможность деанонимизировать руководителя по обложке от видео с другого источника (youtube, rutube и др.). В ссылке на обложку содержится идентификатор первого загрузчика этого видео на vk.com, т. е. этим способом можно деанонимизировать только зная, что видео загрузил руководитель и он был первый. Это может быть результат конкурса или что-то еще.
Через аудиозаписи
Проблема в том же. Прямая ссылка на аудиозапись содержит идентификатор загрузчика. Нигде не отображается, добавлена аудиозапись из поиска или загружена с компьютера, поэтому этим способом можно деанонимизировать только зная, что аудиозапись загрузил руководитель. Такие аудиозаписи могут выделяться (запись эфира с радио и т. п.).
Пример на сообществе vk.com/meduzaproject
Через документы
Прямая ссылка на документ содержит идентификатор загрузчика. Зная, что документ загрузил руководитель можно деанонимизировать. Многие загружают информацию о проводимых конкурсах, правила группы.
Если документ является изображением, то можно деанонимизировать по маленькой копии.
По концу идентификатора
Этот способ можно комбинировать с другими способами. Прямая ссылка на загруженное изображение содержит конец идентификатора загрузчика. Можно получить список всех участников сообщества и отобрать тех, у кого конец совпадает. Если сообщество маленькое, то скорее всего в результате будет 1 страница, если большое, то несколько, но там точно будет руководитель.
Также можно деанонимизировать автора записи, если в записи есть загруженное изображение. Если сообщество большое и в результате отбора много идентификаторов, то можно получить список нажавших «мне нравится» записи и отобрать (вдруг автор нажал).
Деанонимизация главного администратора приложения
В настройках приложения можно загружать иконку приложения 16×16, которая после загрузки получает ссылку, в которой присутствует идентификатор страницы администратора. В ссылке на иконку всегда отображается идентификатор главного администратора, даже если иконку загрузил неглавный администратор, а другой пользователь-руководитель с правами. Также раскрыв администратора приложения, вы еще раскрываете руководителя сообщества приложения, т. к. группу в настройках приложения можно установить, если являешься в ней руководителем.
Деанон на ЗОУРУМА | НЕДОСТАНДОФЕР | Слив
Источник: habr.com
Пробив человека через интернет, или бесплатный деанон
Сегодня будем говорить про вполне законный и бесплатный способ пробива человека. Искать будем вполне простыми способами, используя возможности интернет. Поиск людей будет происходить от той информации, которую они сами когда-то разместили о себе.
Никогда не думаешь, что такие мелочи, как например, метаданные, обычные посты на стене социальной сети, государственные ресурсы, одинаковые пароли для всех ресурсах способны привести к деанону.
Вы, наверное, уже слышали, что такое Веб-архив (archive.org)? Это некоммерческая организация, которая была основана в девяносто шестом году. Её задачей является сбор и хранение всевозможной публичной информации собранной из интернета — веб-страницы, электронные книги, фото, видеоматериалы. Иными словами, это ресурс, который делает слепок нашего интернета в определенные моменты времени и сохраняет этот слепок в архиве. То есть, в архиве хранятся, например и страницы социальных сетей и сайты государственных организаций.
Давайте через веб-архив узнаем, пробьем некоторую информацию обо мне (любимом) и о моих связях.
Меня часто спрашивают клиенты о моем реальном опыте работы в сфере интернет — маркетинга. Я в свою очередь их отсылаю к ресурсам начала 2000-ых, многие из которых ныне закрыты. Посмотрим через ВЕБ_АРХИВ, как выглядел мой один из первых сайтов в 2005 году. Это сайт – wsait.ru.
Так выглядел сайт в 2005 году. А вот и контакты, где явно указан мой телефон.
Для очистки совести, проверим, как сайт выглядел в 2017 году.
А вот и контакты админа сайта:
Как видим, телефон за 12 лет не изменился. Копаем дальше. В архиве сайта за 2017 год находим сайты «якобы» созданные моей студией. Смотрим существовали такие сайт вообще? Смотрим сайт тату-студии.
Да, такой сайт существовал с 2004-ого года. И создала его рекламная группа «Артикль».
Посмотрим, правда — ли этот человек (я) плотно и успешно занимался продажей виагры в Новосибирске.
Так и есть, телефон прежний. На одной из страничек архива проскользнуло, что человек активно занимается музыкой. Посмотрим теперь уже и в социальной сети страничку.
Так и есть, человек активно участвовал в мероприятиях клуба RELAX ZONE KING 2017 году в качестве диджея под псевдонимом ANDREY RIDER. Еще одна зацепка для поиска по социальным сетям. Смотрим там — же в архиве есть — ли что в ЮТУБ?
Да есть канал клиента на деанон, и попали мы на него, через станицу ВК и Вечеринку УРОВЕНЬ. Через архив канала на ВК засветился и еще один канал Вконтакте.
Здесь, посмотрев ленту, можно точно сказать, что человек в 2014 году жил и работал, и даже интересовался тайским боксом в Таиланде на острове Самуи.
Полистав архивный файл группы в ВК за 2017 год, можно найти канал в Одноклассниках близкого родственника:
Зацепом можно посмотреть, чем занимался в недалеком прошлом родственник:
Похоже — психологией. Публиковал и издавал даже книги.
В ВЕБ-АРХИВЕ можно через канал в соцсети найти, какими предприятиями человек руководил, и где являлся учредителем.
Если продолжить дальше исследования, то уже, зная юридические данные человека (ФИО, ИНН, и прочее), можно пробить и телефон, и точный адрес проживания, использую при этом вполне официальные государственный ресурсы. Хорошее подспорье в пробиве любого взрослого россиянина – «Поиск налогоплательщика».
А если из архива вытащить несколько фотографий индивидуума, и устроить поиск через поисковые ресурсы по картинкам, то можно узнать такое, о чём сам человек давно забыл.
Так что, пробив человека — дело не хитрое, но затратное по времени. Бесплатный деанон или поиск конфиденциальной информации о человеке без его согласия через интернет доступен для каждого! Дерзайте, и у вас все получится.
Источник: seo-profik.ru
Что это — деанон? Деанонимизация пользователей социальных сетей. Персональные данные
Если вы думаете, что такое деанон, и о нем стоит узнать только для общего развития, то глубоко ошибаетесь. Каждый пользователь интернета, должен быть хотя бы базово проинформирован о правилах его безопасного использования.
Подростки используют блага виртуального мира постоянно, потому больше подкованы в этих вопросах. Но даже молодое, «продвинутое» поколение может нажить себе проблем, если недостаточно вникнет в вопрос цифровой безопасности.
Всемирная паутина так сильно «срослась» с нашим привычным существованием, что последствия такого взаимодействия могут быть куда серьезнее, чем все привыкли считать.
Что означает слово «деанонимизация»
Что такое деанон (деанонимизация)? Состоит это слово из двух частей: аноним и приставка де-, которая указывает на отрицание. Означает, что вполне очевидно, процесс нарушения статуса «анонимно» самим интернет-пользователем или другими людьми (с помощью методов деанонимизации).
Простыми словами — когда личные данные человека в Интернете становятся достоянием общественности. К личным относят все что угодно: от детских фотографий до места работы.
Даже осторожные интернет-пользователи оставляют в сети много «следов» своего пребывания. Потому тем, кто задался вопросом рассекречивания, иногда не приходится особо углубляться в поиски. Часто информация находится в разных открытых источниках. И просто нужно знать, где её искать.
Основные термины, которые относятся к деанонимизации
Чтобы понять дальнейшие пояснения, что такое деанон, и какими способами находят чужие личные данные, стоит знать основные термины:
- Пользователь – любой человек, который использует Интернет и имеет какие-либо профили, регистрации.
- Анонимизация – процесс сокрытия своих личных данных.
- Анонимность – когда персонаж в Интернете не связан ни с каким реальным лицом.
- Профиль – личная страница пользователя в социальных сетях, на прочих сайтах, которая содержит персональные данные.
- Никнейм – прозвище, которое пользователь установил в Интернете .
Какие данные вы открываете при регистрации
Деанонимизация пользователей в 95% случаев строится на тех данных, которые они сами по неосторожности выкладывают во всеобщий доступ. Когда вы регистрируете где-либо свой профиль и наполняете данными, то передаете личную информацию не только администрации, но и всем, кто сможет её извлечь.
Обычно профиль на сайте или форуме содержит хотя бы несколько пунктов. Рассмотрим, какие данные обычно вы сообщаете сами:
- Дата рождения. Этот параметр указывается в большинстве профилей. Даже если вы отметили «не показывать дату рождения в анкете», информация все равно может «всплыть». Например, из-за соответствующего ника (Pavel1991). Или благодаря всплывшему оповещению «сегодня День рождения у N».
- Страна, город. Обычно точный адрес нигде не указывается (кроме интернет-магазинов). Но для небольших городов достаточно одного названия. Дальше вас уже можно будет искать в открытых базах данных или даже просто по списку знакомых.
- Почта. Многие не относят адрес почтового ящика в персональные данные, а зря. Само «имя» ящика может уже содержать отсылки к другой личной информации (как год рождения, на примере выше). Также через почтовый ящик можно найти другие ресурсы, на которых вы зарегистрированы.
Какие методы используют для деанонимизации
Что такое деанон, вы уже поняли. Но какие методы используют, чтобы вывести человека на «чистую воду»?
- Фотографии. Поиск по картинкам и использование некоторых сервисов позволит найти информацию о человеке по его фотографиям. Так что чем чаще вы используете один и тот же кадр на разных сайтах, тем проще будет связать их все между собой.
- Ники. То же самое касается и никнеймов. Пользователи не любят запоминать разные логины и пароли, потому часто используют одни и те де данные. При деанонимизации их можно с легкостью объединить.
- Речь. Когда под вас «копают глубже», в ход может пойти даже анализ речевых особенностей. Наши тексты, использование специфических слов и терминов, знаков препинания, выдают с головой уровень развития человека. Манеру письма подделать довольно трудно.
- Работа. Работников узкого профиля можно с легкостью вычислить через отдельные профессиональные сайты и ресурсы, а также по использованию экспертной терминологии или материалов.
- Список друзей. По вашему списку друзей на одном ресурсе можно без особых проблем «восстановить» вашу личность на другом. Даже если там не будет никакой информации о вас или она будет заменена ложной.
Деанонимизация и социальные сети
Что такое деанон в «ВК»? Вы уже понимаете, что это означает создание связки между фейковым пользователем социальной сети и реальным человеком. Пожалуй, не найти другого такого полного источника информации о пользователе, как его профиль «ВКонтакте». Тут и список друзей, и место учебы или работы, и персональные интересы.
Эта социальная сеть также связана с рядом других. Так что, обнаружив человека в «ВК», можно получить чуть ли не полный его интернет-портрет.
То же самое можно и сказать о социальной сети Facebook. Как бы внимательно разработчики ни относились к сохранности персональных данных, кое-какую информацию они упускают из виду. Например, стоит зайти на страничку восстановления пароля и указать электронную почту «жертвы», как «Фейсбук» услужливо покажет вам имя и аватарку человека.
Чем опасна деанонимизация
Чем опасна деанонимизация для звезд, политиков, серьезных предпринимателей, это понятно. Случайно попавшая в сеть частная информация, которую смогут связать с известной личностью, – это, чаще всего, крест на всей карьере. Или, по крайней мере, серьезное пятно на ней. Но зачем об этом знать простым людям, которые не скрывают особых секретов?
Прежде всего, каждый из нас оставляет в сети следы своего пребывания. И спустя время некоторые из них становятся неприятными фактами или свидетельствами ошибки. К примеру, когда речь идет об использовании тематического форума, связи с которым вы больше не хотите признавать. Или публичные свидетельства вашей интернет-любви, которая закончилась несчастливо.
Каждому свойственно ошибаться, и в этом нет ничего страшного. Но согласитесь, неприятно, когда эти призраки прошлого всплывают. Особенно когда их находит кто-то, кому они не предназначены.
Также частную информацию могут «выудить» и использовать мошенники. К примеру, на форуме молодых мам вы обсудили с подругами, что взять в отпуск, в который вы уезжаете всей семьей через неделю. Что видят в этой переписке аферисты? То, что ваша квартира будет пустовать.
Дело остается за малым – вычислить адрес вашего проживания (а современные технологии действительно позволяют сделать это без труда). В этом случае цена деанонимизации может быть особо высокой!
Про деанонимизацию стоит помнить и тем, кто ищет работу. Личные данные пользователей «ВКонтакте» не всегда будут выглядеть положительно в глазах HR-отдела. Например, посты о том, что вы конфликтовали с боссом на прошлой работе. Или обилие групп с эротическим содержимым. Против вас может «сыграть» даже список друзей!
В наше время каждый сам вправе решить, какую тактику выбрать: тщательно скрывать все свои данные или спокойно пользоваться Интернетом и быть одним из миллиона таких же людей. В любом случае, каждому необходимо знать, что такое деанон. Молодое поколение должно осторожнее относиться к распространению личных данных, а старшее – учить своих детей и контролировать их в этом.
Источник: autogear.ru