Массовый взлом ВКонтакте [XSS-червь] / Хабр
В функционале социальной сети Вконтакте обнаружен и успешно эксплуатировался опасный баг — хранимая XSS с функционалом сетевого червя.
В данный момент уязвимость устранена.
Сообщества и пользователи ВКонтакте вечером 14 февраля начали публиковать одну и ту же запись. В записи говорится о том, что в личных сообщениях в соцсети появилась реклама.
За сутки до взлома в сообществе «Багосы» было обсуждение уязвимости, тем не менее соц сеть оказалась не готова к атаке.
После начала атаки сообщество было заблокировано, но тут же появилось несколько клонов.
При получении вредоносного кода он тут же транслируется во все личные диалоги и сообщества атакуемого, увеличивая пандемию.
Используемый javascript код можно найти по ссылке.
Примечательно то, что в коде js-пейлоада содержится несколько сообщений, произвольно добавляющихся при распространении:
var t = ["Всё меньше причин оставаться ВК.. Ждем пока mail group окончательно загонят сайт в яму и переходим на telegram", "Дурову пора создавать новый вконтакте, этот уже испортили", "Прости, Паша, мы все прое*али", "Ну это уже ни в какие рамки", "ВКонтакте окончательно загнулись", "Мда, меилру продолжает губить все, к чему прикасается", "Это пи*дец, товарищи", "Раньше было лучше", "стало очень неудобно", "лучше бы делом занялись", "я просто в шоке", "без комментариев", "Как же достали со своими обновлениями", "Фуфло полное ,не трогайте сообщения!", "сначала музыка, теперь ЭТО", "С такими говновведениями, что тут бодяжат последнее время, со всякими дебильными ветоШными комментами, тупыми закладками, невидимыми репостами и т.д., все и так сбегут скоро"], d = ["Социальная сеть ВKонтакте зaпустила реклaму в личных сообщенияx пользоватeлей", "СМИ: ВКонтакте запустили pекламу в личных соoбщениях", "ВКонтакте запустили рекламу в сообщениях", "ВКонтакте появилась реклама в сообщениях", "ВКонтакте ввели рекламу в сообщениях", "ВКонтакте тестирует рекламу в личныx сообщениях", "ВКонтакте представили рекламу в личных сообщениях", "Реклaма в личных сoобщениях появилась ВКонтакте", "Пользователей BКонтакте взбесила реклама в личных сообщениях", "Пользователи ВКонтакте протестуют против рекламы в личных сообщениях", "Реклама в личных сообщениях вывела из себя пользователей ВКонтакте", "ВКонтакте: мы запускаем рекламу в личных сообщениях", "ВКонтакте: теперь рекламодатели могут размещать рекламу в сообщениях пользователей", "ВКонтакте прокомментировали жалобы пользoвателей на рекламy в сообщeниях", "Пользователи ВКонтакте в ярости из-за рекламы в личных сообщениях", "Пользователи бегут из социальной сети ВКонтакте из-за рекламы в личных сообщениях"],
Уязвимости такого класса и эффекта довольно редки, но тем не менее все еще встречаются.
Что делать: выйдите из всех сессий социальной сети и смените пароль (необязательно, но желательно), а также проверьте номер телефона и email, привязанные к аккаунту.
8 фишек LinkedIn, о которых вы не знали
Мы вам уже давно говорим, что вы недооцениваете LinkedIn. Социальная сеть действительно помогает искать работу или находить полезные связи, заводить интересные знакомства и находить близких по карьерному духу людей. Подборка Лайфхаков (с большой буквы) от Mashable.
1. Отправляйте запросы на добавление в контакты человека не через профиль, а через поиск.
Когда вы отправляете запрос на добавление в контакты через профиль человека, то вам приходится каждый раз подтверждать, что вы его/её знаете посредством одной из перечисленных компаний или образовательных учреждений.
Чтобы пропустить эту процедуру, просто вбейте в поиске имя и фамилию человека, с которым хотите связаться и используйте кнопку «connect», которая находится прямо рядом с именем в списке. И отправьте приглашение.
2. Включите функцию анонимного просмотра страниц, чтобы безбоязненно заглядывать на чужие профили
Это может быть ваш старый друг из университета, ваш новый босс — человеку свойственно интересоваться прошлым или настоящим других (вот оно где, любопытство). Хотя LinkedIn обязательно уведомит тех, к кому вы заглянули, чтобы посмотреть профиль.
Конечно, это немного странно, но если вы ищете человека на какую-то позицию, то вам придётся заходить на страницы и может вы правда не хотите, чтобы кто-то это видел. Хорошо, что есть возможность скрыть тот факт, что вы посещали страницы других.
Но за это вам придётся заплатить тем, что вы тоже не сможете видеть, заходил ли к вам кто на страницу или нет (если у вас базовый набор функций).
3.
Используйте расширенный поиск, чтобы найти самые крутые контактыРекрутер ли вы, который ищет нового сотрудника или просто ищете работу на LinkedIn, простой поиск не позволит вам увидеть лучшие результаты. LinkedIn предлагает набор платный функций для этого, но на самом деле будет достаточно и расширенного поиска, чтобы отфильтровать нужные контакты и хороших кандидатов.
Платные функции дадут возможность сделать отбор более тщательным и продуманным, но бесплатный набор функций — достаточный старт для успешного поиска.
4. Импортируйте ваши email-контакты
Если вы используете LinkedIn давно, то вы наверняка уже законтачились со всеми, с кем вам приходилось работать. Но вот поиск по вашим email-контактам — отличный способ найти тех, с кем приходилось иметь дело и кто может быть важен для вас в будущем.
Может быть особой разницы и не будет, но так или иначе в случае необходимости вам потребуется всего лишь написать сообщение, чтобы сделать первый шаг в своём бизнесе или найти работу, а может просто предложить партнёрство.
5. Убедитесь, что ваш профиль описывает ваше настоящее место работы и ваши устремления
Обновление вашего профиля может и не будет занимать никогда первое место в вашем to-do-list, но всё же стоит освежать иногда информацию о себе. Не нужно, конечно, менять данные о вашем образовании или о работе, но добавление достижений будет всегда хорошим плюсом для поддержания контактов и демонстрации того, что вы развиваетесь.
Может это в большей степени актуально для тех, кто работает в медиа-среде, дизайне или других сферах, где важны примеры даже больше чем резюме, но с другой стороны, обновления могут позволить обозначить, что вы специалист узкого профиля или заинтересованы в какой-то конкретной сфере.
6. Используйте группы
Если попытка добавить в контакты незнакомого человека — недопустимое по правилам LinkedIn действие, то вступление в группу и поиск людей с такими же интересами как и у вас — нет. Есть группы колледжей и университетов, целых сфер деятельности и организаций, компаний, поэтому если вы станете частью такой группы, то сразу сможете искать людей и фильтровать их (с апрейженым профилем).
В каждой группе есть страница с открытым форумом и перечнем вакансий, чтобы те, кто состоят в группе, могли помогать друг другу. А ещё, тот факт, что вы состоите в группе, мгновенно отображается на вашей странице и все ваши контакты будут в курсе того, чем вы интересуетесь и какой опыт ищете (или имеете).
7. Просите знакомых оставлять рекомендации о вас
Рекомендательные письма могут мгновенно помочь найти работу, LinkedIn позволяет пользователям советовать компаниям работников. Конечно, будет сначала неловко просить написать рекомендацию, но нужно знать, что они моментально подействуют и будут отличным подтверждением вашего опыта. А ещё это будет доказательством того, что людям действительно понравилось работать с вами, если они решили заявить об этом публично.
8. Сохраняйте условия поиска, чтобы получать email-уведомления
Если вы ищете новую работу, то вы можете сохранять условия поиска и подписываться на ежедневную, еженедельную или ежемесячную рассылку.
Это прекрасный способ заставить социальную сеть работать на вас тогда, когда вы ищете работу для себя.
Как называется приложение вк для айфона. Сторонние клиенты ВКонтакте со скрытым режимом для iOS. Приложения ВК невидимка для iPhone
Лет 5-7 назад Рунет был буквально завален объявлениями, авторы которых предлагали за определенную плату установить местонахождение человека по номеру телефона. Идут годы, а тенденции не меняются, теперь пользователям доступны сервисы для обнаружения тайных гостей страницы Вконтакте.
Существует довольно много приложений, которые благодаря «уникальному алгоритму» могут отслеживать загадочных посетителей страницы Вконтакте, о них слышал (или пользовался) практически каждый активный пользователь социальной сети. Для определения производительности таких программ достаточно воспользоваться поиском Google, но поводом для написания данной статьи послужил следующий факт — несколько аналогичных приложений для iPhone и iPad на данный момент находятся в топе платных программ российского App Store (одно из них на первом месте).
Итак, для начала стоит отметить, что ряд социальных сетей позволяют отслеживать посетителей своей страницы. Наиболее грамотно реализована такая функция в Живом Журнале — здесь вы можете просматривать списки гостей только в том случае, если вы сами разрешаете таким же образом отслеживать собственный профиль. Что касается Вконтакте, то политика социальной сети позволяет просматривать только общую статистику посещений и активности, а также пол, возраст и географию посетителей, но без конкретных личностей и только при наличии 100+ подписчиков.
Однако различные приложения предлагают узнать конкретного человека — бывшего партнера, начальника, тайного поклонника. После такого описания некоторые из них честно указывают, что приложение не в состоянии зафиксировать визит гостя, который не совершал активных действий на вашей странице — лайков, репостов, комментариев и т.д.
На самом деле такие программы реально могут составить только рейтинг самых активных посетителей , так как информация о таких действиях открыта.
При этом приложение, разумеется, запрашивает доступ ко всевозможным разделам вашего профиля — фото, видео, список друзей и т. д.
Другими словами, «уникальный алгоритм» может сэкономить время пользователя только в том случае, если ему лень просматривать его самостоятельно. раздел «Ответы» в ленте новостей профиля ВКонтакте.
Бесплатные аналоги веб-приложений типа Ваши гости Вконтакте
Учитывая популярность и огромную аудиторию социальной сети В контакте с становится очевидным, что для многих пользователей «Контакт» заменяет любые другие популярные мессенджеры или, по крайней мере, идет с ними вровень. В рамках этого материала мы рассмотрим шесть самых популярных мессенджеров для социальной сети и выберем из них лучшие для различных задач. Идти!
свисток
Первым в нашей подборке стал мессенджер свисток , обзор которого не так давно есть на сайте. Он предлагает пользователям все необходимые инструменты для общения, возможность делиться контентом и просматривать его в приложении, а также целый ряд полезных дополнительных функций.
Swist позволяет создавать уникальные мемы на лету, добавляя текст к известным картинкам. Теоретически функция Type&Go помогает набирать сообщения на ходу. Есть стелс-режим. Мессенджер доступен бесплатно и не имеет рекламы. За деньги можно разблокировать дополнительные стикеры и сам режим Type&Go. Swist — один из лучших мессенджеров для ВКонтакте.
Посланник-невидимка
Следующим гостем нашей подборки стал « Посланник-невидимка ». Интерфейс до неприличия прост и содержит только список друзей, а также список диалогов. Messenger открывает вложения и позволяет отправлять фотографии.
Единственная заметная особенность «Невидимки» — возможность вести разговор, оставаясь офлайн для собеседников. К сожалению, почти в каждом мессенджере есть такая возможность. Кроме того, обращает на себя внимание наличие рекламы, которая отключается за деньги. Приложение следует рассматривать как самое простое средство связи.
В безопасности
На очереди мессенджер с интересным названием « В безопасности «.
Несмотря на громкое название, в первую очередь отметим, что это единственное приложение из сегодняшней подборки, адаптированное еще и для iPad. Поэтому тем, кто предпочитает общение с планшета или просто не имеет iPhone/iPod touch, стоит обратить внимание на этот мессенджер.
Итак, приложение VSafety умеет шифровать разговор с помощью индивидуального ключа. Зашифрованный диалог нельзя просмотреть из другого приложения или в браузере, так как вместо переписки будет отображаться только непонятный набор текста. Кроме того, мессенджер позволяет оставаться невидимым и просматривать сообщения, не отмечая их как прочитанные. При этом программа пока не умеет открывать вложения в сообщениях и содержит рекламу.
оффлайн мессенджер
Наша подборка перевалила за середину — приложение на очереди оффлайн мессенджер . Его сразу можно отнести к разряду «просто работает». Пользователям доступны все стандартные варианты общения: список друзей, диалоги, окно чата с возможностью отправки изображений.
Для пользователей, заботящихся о безопасности, есть возможность установить пароль для входа.
Приятной особенностью является адаптация приложения для iPhone 6 и iPhone 6 Plus — среди мессенджеров в сегодняшней подборке это не очень распространено. Очевидным недостатком приложения является посредственный интерфейс. Разработчики наверное пытались сделать проще, а получилось куча всего. Кстати, пусть вас не смущает название — приложению для работы нужен доступ в Сеть.
VCChate
VChate — единственный платный мессенджер среди всех рассматриваемых приложений, а по совместительству еще и один из лучших. Никакой рекламы и платного контента — все доступно сразу и всегда. Помимо стандартных функций и приятного интерфейса, отметим наличие нескольких интересных возможностей. Есть расширенные настройки скрытности и приватности, а также возможность использовать Touch ID для входа в приложение.
Пользователей можно добавлять в избранное, если вы много общаетесь и с разными людьми.
VChate также включает виджет для Центра уведомлений в iOS 8. Отличное приложение, только версии для iPad не хватает. Кстати, оптимизация под последние флагманские смартфоны присутствует. Можно сказать, что приложение отрабатывает цену в 99 рублей.
Сегрето
Последний мессенджер на сегодня называется Segreto . Среди всех безопасных и надежных приложений такого рода это самое оригинальное. Дело в том, что вашу переписку с другом или подругой, которая проходит в рамках этой программы, больше никто не увидит. Она просто не попадает в историю социальных сетей. Интересна реализация и вопроса приватности.
Есть и стандартные возможности: пароль на запуск, режим невидимости. Интерфейс простой и довольно приятный. В общем, отличный мессенджер, если не переживать, что ваши сообщения пройдут мимо серверов соцсетей, хотя это пока под вопросом.
На этом наша экскурсия по мессенджерам для социальной сети ВКонтакте завершена. Из шести рассмотренных приложений хотелось бы выделить свисток , свисток и VChate , которые являются наиболее комплексными и комплексными коммуникационными решениями.
При этом один из них бесплатный, а для другого потребуется 99 руб. Оба варианта имеют свои плюсы и особенности, которые могут вам понадобиться. Обратите внимание, что только одно приложение предлагает поддержку iPad, и это VSafety. Кроме того, уместно будет сказать, что официальный клиент социальной сети вполне сносно выполняет функции мессенджера, но с некоторыми оговорками, которых лишены рассмотренные выше приложения.
Россия – своеобразная страна, которая во многих случаях работает автономно. Ничего необычного, если учесть, что в нем проживает около 150 миллионов человек и его большое влияние на соседние страны. И если они во многом независимы, то почему не в Интернете? Что ж, это так. Например, у них есть собственная поисковая система Яндекс, и самой популярной в стране социальной сети ВКонтакте .
Русская версия Facebook Так известен этот веб-сервис, в основном из-за сходства с платформой, разработанной Марком Цукербергом и компанией Menlo Park.
Дело в том, что VK был , придуманным братьями Павлом и Николаем Дуровыми, создателями Telegram Messenger , приложения для обмена мгновенными сообщениями, которое, несмотря на то, что не представляет угрозы для WhatsApp (также принадлежащего Facebook), до сих пор установлено на миллионах смартфонов. во всем мире.
Что касается официального iPhone-приложения этой российской социальной сети, то мы сталкиваемся с функциями, аналогичными функциям FB . Другими словами, мы можем настроить профиль пользователя и публиковать фотографии, вещи, которые приходят на ум, отправлять сообщения нашим друзьям, ставить лайки, делиться фотографиями, следить за интересными страницами и профилями.
- Настройте свою страницу пользователя, включая ваши личные данные, такие как имя, возраст или фото профиля.
- Создавайте альбомы для разделения фотографий и видео.
- Знакомьтесь с новыми людьми и добавляйте пользователей на свою страницу друзей.
- Отправляйте личные сообщения со смайликами и стикерами.
- Делитесь фотографиями и используйте редактор, чтобы улучшить их с помощью фильтров и эффектов.
- Присоединяйтесь к группам пользователей и сообществам, которые схожи с вашими интересами.
- Играйте в игры в социальных сетях.
- Воспроизведение видео и песен.
Однако этот онлайн-сервис выходит за рамки Facebook, поскольку включает в себя другие функции, которые можно сравнить с YouTube или онлайн-платформами потоковой передачи музыки, такими как Pandora или Spotify, пытаясь собрать большинство социальных функций, используемых пользователями Интернета.
VK App — официальный клиент ВКонтакте, представленный в новой и старой версиях.
Полезные функции
Последние версии приложения ВК были восприняты пользователями очень холодно. Сначала администрация крупнейшей российской социальной сети запретила использование «невидимого» режима, а потом начала бороться с распространением пиратской музыки. Из-за этого на данный момент рейтинг покупателей в AppStore стремительно приближается к единице.
Установив старую версию приложения ВКонтакте на свой iPhone или iPad, вы сможете загружать аудио из музыкального каталога на свое устройство, а также сможете вернуться к традиционному интерфейсу. Чтобы использовать старое приложение, владельцам iOS-устройств необходимо выполнить джейлбрейк.
Знакомые черты
Как нетрудно догадаться, приложение ВКонтакте предлагает полный набор стандартных функций. С его помощью можно общаться, обмениваться смайликами и стикерами, дарить подарки, читать посты в сообществах и следить за новостями друзей, получая уведомления об изменениях в их профиле или посещении страниц лично. Также есть инструменты для редактирования данных личной страницы и раздел настроек приватности, ранее доступный только из браузера. Для удобства пользователей вся навигация внутри приложения осуществляется из бокового меню.
Основные характеристики
- позволяет вернуться к классическому интерфейсу ВК;
- позволяет общаться в приватных и групповых чатах;
- отправляет всплывающие уведомления о новых запросах на добавление в друзья, сообщениях и других обновлениях;
- поддерживает загрузку аудиозаписей в кэш для дальнейшего прослушивания в автономном режиме;
- отлично адаптируется под устройства с большой диагональю экрана;
- работает только после установки Jailbreak;
- Совместим со старыми моделями iPhone и iPad.
Всем привет, уважаемые любители и пользователи отличных гаджетов на базе операционных систем iOS iPhone и iPad. В сегодняшней статье мы поговорим о различных приложениях из социальной сети и iPad. Я рассмотрю два приложения, позволяющих взаимодействовать с ВК с вашего iPhone или iPad. Оба рассмотренных приложения служат разным целям и решают определенные задачи.
Вы, скорее всего, в курсе, что в свое время администрация AppStore удалила приложения из социальной сети Вконтакте . Причину назвать сложно. Но, судя по всему, у двух крупных компаний возникли разногласия, результатом которых стало удаление приложения из AppStore. Через какое-то время приложение было возвращено, затем снова удалено. В общем, эта эпопея с удалением/восстановлением приложений для iPhone и iPad длилась очень долго.
Сейчас, вроде, все уже «устоялось» и рядовым пользователям стало доступно хорошее приложение. . Как я уже говорил ранее, в этой небольшой статье я разберу два приложения.
Все рассмотренные приложения бесплатны, ссылки также будут доступны в описании.
Приложение ВКонтакте
Официальное приложение от социальной сети Вконтакте для вашего iPhone и iPad. Качайте до тех пор, пока его снова не удалят, что, как я уже говорил выше, происходит с завидной регулярностью. Приложение позволяет получить удобным способом доступ к вашим сообщениям, друзьям, видео, музыке и другим возможностям ВКонтакте. Из всех очевидных плюсов официального приложения хочу выделить следующие три :
- Удобная навигация по функциям . С этим приложением гораздо удобнее «сидеть» в социальной сети Вконтакте со своего мобильного iOS-устройства — iPhone и iPad. Все необходимые функции прямо у вас под рукой, никаких лишних движений делать не нужно.
- Удобная связь . Через это приложение очень удобно общаться с друзьями и знакомыми в социальной сети Вконтакте.
- Прослушивание музыки и просмотр видео . Приложение позволит вам легко искать и слушать различные музыкальные композиции. Возможность прослушивания композиции в тридцатисекундном варианте, с последующей загрузкой в память телефона из iTunes.
Приложение позволит вам легко искать и слушать различные музыкальные композиции. Возможность прослушивания композиции в тридцатисекундном варианте, с последующей загрузкой в память телефона из iTunes.Как я уже говорил, программа бесплатная, скачать ее можно из AppStore по ссылке, опубликованной над этим текстом. Чтобы скачать программу, перейдите по ссылке на свой iPhone или iPad.
VFeed
Это ваша личная программа для чтения новостей для iPhone и iPad. Как вы, скорее всего, уже догадались, контент, т.е. новости, загружаются приложением из социальной сети Вконтакте. Очень удобная вещь, если вы хотите быть в курсе последних новостей. Из всех достоинств отмечу следующие:
- Новости по теме . С помощью этого приложения вы можете выбирать новости только по интересующим вас темам. Согласитесь, очень удобно.
- Репосты . Есть возможность поделиться новостью с друзьями с помощью репостов.
- Закладки . В приложении есть возможность добавлять в закладки наиболее понравившиеся посты, чтобы в дальнейшем не потерять их в общей ленте новостей.
В приложении есть возможность добавлять в закладки наиболее понравившиеся посты, чтобы в дальнейшем не потерять их в общей ленте новостей.На сегодня все, надеюсь вам понравилась моя подборка приложений Вконтакте и вы смогли скачать себе нужный инструмент.
Как посмотреть кто заходил к вам на страницу Вконтакте 🚩 как узнать кто заходил в мой контакт 🚩 Социальная сеть
Как посмотреть кто заходил к вам на страницу Вконтакте 🚩 как узнать кто заходил в мой контакт 🚩 Социальная сетьПожалуйста включите JavaScript за лучший опыт
By EasyHow
Сейчас практически у всех есть свои странички на сайте Вконтакте. Вы можете зайти туда пообщаться, распространить информацию о себе, подружиться. Но как узнать, кто посетил вашу страницу, кому вы стали интересны? Есть несколько приложений, но не все из них надежны.
Инструкция
Для того, чтобы узнать, кто посещал вашу страницу, вам необходимо установить приложение «Мои поклонники и мои гости».
Для этого перейдите на свою страницу и выберите «Приложения», расположенные слева от вашего профиля. В появившейся графе поиска найдите «приложение», введите название приложения и найдите его в списке. Нажмите на него.
«Установить приложение». Внизу окна поставьте галочку по желанию возле слова «разрешить приложению отправлять уведомления», а затем нажмите «установить». Подождите, пока загрузится система, она может проследить внизу окна по центовой ленте загрузки. Если после установки выскочила какая-то реклама установки другого приложения, то вы можете почувствовать можно закрыть
Итак, перед вами рабочее поле приложения. Выбрав опцию «Мои поклонники», вы сможете просмотреть рейтинг своих друзей, посетивших вашу страницу за месяц, три месяца и за все время пребывания на сайте Вконтакте. Причем искать можно как отдельно мальчиков и девочек, так и всех вместе. Но как узнать, кто из незнакомцев был на вашей странице?
Нажмите в верхней части окна приложения, пункт «Мои гости».
