Взлом вк через токен. Как «взломать» страницу «ВКонтакте» или почему нельзя доверять даже друзьям
Данная статья посвящена моим 8 подписчикам Намек думаю понялисегодня я бы хотел рассказать вам о на мой взгляд не совершенстве защиты API ВКонтакте которое позволяет получить практически полный контроль над вашим аккаунтом.
- Единственное условие — недобросовестный оператор мобильной связи?
Он обернулся к Хилвару, ища поддержки.
- Курс нео
Когда-то давным-давно, может быть, еще до основания Диаспара, произошло нечто, не только подорвавшее любопытство и честолюбие Человека, но и изгнавшее его со звезд обратно, домой, под прикрытие крошечного замкнутого мирка в последнем городе Земли.
Он напряженно размышлял, для какой же цели могли они предназначаться.
- Экономические новости бинарные опционы
Я думаю многие из вас хоть раз пользовались например альтернативными клиентами ВКонтакте, а знали ли вы что разработчики этих приложений один раз получив ваш API ключ доступа к аккаунту могут полностью контролировать ваш аккаунт Читать переписки, писать и удалять сообщения, ставить лайки и многое другое о чем вы даже не узнаете? Как это происходит?
Как мне защитится от этого? Если бы от этого можно было легко защитится - я взлом вк через токен не писал этот пост.
Проблема в том что подтвердить авторизацию может любое приложение на компьютере, на телефоне тот же не официальный клиент ВКонтакте или плагин для браузера - тем самым устанавливая любой плагин, программу или клиент для смарфона - вы подвергаете себя опасности того что например всю вашу переписку кто-то читает. И даже если вы выйдете из аккаунта и удалите приложение которое сохранило ваш API ключ - вы остаетесь подвержены той же опасности что и после установки этого ПО.
Но тем не менее есть способ проверить какие приложения имеют доступ к вашему аккаунту. Пример Предупредив друга я попросил установить его плагин для браузера который незаметно для него авторизовался в приложении и выслал мне его API ключ тем самым я получил доступ к его диалогам Что взлом вк через токен считаю ВКонтакте не хватает Я думаю что пользователям надо дать возможность установить возможность дополнительного подтверждения авторизации в Standalone-приложениях, присылать пользователю извещение по почте о том что была авторизация в подобном приложении а так же ввести упрощенное логирование API запросов приложений Хотя бы дату последнего обращения в списке приложений.
Моя цель взлом вк через токен просто донести до вас то что мир тлен надо внимательно относится к своему аккаунту и периодически менять свой взлом вк через токен и удалять не используемые приложения.
