Расширение VK Next для ВКонтакте нарушает конфиденциальность данных пользователей

Хотелось бы предупредить пользователей расширения VK Next об опасности его использования. Вашу страницу могут взломать.

33

Привет 👋
Я — участник команды. Давай попробую объяснить:

1. Да, действительно, код расширения обфусцирован. Разработчики проделали немалую работу и не готовы делиться им, ведь разработка расширения — работа. Пользователи донатят, покупают привилегии, тем самым оплачивая труд. Прошу заметить: расширение и все базовые функции доступны бесплатно.

2. Как и написано на сайте: разные активные сессии — работа VK Next, без этого никак. Расширение не сможет изменить эмодзи-статус без токена этого приложения, который генерируется при выборе. Местоположение разное из-за серверов, на которых находится код. Условно, если сервер находится в Екатеринбурге, то и в сессии будет указан Екатеринбург.

3. VK Next красит не только ВКонтакте, но и за пределами: наш баг-трекер, поддомены ВКонтакте, мини-приложения (не игры, именно мини-аппы: «Коронавирус», «Еда ВКонтакте» и другие)

4. «Взломы» и «угоны» — не поддерживаем, не занимаемся и не участвовали. Возможно, ваш токен утек из-за других расширений или сайтов: проверяли сессии после взлома? Были лишние за исключением VK Next и ваших устройств?

Ответить

Я не против пунктов 1, 2 и 3, всегда с ними мирился и уважал ваш труд. Но не было лишних сессий, только ваши. Также не было и лишних приложений. Ну и конечно, всё было проверено-перепроверено антивирусами.

Я не сторонник просто так обвинять разработчиков модов в краже паролей, но ей-богу, всё ведёт к этой версии.

Ответить