Пользователь «ВКонтакте» создал бота — он показывает, кто из друзей авторизовался на Pornhub Статьи редакции

Чтобы защитить пользователей, соцсеть отключила метод API, который использовал программист.

Программист из Архангельска Даниил Суворов создал бота, с помощью которого пользователи «ВКонтакте» могут посмотреть, кто из их друзей авторизуется на Pornhub через соцсеть. Об этом пишет TJ.

При авторизации на порносайте через «ВКонтакте» на аккаунт пользователя автоматически устанавливается приложение Pornhub, через которое передаётся общая информация о профиле: имя и фамилия, город проживания, место работы и ссылки на другие соцсети, если они указаны. Программисту удалось извлечь эту информацию через API «ВКонтакте».

Бот показывает количество друзей, авторизовавшихся на Pornhub, и присылает ссылки на их профили. Если пользователь скрыл список друзей, бот не работает: чтобы воспользоваться им, пользователю нужно либо временно открыть его, либо добавить в друзья специальный аккаунт, через который бот запрашивает список.

TJ

После публикации TJ «ВКонтакте» заблокировала профиль, через который бот запрашивал список друзей. Однако Суворов сумел восстановить работу бота — на момент написания заметки он работает, но из-за наплыва запросов образовалась очередь.

Pornhub добавил авторизацию через «ВКонтакте» в 2017 году. Так порносайт проверяет, что российские пользователи достигли совершеннолетнего возраста. Создатель бота рекомендует при входе на Pornhub использовать VPN, тогда пользователи не попадут в базу бота.

Представители «ВКонтакте» сообщили vc.ru, что соцсеть закрыла боту возможность отправлять списки друзей. Суворов подтвердил TJ, что бот не присылает списки друзей. «ВКонтакте» обещала вернуться с более развёрнутым комментарием.

Обновлено в 18:00. Для защиты информации пользователей «ВКонтакте» откажется от метода API users.isAppUser, который использовал Суворов. Об этом vc.ru заявил представитель соцсети.

Уже сейчас мы внесли изменения. Теперь нельзя узнать, какие приложения установили друзья во «ВКонтакте», в том числе если они использовали виджеты для авторизации на других сайтах через VK.

пресс-служба «ВКонтакте»
0
176 комментариев
Написать комментарий...
Анна Григорьева

КАК ВЫЙТИ С ПОРНХАБА Я ПРОСТО ЧТО-ТО НАЖАЛА И ОНО ПОЧВИЛОСЬ

Ответить
Развернуть ветку
Игнат Смирнов

Как удалить видео, я просто что-то нажал...

Ответить
Развернуть ветку
1 комментарий
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
MEGAtraXXXer666

На каком уровне сейчас?

Ответить
Развернуть ветку
7 комментариев
Dmitry Ilyin

просто удали профиль во Вконтакте!

Ответить
Развернуть ветку
Vitaliy Borovskikh

Помогу вам лично выйти, пишите координаты цели

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Анна Петрова

Я тоже просто нажала, и понеслось)))))

Ответить
Развернуть ветку
Денис Колокольцев

ой, давайте уже полноценную интеграцию сервисов. чтобы в ленте друзей были рекомендованные ролики. "вашему другу нравится "две мулатки и собака", посмотрите и вы!"

Ответить
Развернуть ветку
Mr. Burns

Трое в лодке, не считая собаки.

Ответить
Развернуть ветку
4 комментария
Александр Привалов

А если это дело еще объеденить с фэйсбучной нейросетью распознавания лиц...

Ответить
Развернуть ветку
Кирилл Дутов

2 cup, one girl

Ответить
Развернуть ветку
Denis Budkov

Как будто это что-то стыдное.

Ответить
Развернуть ветку
Egor Glukhov

В пользовании порнохабом - ничего стыдного, насчет вконтакта не уверен.

Ответить
Развернуть ветку
3 комментария
Цукерберг Непозвонит

Это ты про ВК сейчас)))

Ответить
Развернуть ветку
Nick Sidorov

Когда узнал, что кто-то из твоих друзей дрочит

Ответить
Развернуть ветку
Chester Rush

ну не только же о друзьях речь и внутрисемейные вопросы решить можно, например один премиум на двоих с отцом/сыном взять.

Ответить
Развернуть ветку
6 комментариев
Александр Кабешов
Ответить
Развернуть ветку
Сергей Сергеев

Какой смысл в боте, который просто показывает всех твоих друзей?

Ответить
Развернуть ветку
Leha Shum

В списке не будет пары человек и вот тут возникают
ВОПРОСЫ ВОПРОСИКИ ВОПРОСИЩА

Ответить
Развернуть ветку
2 комментария
Bender Rodriguez

не, ну он же показывает кто авторизован через ВК, а не кто там вообще сидит)

Ответить
Развернуть ветку
Никита Хисматов

Правило 34. Теперь и про ботов

Ответить
Развернуть ветку
Syzygy

Ахаха, то есть мяу. Порнхаб и ВК просто красавчики, что тут ещё скажешь.

После публикации TJ «ВКонтакте» заблокировала профиль

Вот это я понимаю, решение проблемы! В духе эффективного менеджмента.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
John Lock
После публикации TJ «ВКонтакте» заблокировала профиль

Как капризная девочка при этом

Ответить
Развернуть ветку
Alexey Kott

Поступили как ханжеские мудаки, честное слово.

Ответить
Развернуть ветку
Вилен Комшилов

Что есть такие идиоты, которые авторизуются с личных акков в эти помойки? 😂😂😂

Ответить
Развернуть ветку
Anton Z.

вы серьезно считаете, что вк лучше порнхаба?...

Ответить
Развернуть ветку
25 комментариев
Соня Карлова

Мамкин криптобезопасник в треде, все по хеш-суммам!

Ответить
Развернуть ветку
Anton Ilabanau

Что есть такие идиоты, которые авторизуются с этих помоек в порнхаб?

Ответить
Развернуть ветку
Семен Смирнов

Заводить отдельный акк для авторизации на порнхабе - это уже высшая степень стеснения

Ответить
Развернуть ветку
Айзамыр Сырлыбаев

а какая разница с чего авторизоваться

Ответить
Развернуть ветку
Николай Ларсен

Pornhub не помойка, но авторизоваться на нем с личных аккаунтов я не буду.

Ответить
Развернуть ветку
Mr. Burns

Зачем богомерзкий порнхаб, когда есть православный xvideos?

Ответить
Развернуть ветку
Pavel Dubrovskiy

Подробности?

Ответить
Развернуть ветку
4 комментария
Sergey Tretyakov

Не палите, вдруг тоже сделают пакость с доступом )

Ответить
Развернуть ветку
Citizen Di

Porno365.сс

Ответить
Развернуть ветку
2 комментария
Saucedo Puetz

Надо быть достаточно смелым чтобы авторизоваться на порнохабе через вконтакте

Ответить
Развернуть ветку
Семен Смирнов

Ну мама по идее не должна спалить, почему нет?

Ответить
Развернуть ветку
1 комментарий
Avgust Romero

Идет домой поздно красивая девушка. Темно, безлюдно. Страшно. А сзади еще мужик акой-то прется по пятам…И девушка испугалась, и решила не рисковать: развернулась и говорит мужику:
- дяденька, не насилуйте меня, давайте я вам минет сделаю и все!
Мужик в ахуе (шел себе и на тебе!). Но не отказываться же!
Отсасала по полной. Стоят, девочка тяжело дышит, вытирает губы, мужик натягивает штаны. Девушка:
- ну может дадите прикурить тогда хоть?
Мужик достает сигарету, зажигает…свет озаряет темноту, наконец видны лица… пауза
Девушка: папа? папа, это ты?
Мужик: Оля?…Оля, ты куришь? Навеяло😂

Ответить
Развернуть ветку
Андрей Иванов

История с неожиданным концом

Ответить
Развернуть ветку
Alexandr Simonov

Проглотила своих братьев сестёр прямо как в древне-греческой трагедии

Ответить
Развернуть ветку
Андрей Андреев

Авторизация по паспорту с подтверждением личности - лучший вариант для такого сайта, как Pornhub!

Ответить
Развернуть ветку
Тофсла, Вифсла и партнёры

Точно! Но мы же в 21-м веке, поэтому авторизация через Госуслуги!

Ответить
Развернуть ветку
2 комментария
Kikidon

Лучше через Госуслуги

Ответить
Развернуть ветку
Николай Щедронов

Самое смешное, что это не дырка. А обыкновенный запрос в API, который помогал рекомендовать пользователю приложение на основании его друзей. То-же самое можно увидеть в ВК играх, где показано, кто из твоих друзей играет еще. Но мы только что стали свидетелями того, как старая и полезная фичя превратилась в опасный баг под общественным мнением. Из-за любителей хайпануть, а потом подумать.

Ответить
Развернуть ветку
Евгений Блинов

Точняк. Чувак просто закрыл один атрибут в БД data mining сборщиков

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
1 комментарий
Sergey Sergey

🤣

Ответить
Развернуть ветку
Марат Закар

Фууу, можно спать спокойно))

Ответить
Развернуть ветку
Sergei Timofeyev

У вас нет друзей?

Ответить
Развернуть ветку
1 комментарий
David Lynch

Ботов накрутили?)

Ответить
Развернуть ветку
Michael Smith

ВК уже закрыл проверку

Ответить
Развернуть ветку
Александр

Что не так с pornhub'ом? Там же просто порно, или я чего то не знаю?

В целом неплохой сайт.

Ответить
Развернуть ветку
Mike Kosulin

Проблема в ВК

Ответить
Развернуть ветку
Alexey Kott

Пока не пофиксили окончательно (просто скрыли отображение): блок скрыли, но если открыть исходный код и найти div с классом _wauth_friends_list wauth_friends_list и убрать с него атрибут display: none; то все отображается. Пользуйтесь.

Ответить
Развернуть ветку
Michael Smith

Уже убрали

Ответить
Развернуть ветку
Коля Павельев

Вот если бы можно было узнать конкретные категории, которые смотрит, это можно было бы использовать в очень многих делах, а так)

Ответить
Развернуть ветку
Nick Sugar

Хм, Хм кто из друзей авторизовался мне вот глубоко пофиг. А вот кто из "подруг"... :)

Ответить
Развернуть ветку
Александр Молчунов

Инструкция для тех кому больше всех надо. Создаёте рекламный кабинет VK, создаёте объявление, парсите айдишники друзей через сегменто таргет, загружаете базу в рекламный кабинет, открываете настройки рекламного объявления, ставите таргет на приложение 6095035, затем выбираете свою базу в аудиториях ретаргетинга. Людей должно быть больше 100, если их меньше — спарсите часть одноимённой группы и добавьте чужих людей к своим в список через блокнотик.

Кабинет покажет сколько из людей из Вашего списка пересекается с людьми из приложения (покажет приблизительно).

Дальше самое интересное: изучаете теорию численных методов, выбираете понравившийся метод и с помощью него узнаёте кто именно авторизовывался в приложении. Профит.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Евгений Пронягин

Я думал я тут один такой умный 😂

Ответить
Развернуть ветку
1 комментарий
One Two

это для тех кто на работе смотрит норм, а с телефона перед сном как?

Ответить
Развернуть ветку
Вася

Блядь, во всех uBlock и AdBlockPlus уже лет десять есть кастомные фильтры, прям пипеткой указываешь (для безграмотных в css).

Ответить
Развернуть ветку
Maksim Mamaev

Зачем так сложно? В любом блокировщике рекламы блок авторизации можно скрыть

Ответить
Развернуть ветку
Олег Пулемётное Туловище

это больше действий и времени, чем нажать на "зайти через vk". тоже самое и с анонимайзером: зачем заходить через него, если это просто слишком много телодвижений для утоления сиюминутного желания

Ответить
Развернуть ветку
Карина Шаповалова

ловите отмазу если что "авторизировалась что бы посмотреть 666 выпуск This is Хорошо :) отмазу для ВК пока не предумала(

Ответить
Развернуть ветку
Николай Щедронов

Еще можно сказать "Почитать технологический блог Pornhub, у них же много про хайтек в индустрии..."

Ответить
Развернуть ветку
ЛогоТип

заставки, переходы и титры красивые у них показывают

Ответить
Развернуть ветку
1 комментарий
Alexey Kott

Тоже мне новость, кто-то вдруг выяснил, что люди дрочат и охулиард порносайтов не просто так существует.

Ответить
Развернуть ветку
Андрей Новиков

И создал Загоруйко на шестой день vc.ru, да молвил - "Онанизм и технологии. Вот два столпа на которых будет держаться этот сайт!")))

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Pavel Goldsmith

Девушки отзывают авторизации

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Anton Reut

Да да, 13й год все летит в пропасть )) видать глубокая )

Ответить
Развернуть ветку
2 комментария
David Lynch

Раз уж зашла такая тема, добавьте на Ph микроблог...

Ответить
Развернуть ветку
Pavel Goldsmith

Там только макро заходит

Ответить
Развернуть ветку
Kikidon

И Стену

Ответить
Развернуть ветку
Mark Rapida Gromov

он там как бы есть давно

Ответить
Развернуть ветку
3 комментария
Александр Викторович

Все. Удаляюсь из контакта. Не хочу что бы знали

Ответить
Развернуть ветку
Анатолий Б.

Уже спалился)

Ответить
Развернуть ветку
3 комментария
Evgeny Kruglov

Now we're talking!

Ответить
Развернуть ветку
Евгений Франко

"Представители «ВКонтакте» обещали вернуться"..... Ну ясно, понятно. Можно мне вместо рекомендаций друзей, рекомендации от друзей.

Ответить
Развернуть ветку
John Lock
Создатель бота рекомендует при входе на Pornhub использовать VPN

Проще удалить свой профиль в ВК в нагрузку.

Ответить
Развернуть ветку
Sandy

для тех, кто не знает теперь, что делать: на смарт-тв нет авторизации на порнохабе (через веб)

Ответить
Развернуть ветку
Макс Демидов

Ждём пародию на "представителей ВК" на порнхабе!

Ответить
Развернуть ветку
Руслан Зиганшин

Ну надо же было так громко спалить фичу(.

Раньше можно было старгетироваться на авторизовавшихся у конкурентов через ВК, причем через их же РК. Если я правильно понял — именно этот метод попал под раздачу

Ответить
Развернуть ветку
Alex Ondre

Могу спалить человека который прикручивал эту самую авторизацию через вк за небольшую денюшку... :-)

Ответить
Развернуть ветку
Артём

О, стартаперы подъехали

Ответить
Развернуть ветку
borodutch
Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Andrei Nikolaev

Красавчик !

Ответить
Развернуть ветку
Misha Kondratev

Хе-хе-хе

Ответить
Развернуть ветку
Леонид М

Напишите Павлу подробности

Ответить
Развернуть ветку
Mike Kosulin

Дырявый ВК ;)

Ответить
Развернуть ветку
Michael Smith
VK пофиксил API и теперь постоянно возвращает, что пользователь не сидит в прнхбе

Расходимся

На последок вот https://vk.com/widget_auth.php?app=6095035
Надо нажать на надпись «XXX друзей на сайте», чтобы увидеть часть друзей
Ответить
Развернуть ветку
Avgust Romero

У кого классная в друзьях? 😂

Ответить
Развернуть ветку
PV

А кстати остальные приложения не поломает от того что выключили функцию? Или придётся всем срочно переписывать и костылить что то?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
عبد اللطيف ابن رسلان

Я случайно зашел, и не могу теперь акк удалить. Что мне сделать друзья?*

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Илья Фирсов

Что такого страшного в порнхабе? Или там по профилю можно узнать кто что качает? ;)

Ответить
Развернуть ветку
Artur Yumaev

Мне интересно зачем он это сделал. Какой то задрот озлобился на весь мир и решил подгадить всем, дав узнать кто сидит на порнохабе? Да я со своими друзьями и так могу обсуждать эту тему. Я знаю что они сидят, они знают что я сижу и что в этом такого? Только вот кажется что у этого программиста извращенца друзей то нет)

Ответить
Развернуть ветку
YozziYozz

Вот сука!

Ответить
Развернуть ветку
CaN1s

Ну хоть таким образом они начинают фиксить траблы
Спасибо, чел

Ответить
Развернуть ветку
Дима Морозенко

ВАшпе пох. Как сказал один челвоек "Мужчины делятся на два типа. Извращенцы, как я, и скрытые извращенцы, как он". Жанры да, могут быть щекотливой темой, но вот сам факт сидения на пх трудно назвать секретом. Наверно это из жанра "девушкам секс не нравится", и "В советском союзе секса небыло"

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Ivan Demyanets

Подскажу wow фичу разработчику. Сделать совместный просмотр! )

Ответить
Развернуть ветку
Александр Викторович

А ещё, лучше что бы добавлял в друзья, актеров из хаба :-)

Ответить
Развернуть ветку
Яков Богачев

Мне вот другое интересно... Неужели только я все что нужно нахожу в вк, без всяких порнохабов?

Ответить
Развернуть ветку
Koiru Zero

а зачем авторизоваться на порнхабе? (я правда не знаю, ээ писать комменты что ли?) (там ведь есть комменты?)

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
173 комментария
Раскрывать всегда