Пользователь «ВКонтакте» создал бота — он показывает, кто из друзей авторизовался на Pornhub Статьи редакции
Чтобы защитить пользователей, соцсеть отключила метод API, который использовал программист.
Программист из Архангельска Даниил Суворов создал бота, с помощью которого пользователи «ВКонтакте» могут посмотреть, кто из их друзей авторизуется на Pornhub через соцсеть. Об этом пишет TJ.
При авторизации на порносайте через «ВКонтакте» на аккаунт пользователя автоматически устанавливается приложение Pornhub, через которое передаётся общая информация о профиле: имя и фамилия, город проживания, место работы и ссылки на другие соцсети, если они указаны. Программисту удалось извлечь эту информацию через API «ВКонтакте».
Бот показывает количество друзей, авторизовавшихся на Pornhub, и присылает ссылки на их профили. Если пользователь скрыл список друзей, бот не работает: чтобы воспользоваться им, пользователю нужно либо временно открыть его, либо добавить в друзья специальный аккаунт, через который бот запрашивает список.
После публикации TJ «ВКонтакте» заблокировала профиль, через который бот запрашивал список друзей. Однако Суворов сумел восстановить работу бота — на момент написания заметки он работает, но из-за наплыва запросов образовалась очередь.
Pornhub добавил авторизацию через «ВКонтакте» в 2017 году. Так порносайт проверяет, что российские пользователи достигли совершеннолетнего возраста. Создатель бота рекомендует при входе на Pornhub использовать VPN, тогда пользователи не попадут в базу бота.
Представители «ВКонтакте» сообщили vc.ru, что соцсеть закрыла боту возможность отправлять списки друзей. Суворов подтвердил TJ, что бот не присылает списки друзей. «ВКонтакте» обещала вернуться с более развёрнутым комментарием.
Обновлено в 18:00. Для защиты информации пользователей «ВКонтакте» откажется от метода API users.isAppUser, который использовал Суворов. Об этом vc.ru заявил представитель соцсети.
Уже сейчас мы внесли изменения. Теперь нельзя узнать, какие приложения установили друзья во «ВКонтакте», в том числе если они использовали виджеты для авторизации на других сайтах через VK.
Авторизация по паспорту с подтверждением личности - лучший вариант для такого сайта, как Pornhub!
Точно! Но мы же в 21-м веке, поэтому авторизация через Госуслуги!
Всё бы хорошо, но через госуслуги авторизуются только на общественно значимых сайтах. Представляю себе совещание в думском комитете по этому вопросу: дать доступ для авторизации или пожаловаться в роскомпозор.
ну банки и БКИ не общественно-значимые