Что это было? Дефейс Вконтакте?

    image

    Беглое гугление по этому вопросу намекает на то что глаза скорее всего мне не изменили. Тобишь это шутка такая или действительно имел место дефейс?

    Насколько понимаю отображалось оное для профилей с выставленным украинским языком. «Забавный» дефейс довольно быстро пофиксили. А окружающих, учитывая направленность ресурса, думаю мучает главный вопрос — не «кто?» и «почему?» а именно "как?". Собственно известность ресурса может служить неплохой «напоминалкой» для тех чья деятельность как-либо связана с обеспечением безопасности — на что нужно обращать внимание, в случае официального оглашения происхождения уязвимости если таковая есть.

    Как и обещали приглашенным автором lukosha была написана краткая статья о использованной уязвимости в человеческом факторе. Засим и откланиваюсь.

    UPD2: Неплохой топик зла получился видимо.
    UPD3: Беру свои слова обратно — видимо, не одному мне безумно интересно узнать о «технической стороне» вопроса.
    Share post

    Comments 59

      +36
      как бы намекает что было security fail
        –21
        был
        • UFO just landed and posted this here
            –6
            Красный топик!!1
            0
            беглое гугление показало, что ВиО мейла переполнен подобными вопросами, так что глаза не изменили =)
              0
              что-то я как-то неправильно пост сначала прочитал
              +11
              А еще вместо «миттєві повідомлення» бьІло написано «З ДНЕМ НЕЗАЛЕЖНОСТІ» :)
                –14
                а… тогда ясно…

                Ненавижу политоту :(
                  +20
                  Просто поздравление с государственным праздником. Где политота-то?
                    0
                    возможно в контексте?
                      –1
                      Не заметил, хотя на качество контекстной чувствительности никогда не жаловался.
                  +10
                  +1
                  Уже третий топик на эту тему. Если бы я свой успел сделать раньше, было бы 4.
                  Люди выкладывают, отхватывают минусов и снова прячут.
                  Хорошо, что я свой не выложил…
                    –6
                    любопытство непобедимо :)
                    +41
                    UPD2: неплохой топик зла получился видимо.

                    Ага, с семью-то комментариями, среди которых сейчас нет ни одного отрицательного и рейтингом топика -5. Просто тотальное зло.
                      –31
                      пытаюсь мыслить перспективно :)
                        +2
                        да я вообще не понимаю, если такие любопытные (автор и ему подобные) и пишут топики, то че потом плакаться, мол минусов отхватали. так как прямой связи любопытства с кармой/рейтингом не замечал.
                          –4
                          а кто плачется? опять же простое любопытство о первопричинах. Я к пузомеркам как-то довольно прохладно отношусь. Более интересно наблюдение чтоесли в хабратопике упоминается «эппл|баллмер|майкрософт|вконтакте|кот|шреддер» у автора начинается волнообразный шат кармы в пределах +10/-10 — туда назад. Занятно же.
                            +6
                            «Я к пузомеркам отношусь прохладно» — слышиться от каждого второго и он же все время плачется и не упускает возможность это подчеркнуть, когда карма или рейтинг в минус идут…
                              +2
                              поэтому ты аж три раза написал UPD, о том что тебе пофигу на карму, но зачем минусовать и то что это любопытство. я считаю, если человеку просто интересно и не важно ан карму, он это не будит никому доказывать. как говорят — на воре шапка горит.
                            0
                            Точно, рейтинг поста уже овер 200. Непоправимое зло;)
                            +4
                            Похоже аккаунт переводчика взломали. Или есть другие варианты (в разумных пределах)?
                              +2
                              На английском варианте vk.com что-то ничего не заметил, мб просто нашли дырку в локализации?
                                +1
                                это было походу только с украинском локализацией. при переключении на русский все стало нормально. а затем и укр. локализацию пофиксили
                                  +9
                                  Хабр уже стал прям «зеркалом» контакта — чуть что случись фкантактике, тутже появляются посты с называниями «ой, что это было?»… Странно что нету отдельных постов каждый раз как дуров аватарку меняет…
                                  Меня больше убивает какойто ущербный шрифт на скрине — пришлось вглядываться.
                                    –7
                                    status.vkontakte.ru
                                        –9
                                        Удобное хранилище медиаконтента — не больше. Персональный ютуб и ластфм. А все по-настоящему нужные люди давным давно пересажены в жаббер, например.
                                          +2
                                          Ктож спорит то. Тока 1. Я не думаю что ваш пост это ответ на мой. 2. Я так понимаю, вы сравниваете джаббер с контактом?
                                            0
                                            Жаббер, кстати, с недавнего времени и там есть. Так почему бы и нет? Вопрос в том, что про него знают лишь единицы.
                                              –3
                                              Ога, Дуров наверно вам персонально емайлы рассылал с чудо ссылками на «джаббер который вконтакте». «Единицы» вы наши…

                                              Как показывает практика, лучше не заходить в подобные топы — контактовские хомячки уж больно резво срубают карму своим «обидчикам»…
                                                +1
                                                Ну, мне как-то плевать на мой емейл. Для вконтакта я отдельно завел ящик на мылору и больше он незачем не используется. Это просто помойка. Даже если его угонят — совершенно не жалко.
                                            +7
                                            «нужные» «пересажены» — мне одному не нравится формулировка? ))
                                          +3
                                          Это прекрасно. Почаще бы так :)
                                            +1
                                            ктонить пробывал писать на то мыло что на скрине?
                                              +3
                                              повеселило, правда!
                                              очень оригинальное поздравление!))
                                                –75
                                                Я тоже умею Firebug'ом пользоваться:

                                                  +9
                                                  Хм. А вы уверены, что Хабр — это тот сайт, на котором надо интересоваться «технической стороной» ситуации на сайте vkontakte.ru?
                                                  Я действительно не думаю, что кто-либо из администрации этого сайта читает что-то за пределами своего блога на Хабре, и правильно делает. Если вам и правда интересно, попробуйте связаться с администрацией ресурса, про который пишете.
                                                  Думаю, даже если испольнитель взлома присутсвует на хабре и захочет поделиться своими методами — он напишет топик, сидите и ждите.
                                                  • UFO just landed and posted this here
                                                      –1
                                                      Уверен. На то есть причины. Ждем вечера :)
                                                        0
                                                        А ваш-то топик зачем? Тизер топика о взломе?
                                                          0
                                                          Теперь уже — тизер. Ранее — просьба отозваться либо автора либо администрацию. Вас это угнетает?
                                                      +1
                                                      Я был бы рад, если бы контакт сломали
                                                        –10
                                                        Я был бы рад его исчезновению вообще
                                                        *как впрочем и других соц.сетей
                                                          +12
                                                          Хабр — тоже социальная сеть в своём роде.
                                                            –9
                                                            Значит предыдущий коммент отнесем только к вконтакту )
                                                        +2
                                                        Название топа и теги неинформативные.
                                                        Любой дефейс вызывает у пользователя мысль «WTF??!!11»
                                                          0
                                                          исправляюсь
                                                          +1
                                                          Молодцы ребята, что сказать =)
                                                            +1
                                                            Мое предположение — у одного из взломанных каким-либо образом пользователей были права переводчика.
                                                              +1
                                                              Слава богу не TROLOLO :)
                                                                –2
                                                                Почему не обычный пиар-шаг со стороны администрации ВКонтакте? Так, просто повеселить общественность на праздник?
                                                                  0
                                                                  Тогда почему только для Украины? )
                                                                    +2
                                                                    Потому что повод есть для Украины. Плюс, это достаточно слабая акция — пользователей с украинским интерфейсом не очень много. Основная аудитория на себе не почувствует эффекта, а о шумихе услышит. Черный пиар — тоже пиар.
                                                                      +1
                                                                      Хотя, конечно, вариант с происками малоросских националистов выглядит более волнующим.
                                                                    +2
                                                                    Забавные у вас варианты. Закончу дела реальные и допишу статью о том, как я это сделал. Думаю, к полуночи выложу.
                                                                      –1
                                                                      Очень толсто. Даже, по-моему, против правил.
                                                                        0
                                                                        да не, убедительные пруфы предоставлены.
                                                                      –2
                                                                      Уже выложил.

                                                                      Only users with full accounts can post comments. Log in, please.