Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 94
Все верно. Похожий метод использует интернет-магазин «Enter»: добавив товары в корзину и перейдя позже в социальную сеть, ты получишь таргетированную рекламу о том, что у тебя есть товары в корзине, не забудь их оплатить.
Ещё раз: то что делает этот сервис — не таргетированая реклама. Сервис выуживает ссылку на ваш профиль VK и далее может делать что угодно с вашей информацией. Даже подписать вас на смс-рассылку, или составить ваш поисковый профиль по фразам которые вы вбиваете в поисковиках.
Обычная таргетированая реклама не даёт прямой доступ к вашей личной информации.
Обычная таргетированая реклама не даёт прямой доступ к вашей личной информации.
По-моему ВК довольно давно позволяет это делать. Так же как и Одноклассники. Не хватает им программы вознаграждения за найденные уязвимости.
upd. Программа вознаграждения за найденные уязвимости ВКонтакте: hackerone.com/vkcom
И пост Андрея Рогозова про эту программу vk.com/wall6492_5214
И пост Андрея Рогозова про эту программу vk.com/wall6492_5214
Это ещё ничего, ведь можно плагинами защититься. А когда автоматически подключают платные подписки, это жесть :((
Нужно или контентный счёт заводить отдельный (с нулём средств на нём), или USSD-командами блокировать. Последний вариант менее надёжен (у всех операторов разные правила и разные сервисы).
Нужно или контентный счёт заводить отдельный (с нулём средств на нём), или USSD-командами блокировать. Последний вариант менее надёжен (у всех операторов разные правила и разные сервисы).
А почему «теперь»? Это же не новая «фича», на сколько я заню.
Есть плагины для браузеров, например, блокирующие межсайтовые запросы (можно по спискам белый/черный). Забавно видеть, при использовании подобного плагина, на сколько сайты сейчас завязаны на внешние ресурсы — многие просто оказываются не рабочими без посторонних ресурсов.
Есть плагины для браузеров, например, блокирующие межсайтовые запросы (можно по спискам белый/черный). Забавно видеть, при использовании подобного плагина, на сколько сайты сейчас завязаны на внешние ресурсы — многие просто оказываются не рабочими без посторонних ресурсов.
без авторизации определить ID пользователя никогда не было возможно официальными методами
от того, что метад не описан в документации по API он не перестаёт быть частью языка, на котором реализован.
вопрос не в языке или API а в политике конфиденциальности VK
Ну так проблема-то не в «официальности», а в том, что товарищи из VK позволяют вытворять.
// Виноват не тот, кто эксплуатирует, а тот, кто позволяет эксплуатировать
// Виноват не тот, кто эксплуатирует, а тот, кто позволяет эксплуатировать
верно
>> // Виноват не тот, кто эксплуатирует, а тот, кто позволяет эксплуатировать
Т.е. если забыл закрыть квартиру и из нее все вынесли, то воров искать не надо, т.к. сам виноват что «дыру в безопасности» не закрыл? Странная у вас логика.
Т.е. если забыл закрыть квартиру и из нее все вынесли, то воров искать не надо, т.к. сам виноват что «дыру в безопасности» не закрыл? Странная у вас логика.
Тут больше подходит другая аналогия: банк, которому вы доверели свои ценности забыл закрыть хранилище.
Во-первых. в данном случае (да и вообще с любыми компьютерными проникновениями) это не «забыл закрыть квартиру», а «сам добровольно выставил всё перед подъездом, и ещё на всякий случай выдал ключи от квартиры всему микрорайону».
Во-вторых, если забыл закрыть квартиру и всё вынесли, то вне зависимости от того, надо ли искать воров или нет — вина в произошедшем в первую очередь лежит на забывшем закрыть квартиру.
А то так можно и до законодательного запрета запираться докатиться…
P.S. вот если вы забыли закрыть окно и из него выпал ребёнок. Кто виноват? Ребёнок или вы?
Во-вторых, если забыл закрыть квартиру и всё вынесли, то вне зависимости от того, надо ли искать воров или нет — вина в произошедшем в первую очередь лежит на забывшем закрыть квартиру.
А то так можно и до законодательного запрета запираться докатиться…
P.S. вот если вы забыли закрыть окно и из него выпал ребёнок. Кто виноват? Ребёнок или вы?
Да что тут обсуждать-то? Мне честно лень лезть в пользовательское соглашение ВК, но когда человек создает приложение, которое используется для авторизации пользователя на внешнем сайте, то с вероятностью 100% он соглашается с тем, что не будет использовать этот виджет для обманных действий. То есть устанавливая код авторизации на сайт, владелец обещает не пользовать такие уловки. Ведь именно с помощью махинаций на сайте можно получить такой эффект.
Мне <...> лень лезть в пользовательское соглашение ВК
А мне — нет. И единственное, в EULA ВСекты, что относится к описанной выше проблеме, это
5.3. Пользователю при использовании Сайта запрещается:
<...>
5.3.11. осуществлять незаконные сбор и обработку персональных данных других лиц;
С другой стороны, это относится к ручному парсингу vk.com, а не к работе с ОТКРЫТЫМИ САМИМ ПОЛЬЗОВАТЕЛЕМ даными.
Потому что
5.4. Пользователь несет личную ответственность за любую информацию, которую размещает на Сайте, сообщает другим Пользователям, а также за любые взаимодействия с другими Пользователями, осуществляемые на свой риск.
(работа со скриптом на стороннем сайте — ни что иное, как «взаимодействие с другими пользователями»).
Да и вообще, то, что вы сказали выглядит как «мы даём вам в руки автомат и три сменных рожка патронов. Но вы соглашаетесь с тем, что не будете стрелять».
(хотя это были выдержки из основного EULA)
Касательно правил для разработчиков — тоже можно всё сделать не нарушая их.
> ОТКРЫТЫМИ САМИМ ПОЛЬЗОВАТЕЛЕМ
Вот теперь осталось только доказать что пользователь дал обсуждаемой системе согласие на работу с этими данными или слиться.
Вот теперь осталось только доказать что пользователь дал обсуждаемой системе согласие на работу с этими данными или слиться.
> открытыми публично
А не
> предоставленными по соглашению
Не путайте. А то так можно договориться до того, что я не даю вам согласие на вашу работу с моими комментариями, адресованными вам.
А не
> предоставленными по соглашению
Не путайте. А то так можно договориться до того, что я не даю вам согласие на вашу работу с моими комментариями, адресованными вам.
Ну и с каких пор, данные, которые передаются только с согласия пользователя в конкретное приложение стали публичными.
Во-первых, пользователь передает свои данные сервису на определенных условиях. Как правило, там сказано, что получить доступ к данным (и публикации на странице) можно только с согласия пользователя. Так что ключи кому-то может и давал (ряду приложений). Но тут явно другие люди сделали отмычку.
Во-вторых, очень печально что судя по вашему высказыванию, вас останавливает от краж чужого только замок и полиция. Чужая собственность она чужая не зависимо от того висит замок или нет.
Ну в третьих, не надо передергивать. Ребенок многое делает не полнимая сути. Поэтому пример вообще не корректен. Тогда уж надо спросить так — вы не закрыли в офисе окно и в него выпрыгнул ваш коллега?
Во-вторых, очень печально что судя по вашему высказыванию, вас останавливает от краж чужого только замок и полиция. Чужая собственность она чужая не зависимо от того висит замок или нет.
Ну в третьих, не надо передергивать. Ребенок многое делает не полнимая сути. Поэтому пример вообще не корректен. Тогда уж надо спросить так — вы не закрыли в офисе окно и в него выпрыгнул ваш коллега?
Точно так же и пользователь заходящий на сайт с невидимым виджетом авторизации «многое делает не понимая сути» (у нас такое общество нынче, что заниматься тем, в чём не разбираешься и кричать «я не хочу в этом разбираться, сделайте мне „зашибись“ — стало модно). Поэтому, аналогия более чем корректна.
Далее не
а
Ну и к тому же, почему вы сразу примеряете это на меня? То, что я понимаю психологическую подоплёку этого дела — не значит, что это применимо ко мне.
Попробую ещё раз:
Если вы добровольно делаете всё, чтобы упростить слежку за вами — вы не имеете морального права возмущаться тем, что за вами следят. Вы сами всё для этого сделали.
Далее не
вас останавливает от краж чужого только замок и полиция.
а
вы понимаете разницу между реакцией на провокацию и целенаправленным нарушением закона
Ну и к тому же, почему вы сразу примеряете это на меня? То, что я понимаю психологическую подоплёку этого дела — не значит, что это применимо ко мне.
Попробую ещё раз:
Если вы добровольно делаете всё, чтобы упростить слежку за вами — вы не имеете морального права возмущаться тем, что за вами следят. Вы сами всё для этого сделали.
Пошла демагогия что «юзеры как дети». Ожидаемо и скучно. По такой логике тогда нельзя наказывать любых лохотронщиков. Им же все сами деньги отдали, так сказать «добровольно».
Вы ушли от главного — чужая собственность является чужой по факту, а не по наличию замка. И в этом плане обход API для «якобы» авторизации пользователя ничуть не лучше взлома. Есть соглашение — будте добры его соблюдать.
> Вы сами всё для этого сделали.
А расставшиеся с мобилкой ночью в неблагополучном районе тоже не имеют права писать заявления и жаловаться. Т.к. надо гулять только под светов фонаря и только где есть охрана. Так?
Вы ушли от главного — чужая собственность является чужой по факту, а не по наличию замка. И в этом плане обход API для «якобы» авторизации пользователя ничуть не лучше взлома. Есть соглашение — будте добры его соблюдать.
> Вы сами всё для этого сделали.
А расставшиеся с мобилкой ночью в неблагополучном районе тоже не имеют права писать заявления и жаловаться. Т.к. надо гулять только под светов фонаря и только где есть охрана. Так?
Вот только никакого обхода API не происходит. А так — всё хорошо. Равно как и авторизации пользователя не происходит.
А вот аналогия про гопников некорректна, потому что у человека отнимают материальный предмет под угрозой физического насилия.
Более правильная аналогия была бы: человек, занимающийся сексом на балконе своей квартиры в многоэтажном доме «загнутой» формы не имеет морального (акцентирую внимание на этом слове, а то вы его упустили в прошлый раз) права писать заявление в полицию на то, что кто-то из подъезда напротив (или бокового) снял это на видеокамеру, и мотивировать эту претензию вторжением в частную жизнь и что-то говорить про согласие на обработку персональных данных.
А вот аналогия про гопников некорректна, потому что у человека отнимают материальный предмет под угрозой физического насилия.
Более правильная аналогия была бы: человек, занимающийся сексом на балконе своей квартиры в многоэтажном доме «загнутой» формы не имеет морального (акцентирую внимание на этом слове, а то вы его упустили в прошлый раз) права писать заявление в полицию на то, что кто-то из подъезда напротив (или бокового) снял это на видеокамеру, и мотивировать эту претензию вторжением в частную жизнь и что-то говорить про согласие на обработку персональных данных.
Вроде бы там невидимый виджет авторизации подставляется.
Как описано здесь habrahabr.ru/post/228617/
Как описано здесь habrahabr.ru/post/228617/
Разные браузеры для разных групп интересов. Один браузер собственно для серфигна — там не должно быть ни одной регистрации ни на одном сайте. И несколько браузеров для конкретных групп ресурсов с регистрациями и куками.
Вообще то да, лучше чтоли отдельный браузер для социальных контактов держать. Очень огорчен что есть возможность на стороннем сайте отловить id из вк.
До этого настолько же сильно огорчился от вот этого функционала ВК — vk.com/docs (попробуйте например поискать по слову «паспорт»)
До этого настолько же сильно огорчился от вот этого функционала ВК — vk.com/docs (попробуйте например поискать по слову «паспорт»)
лучше напишите «пароль», офигеете ещё сильнее
там даже есть пароли от вконтактика.
ахах, прикольно на «пароль» выдало вторым по счёту файл
мой пароль.txt
где пароль к некому логину alizar ))
мой пароль.txt
где пароль к некому логину alizar ))
Офигению нету предела… Ладно на личные сайты пароли лежат, так ведь там корпоративные логины куда попало вплоть до страховых компаний… Это ж полный ппц. А пострадают совсем левые люди, которые никаких паролей не знают и не выкладывали…
Думаю что С***ов Анатолий А*****вич с удивлением узнает что должен оплатить кредит за Рено Логан. Спасибо, меня вы тоже сильно огорчили.
«Банковская карта» — тоже ищется…
Года четыре назад была целая драма по похожей ситуации, только тогда замешаны были facebook и Amazon
По идее Ghostery должен помочь в борьбе с нежелательной идентификацией. Кто-нибудь пробовал воспроизвести баг с установленным Ghostery (Я не пользуюсь VK)?
Ghostery отлично это всё блокирует.
От всего кликджекинга он, конечно, не спасёт, но виджеты соц. сетей не пропустит.
От всего кликджекинга он, конечно, не спасёт, но виджеты соц. сетей не пропустит.
NoScript срабатывает при нажатии и сообщает о clickjacking'e.
Ghostery хорош, но вот интересно, существуют ли плагины/браузеры, запускающие вкладки в sandbox'е, т.е. полностью изолирующие?
в Хроме и Фоксе есть возможность по правой кнопке открыть ссылку в режиме приватности.
К сожалению все одновременно открытые приватные/инкогнито вкладки разделяют общие cookie и кеш.
То есть, если один и тот же сайт открыть в трёх разных приватных вкладках или приватных окнах, то сайт будет считать, что сессия в этих вкладках одна. И нельзя на Хабрахабр залогиниться под тремя пользователями одновременно. Нужно несколько браузеров для этого открывать.
То есть, если один и тот же сайт открыть в трёх разных приватных вкладках или приватных окнах, то сайт будет считать, что сессия в этих вкладках одна. И нельзя на Хабрахабр залогиниться под тремя пользователями одновременно. Нужно несколько браузеров для этого открывать.
Я вам больше скажу, подобная схема с api vk.com давно используется мошенниками. Заходите на какой-нибудь сайт, а на нём партнерка тизерная висит, которая автоматически открывает новую вкладку с сайтом мошенника. А во вкладке — страница с вашим именем-отчеством, мол вы нарушили закон, ваш пк блокирован, заплатите штраф. Маскируются мудаки под правохранительные органы страны, к которой принадлежит ip, а блокировка — это не что иное как невозможность закрыть вкладку, т.к. на window.reload и window.onbeforeclose навешаны обработчики с кучей alert'ов.
Могу скрины приложить, если интересно кому.
Могу скрины приложить, если интересно кому.
А можно, специально для прапорщиков, объяснить техническую сторону вопроса?
Данная вещь уже обсуждалась на хабре. Плюс слово «теперь» в заголовке совсем неуместно — для ВК это как минимум с 2011 года работает.
Единственная проблема данных сервисов, кроме того, что нехорошо пользоваться такими методами — это то, что, чтобы захватить данные о пользователе, нужно минимум 1 раз кликнуть по сайту + перед первым кликом курсор мыши всегда будет выглядеть как рука, что может навести на подозрения.
Для твиттера еще с 2009 года такие статьи есть — очень познавательно. То, что сайты могут узнавать информацию о посетителях — это еще цветочки. Верх мастерства, ну, кроме того, что можно еще и лайки от имени пользователя проставлять — поставить такой код на сайт конкурента и ловить всех его клиентов в ВК. Промышленный шпионаж, так сказать) Грустно.
Единственная проблема данных сервисов, кроме того, что нехорошо пользоваться такими методами — это то, что, чтобы захватить данные о пользователе, нужно минимум 1 раз кликнуть по сайту + перед первым кликом курсор мыши всегда будет выглядеть как рука, что может навести на подозрения.
Для твиттера еще с 2009 года такие статьи есть — очень познавательно. То, что сайты могут узнавать информацию о посетителях — это еще цветочки. Верх мастерства, ну, кроме того, что можно еще и лайки от имени пользователя проставлять — поставить такой код на сайт конкурента и ловить всех его клиентов в ВК. Промышленный шпионаж, так сказать) Грустно.
уже года два как использую эту фишку :) с волками жить — по волчьи выть :)
Вот именно поэтому хорошая идея использовать разные браузеры (у меня лично 3 шт) для работы и серьезных дел(платежи), для общения и для (порно) развлечений… и на всех понавешаны noscript (scriptsafe), ghostery, adblock, flashblock и по желанию режим инкогнито… Причем везде, кроме браузера для социалок, все скрипты социалок внесены в черный список…
Хм… А разве на порносайт может «случайно» занести кого-то из здешней IT-продвинутой аудитории? :)
А так, вообще, уже давно пора выучить шорткаты для безопасной навигации (Ctrl+Shift+P в «лисе», например. Или другую, для мгновенного переключения коннекта вкладки с прямого на «через tor»).
А так, вообще, уже давно пора выучить шорткаты для безопасной навигации (Ctrl+Shift+P в «лисе», например. Или другую, для мгновенного переключения коннекта вкладки с прямого на «через tor»).
Я как-то заходил на сайт одной веб-студии, а затем в контакте получил личное сообщение от это студии.
Как то разрабатывал голосование участников через соц. сети. Так тоже над этим задумался для статистики, но ввиду того, что это неправомерно откинул эту идею. Даже с юристами разговаривал на эту тему (для статистики просто собирать данные), но они мне сказали, что без моего согласия они не имеют на это право. Т.е. как мне сказали — можно что-то типа лицензионного соглашения во «всплывашке» сделать (его ведь никто все равно не читает и соглашается так). Но я откинул эту идею, т.к. подставил себя на их место — я бы не зашел на такой сайт больше.
Дело в том, что пользователь должен дать свое согласие, и только после этого вы можете использовать его персональные данные. В случае с голосование мы использовали текст, что когда он голосует, то он ознакомился с правилами. Это автоматически снимает ответственность с администрации сайта. Поэтому когда ставишь андроид приложения перед установкой они используют наподобие того же.
Вопиющий беспредел как раз и состоит в том что клиенты сервиса socfishing.ru ничего не спрашивают у пользователей. Сайты получают ценную информацию, а socfishing накапливает нехилую базу пользователей с их персональными данными, историей посещения сайтов и их поисковыми запросами. При этом используется дыра в безопасности, которая уже монетизируется в крупных масштабах.
А теперь вопрос, ничего что вы уже дали согласие на использование ваших данных тому же вконтакте? В данном случае не вы передаете персональные данные, а именно вконтакте. Технически используя апи сайт получает разрешение на использование уже у вконтакте. Это тоже самое что через апи будет сканироваться ваш список друзей и записываться их имена и фамилии, они не давали разрешения этому сайту, а вот вк давали на обратотку данных.
А правомерно, что Мегафон модем отправляет на специальные сайты, где для того чтобы подписаться на платную подписку, достаточно просто кликнуть на саму страницу (внизу мелкий шрифт, кстати, с условиями). Больше не нужно указывать свой номер телефона. Итак, делает вся тройка сотовых операторов. Недавно узнал.
Так что никому уже не нужны согласия посетителей, что очень печально…
Так что никому уже не нужны согласия посетителей, что очень печально…
самый действенный способ в описанном случае — не регистрироваться в социальных сетях)
у Хрома есть фишка с разными аккаунтами: joxi.ru/lJX1U_3JTJBZedKM6Ss
Думаю, самый простой способ — это вывести соцсети в отдельный аккаунт браузера, таким образом.
Думаю, самый простой способ — это вывести соцсети в отдельный аккаунт браузера, таким образом.
Вот серия постов:
Часть 1: Методы анонимности в сети. Просто о сложном
Часть 2: Методы анонимности в сети. Утечки данных.
Часть 3: Методы анонимности в сети. Firefox.
Часть 4: Методы анонимности в сети. Tor&VPN. Whonix.
Часть 1: Методы анонимности в сети. Просто о сложном
Часть 2: Методы анонимности в сети. Утечки данных.
Часть 3: Методы анонимности в сети. Firefox.
Часть 4: Методы анонимности в сети. Tor&VPN. Whonix.
Ссылку на сам сервис найти не сложно. Вопрос в другом: как вообще это стало возможно в таких масштабах?
1. Подключаем
<script src="//vk.com/js/api/openapi.js"></script>2.
Если нужен только ID пользователя (извините, jQuery):
function authInfo(response) {
if(response.status=='connected') { // если пользователь залогинен в ВК
console.log('user_ID: '+response.session.mid);
}
else {
VK.Auth.login(authInfo); // опционально можем спалиться и вызвать всплывающее окно авторизации
}
}
$(function() { VK.Auth.getLoginStatus(authInfo); }); // проверяем наличие входа в ВК, ответ отправляем в функцию обработчик
Если нужен ID + Имя и Фамилия:
function authInfo(response) {
if(response.status=='connected') { // если пользователь залогинен в ВК
if(typeof(response.session.user) == 'undefined') { // этого поля нет тогда, когда пользователь был залогинен ранее
VK.Api.call('users.get', { uid: response.session.mid }, function(r) { console.log(r.response[0].first_name+' '+r.response[0].last_name); console.log('user_id: '+response.session.mid); });
}
else { // если авторизация прошла только что (от VK.Auth.login(authInfo);), то имя и фамилия уже будут в ответе
console.log(response.session.user.first_name+' '+response.session.user.last_name); console.log('user_id: '+response.session.mid);
}
}
else {
VK.Auth.login(authInfo); // опционально можем спалиться и вызвать всплывающее окно авторизации
}
}
$(function() { VK.Auth.getLoginStatus(authInfo); }); // проверяем наличие входа в ВК, ответ отправляем в функцию обработчик
Аналогично делается и для FB.
Для порносайтов существует специальный режим браузера.
Если еще сессию хранить в стиле Evercookie, то пользователь даже в соседнем браузере не останется анонимным: habrahabr.ru/post/104725/
Кстати, на заметку, Соцфишинг — это не просто несколько жуликов, а компания-резидент Казанского IT-парка. Видимо совсем все туго у наших инкубаторов, что такие «стартапы» на грани легальности берут к себе.
Вот это, CSRF и др. — всё к одному. Поэтому в вебе не хожу авторизованным где-либо, а при необходимости авторизации открываю окно с Private Browsing.
Подобная «уязвимость» есть на одном сайте, которую я использую для того, чтобы узнать ник юзера с этого сайта, который зашёл ко мне на сайт.
Раньше можно было даже видеть пароль, ибо он годами передавался в открытую =))
Но я случайно засветился и они пароль убрали годик назад, но ник остался до сих пор.
Причём на этом сайте до сих пор «добавить в избранное» и разные другие действия можно делать по get-запросу (через тег img) =)
Использую это, чтобы вести разную статистику.
Спасибо за статью, нуна будет подглядывать и за юзерами vk
Раньше можно было даже видеть пароль, ибо он годами передавался в открытую =))
Но я случайно засветился и они пароль убрали годик назад, но ник остался до сих пор.
Причём на этом сайте до сих пор «добавить в избранное» и разные другие действия можно делать по get-запросу (через тег img) =)
Использую это, чтобы вести разную статистику.
Спасибо за статью, нуна будет подглядывать и за юзерами vk
Ну наконец-то закрыли! Если это можно так назвать — вроде как, если перейти сюда vk.com/dev/Auth, подключить любой сайт и попробовать авторизоваться, то авторизация теперь будет происходить в отдельном всплывающем окне, что, конечно же, будет наводить на определенную мысль пользователя сайта.
Здравствуйте
Специалисты подскажите, пожалуйста, какое-то расширение Хрома для того, чтобы блокировать отслеживания и отсылку данных.
Уже и в Хроме на планшете все отслеживания отключил, а он все равно по адресу все ищет. (
Спасибо!
Специалисты подскажите, пожалуйста, какое-то расширение Хрома для того, чтобы блокировать отслеживания и отсылку данных.
Уже и в Хроме на планшете все отслеживания отключил, а он все равно по адресу все ищет. (
Спасибо!
речь шла о сервисе соцфишинг? или о каком-то другом?
кто знает как обстоит дело с этой проблемой на данный момент?
кто знает как обстоит дело с этой проблемой на данный момент?
А можете подробнее как сейчас это работает?
Точно также, завел свои старые PoC'и — все ок.
Определяем, залогинен ли чел на вк или нет. Если да — рисуем виджет с лайком уникальной ссылки (ссылку привязываем к выданной куке). Если лайкнул — смотрим кто лайкнул именно эту ссылку и все, сессию помечаем как задеаноненную и больше не рисуем невидимый виджет.
Определяем, залогинен ли чел на вк или нет. Если да — рисуем виджет с лайком уникальной ссылки (ссылку привязываем к выданной куке). Если лайкнул — смотрим кто лайкнул именно эту ссылку и все, сессию помечаем как задеаноненную и больше не рисуем невидимый виджет.
А можно ссылку на рабочий PoC?
Кстати, получается Яндекс начал карать за сайты за такие методы.
Кстати, получается Яндекс начал карать за сайты за такие методы.
Да, еще интересно как работают например эти ребята? Говорят что без ClickJacking.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Теперь любой сайт может узнать адрес вашей страницы в VK?