Комментарии 45
Ну вот и появился способ подгадить товарищам (правда и себе тоже). Создаем чатик, зазываем жертв, переименовываем — "профит".
PS: а вообще, очень надеюсь, что что-то вроде GDPR, но относительно банов, рано или поздно придумают, и Цук с мелкомягкими еще пару миллиардов заплатят за скотство и готовность банить кого-попало без разбора для уберегания своей жопы от эфемерной угрозы
Мессенджер тут же отреагировал на смену названия группы, заблокировав ее и отправив участников в перманентный бан.Думаю, что «тут же» происходит не в том же процессе обработки запроса на переименование, а в другом асинхронно. Значит «тут же» вполне может быть такое, чтобы успеть выйти из группы после переименования, и блок атакующего не настигнет. Можно вступать в группы и блокировать с одной симки.
1) Платформы вроде вацапа хранят всю историю состояний, и запрос может касаться всех «запачкавшихся» об чат за все время, или определенный промежуток.
2) Скорее всего, что, как раз, переименовавший банится первым (ведь действие, содержащее строку «детское порно», привязано к нему), а уже потом идет раскрутка графа далее.
К сожалению так оно не работает. Где-то на десятимиллионном забаненном у мразей сработает алерт на падение пользовательской базы, и вопрос банов сразу перейдёт из категории несущественных для доходов бизнеса в категорию стоящих десяти часов дева уровня международных олимпиад. И дыра закроется очень быстро.
Точно также, уверен, если забанить кого-то из политиков, то тоже сразу сработает алерт у безымянного индуса, и ручной разбан с постановкой флага "godmode" подоспеет за 10 минут. К сожалению, мрази жадные и циничные к простым юзерам, но не настолько тупые, чтобы просрать свой бизнес(
В каком-то из аниме (не помню точно, но кажется или в Higashi no Eden, или в .hack//*) была такая концовка, когда неугодных компьютерной системе пользователей "банили" беспилотными автомобилями прямо на улицах.
Странно, но эту идею отвергли
Чтобы получить сим — по закону нужен паспорт, все популярные мессенджеры и соцсети хотят знать наш телефон. Вот и получается что большинство и так ходит в интернет с паспортом. Наверное решили, что текущего объема идентификации на данный момент достаточно.
И недавно видел, у Савёловского раздавали.
Хотя, с текущим охватом людей большими данными и трендом на обмен ими, можно даже паспорт не требовать — побочных треков хватит для идентификации.
PS несколько лет назад домой приходили ребята в форме, с вопросом «тут на вас оформлена симка, а с неё некая дама звонила Очень Важному Лицу» — честно ответил, что на меня десятка два симок оформлено и понятия не имею где они, показал список вызовов и пожелал удачи в поисках.
У меня в сумке до сих пор валяется штук 5 симок, выданных у метро.
И недавно видел, у Савёловского раздавали.
Ну у меня речь все же про большинство людей, не про тот процент у которых левые симки. Большинство же оформляет вполне легально.
Во-первых, все симки на кого-то оформлены. И те, которые раздают без паспортов — тоже. И с них может кто-то в любой момент снять всё с баланса и заблокировать.
Во-вторых, Вас не напрягает, что с симок от Вашего имени может вестись противозаконная деятельность? И ладно, звонок куда не следует. А если с неё поступит угроза террористического акта? Или вообще с неё будет отправлена SMS, активирующая таймер бомбы? Сначала закроют, а потом будут полгода разбираться.
А розданные оптом так и валяются неактивированные, у них, кстати, приписано в EULA что-то типа «начав использовать эту симку вы обязаны в течении… дней зайти в наш офис и предоставить свои данные, без этого вы не сможете менять тарифные опции»
В Tox или Jami это немыслимо. Или в Jabber со своим сервером. Или в других децентрализированных IM, в т.ч. федерализированных.
К сожалению, в современном мире не все так просто… Точка невозврата уже пройдена: хомяки выменяли свободу на удобство, и проголосовали своим кошельком за девайсы с проприетарными аппсторами и DRM.
Давайте промоделируем ситуацию.
День 0. Каким-то образом удалось раскрутить децентралтзованный защищенный мессенджер. Через флешмоб/опозиционную молодёжь/etc.
День 1. Он начинает мешать спецслужбам и хозяевам проприетарных мессенджеров одновременно.
День 2. Кто-то из них вбрасывает детское порно и призывы игил в него, и раздувает шум.
День 3. Эппл блокирует приложение в аппстор до полной зачистки контента.
День 4. Разрабы физически не могут выполнить зачистку, и приложение идёт в вечный бан. Между всякими непонятными джейлбрейками и возвратом на вацап хомяки выбирают второе. Без пользователей айфонов мессенджер сдувается.
П.с. то есть у вас все важное хранится в смсках, но не доверяете телеграму?
P. S.
Очень интересно, но в чём смысл?
Пока вы одни из многих, и не представляете угрозы кому надо, вы никому не интересны.
Ваша почта станет интересна лишь тогда, когда вы сможете влиять на процессы более глобального масштаба, чем сейчас.
И если это произойдёт, защищенность почты будет не самой большой проблемой на мой взгляд;))
А если серьезно — ну и зачем вам это все? Боитесь, что какой-то плохой хакер вас взломает? Или спец.службы нагрянут, и всё ваше имущество арестуют? Или что кто-то прочитает ваш почтовый ящик, по которому узнает что-то слишком пикантное о вас, что помешает стать президентом? Нет, я не утверждаю, что людям нечего скрывать, но каждая защита должна быть оправдана по неудобствам и затратам, которые несёте вы и злоумышленник, и награде, которую получаете вы или злоумышленник при взломе.
Я о том, что нередко взлом стараются делать так, чтобы жертва узнала о нём задним числом или не узнала вообще.
В остальном Вы правы, Вам от меня плюс в карму.
Современной гегемонии WhatsApp/Viber/WeChat/LINE и без этого наверняка скоро прийдёт конец, как пришёл конец гегемонии MSN/ICQ/Skype/Yahoo Messenger. Прийдёт новая эпоха в IT — VR, IoT или ещё чего — и они просто устареют, а взамен взлетит чего-нибудь другое. И ещё не факт, что это другое будет лучше. Вон у молодёжи популярны всякие Instagram, Snapchat и TikTok, там на фото/видео всё, а текстовая переписка уходит на второй план.
То есть, мне нужно все 1000 контактов добавить в исключения, чтобы никто не мог меня добавлять в группы. Мда, юзабилити…
Оба варианта минимально устраивают.
И да, помню, "Сквозное шифрование в WhatsApp гарантирует, что ваши сообщения доступны для чтения только вам и вашему собеседнику и больше никому, даже WhatsApp. " /sarcasm
Или сообщения шифруются, а темы — нет?
Короче, S — for security in Watsapp.
WhatsApp навечно блокирует пользователей групповых чатов из-за названий