Расследование приватности в ВКонтакте

Введение

• Отсутствие приватности в ВКонтакте - известный факт.
• Руководство Mail.ru Group с 01.04.2014 (уход Павла Дурова).
• Последствия: сбои системы, проблемы с авторскими правами, внедрение платной подписки на музыку.
• Цель расследования: выявить уязвимости системы и потенциальные заработки на шантаже.

Проблемы слежки через мобильное приложение

• После установки приложения происходит передача информации о:
  • Установленных приложениях в смартфоне.
  • Каждом действии пользователя (местоположение, использованные точки Wi-Fi).
• Техническая поддержка утверждает, что данные нужны для функционирования, но фактически это контроль.
• Уязвимость данных: передача информации другим компаниям.

Опасности для пользователей

• Мошенничество как основная угроза: использование слабой безопасности системы.
• Процесс поиска и покупки взломанных аккаунтов:
  • Цены: от 10 до 500 рублей.
  • Методы взлома: социальная инженерия, фишинг, неосторожность пользователя.

Практика шантажа

• Примеры компрометирующей информации:
  • Интимные фотографии, личные данные.
  • Опасность для несовершеннолетних через шантаж.
• Ценник на удаления компрометирующей информации: 50-100 долларов.
• Проблема обращения в полицию: часто безрезультатное.

Манипуляции с личными данными

1. Получение микрозаймов под личные данные.
2. Мошенничество с продажей товаров через объявления.
3. Продажа документов: стартовые цены варьируются.

Баги с документами ВКонтакте

• Возможность поиск чужих файлов через поиск документов в ВК:
  • Чаще всего это общедоступные материалы.
• Использование для извлечения курсовых работ и других материалов для продажи.

Заключение

• Шаги к безопасности:
  • Удаление страницы ВКонтакте.
  • Переход на более безопасные платформы (например, Telegram).
  • Необходимо понимать риски и информировать других.

Рекомендации

• Поддержка информации об уязвимостях и мошенничестве; делитесь материалами для повышения осведомленности.