{"id":2159,"url":"\/distributions\/2159\/click?bit=1&hash=bdcaacc057300f8506340c06d519a582f487bcff27908d05eb42997a4dbdaef9","title":"\u0420\u0435\u043a\u043b\u0430\u043c\u043d\u044b\u0439 \u0431\u044e\u0434\u0436\u0435\u0442 \u043f\u043e\u0442\u0440\u0430\u0442\u0438\u043b\u0438, \u0430 \u0442\u043e\u043b\u043a\u0443 \u043d\u0435\u0442","buttonText":"\u041a\u0430\u043a \u0443 \u043c\u0435\u043d\u044f!","imageUuid":"7b040e27-87ca-5e31-ad48-6ae8b0b1ebed","isPaidAndBannersEnabled":false}

Как минимум половина друзей: бот во «ВКонтакте» показывает, кто из пользователей авторизовался на Pornhub Статьи редакции

В личные сообщения приходит список из ссылок на страницы друзей, что недавно заходили на порносайт.

Программист из Архангельска Даниил Суворов создал бота для «ВКонтакте» PRNHB, который раскрывает пользователю, кто из его друзей авторизуется на одном из крупнейших порносайтов Pornhub через учётную запись соцсети. Автор рассказал TJ, что создал приложение «по фану» в начале августа и пока им пользуются немного людей.

Обновлено в 15:30: пресс-служба «ВКонтакте» заявила TJ, что соцсеть закрыла выдачу информации о пользователях приложения Pornhub. Бот продолжает работать, но не присылает список друзей, это подтвердил Суворов.

Обновлено в 17:39: Суворов пояснил, что, несмотря на усилия команды «ВКонтакте», воспользоваться ботом ещё можно. Способ связан с изменением переменных в коде страниц с играми «ВКонтакте»: вместо друзей, подписанных на игру, пользователь увидит друзей, которые заходили на Pornhub.

Как работает бот PRNHB

  • Бот работает на страницах пользователей, которые заходят на Pornhub с российского IP и авторизуются через «ВКонтакте»;
  • При логине через «ВКонтакте» Pornhub запрашивает общую информацию о профиле: имя и фамилия, город проживания, место работы и ссылки на другие соцсети, если они указаны;
  • Когда человек проходит авторизацию, в его профиль автоматически добавляется приложение Pornhub;
  • Программист использовал метод, который возвращает информацию о том, установил ли пользователь приложение. Там же можно посмотреть весь список участников. Подробнее об этом написано в разделе «ВКонтакте» для разработчиков.

Проверка TJ показала, что PRNHB действительно пишет число друзей, которые сидят на Pornhub через «ВКонтакте», и выдаёт ссылки на их профили. Несколько друзей из списка редактора TJ подтвердили, что авторизовались на порносайте через аккаунт в соцсети. Часть из них уже знали про бота, потому что друзья присылали им сообщения от него со ссылками на их страницы.

Пользователи «ВКонтакте» теоретически могут использовать информацию о том, что их друзья смотрят порно, для деанонимизации. Так сделали пользователи «Двача», когда у пабликов соцсети пропала анонимность у откровенных фотографий.

Суворов не знает, что будет делать, если пользователи начнут жаловаться на его бота.

Это сложный вопрос [про деанонимизацию]. Я не считаю что смотреть порно это зазорно. «Порно для современности опорно».

Наверное, я порекомендую им использовать VPN или AdBlock, чтобы не видеть плашку входа через «ВКонтакте». Еще проверить список приложений на наличие Pornhub.

Даниил Суворов

Проблемы бота

У бота также есть несколько проблем в работе. Во-первых, он не выдаст ссылки на друзей у тех, кто закрыл свой профиль и соответственно скрыл список друзей. Во-вторых, раз в определённое количество дней у приложения Pornhub сбрасывается токен — авторизация пользователя — поэтому один и тот же человек у разных друзей может быть в списке, а может быть скрыт. В-третьих, бот уже не справляется с наплывом пользователей и просит постоять в очереди, что может усугубиться с ростом популярности.

У закрытых страниц скрыты друзья. Поэтому им нужно либо открывать свою страницу, либо добавить в друзья или подписаться на профиль Дианы Лариновой. Через неё запрашиваются друзья — это мой аккаунт для тестов.

По поводу багов: ограничения API позволяют узнать информацию о 75 пользователях в секунду. Я ещё подумаю как это можно оптимизировать.

Даниил Суворов

Безопасность «ВКонтакте»

Ещё в мае 2018 года во «ВКонтакте» обнаружили баг, позволяющий просмотреть пользователей приложений. Тогда стало известно, что около 2,9 миллиона человек авторизовались на Pornhub через «ВКонтакте».

По словам Суворова, эту лазейку соцсеть оперативно исправила, однако осталось несколько других методов узнать эту информацию.

Когда-то на багосах выкладывали ссылку, где можно было увидеть участников любого приложения. Тогда это частично пофиксили. Есть ещё один способ узнать, сидит ли друг на Pornhub: зайти на страницу приложений, выбрать меню «Действия», дальше «Пригласить друзей». Находим тех, кого в списке нет.

Скорее всего [когда «ВКонтакте» узнает про бота] закроет возможность смотреть есть ли пользователь в приложении только для Pornhub.

Даниил Суворов

«ВКонтакте» и Pornhub заключили соглашение в 2017 году, чтобы проверять, достиг ли пользователь совершеннолетия. Это сделали только для пользователей из России, чтобы соответствовать российским законам об информации. Тогда представители соцсети утверждали, что «ВКонтакте» не получает информации о пользователе Pornhub и его действиях на сайте.

Суворов понимает, что «ВКонтакте», скорее всего, не даст его боту продолжить работу: «Вероятно, они закроют возможность смотреть есть ли пользователь в приложении только для Pornhub. Если это произойдёт, напишу про это в группе PRNHB».

0
105 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Николай Чумаков
Автор

ради такого брейкинга мне наплевать на все преграды!

Ответить
Развернуть ветку
Феликс Зубарев

Коля, мы скучали по тебе!

Ответить
Развернуть ветку
1 комментарий
Младший пёс_анон

Вы чо все там уже?

Ответить
Развернуть ветку
Нищий торшер

пример победившего русского киберпанка: теперь надо стоять в киберочереди, чтобы узнать, кто сидит на порносайтах

Ответить
Развернуть ветку
4 комментария
Amentessa

Это молния? Вы ебанулись?

Ответить
Развернуть ветку
Характерный будильник

Комментарий недоступен

Ответить
Развернуть ветку
Виталий Бакланов

Скорее всего))

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Mikhail Boyarskov

Сейчас придут те, кто обвинит тебя во всех смертных грехах и возжелают тебя сжечь

Ответить
Развернуть ветку
Свойственный ключ

Комментарий недоступен

Ответить
Развернуть ветку
Максим Мокеев

Я против

Ответить
Развернуть ветку
Служебный фонарь

Апдейт фото для статьи.
Готов быть вашим бильдредактором

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Donnie Darko

Именно!)

Ответить
Развернуть ветку
Добровольный кавалер

Из пяти парней в друзьях, сидящих на порнхабе - четыре действующих редактора ТЖ и ещё один бывший

Ответить
Развернуть ветку
Pavel Averyanov

Твой бывший?

Ответить
Развернуть ветку
2 комментария
Николай Чумаков
Автор

это кстати баг, я не сижу

Ответить
Развернуть ветку
4 комментария
Никита Лихачёв

Подозревал, что с Красильщиком что-то не так

Ответить
Развернуть ветку
Политический кубок

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Артём Новиков

крутой, теперь никто не узнает, что все мужики дрочат

Ответить
Развернуть ветку
Kult Morkovki

Давно смотрю в их приложении. А если внезапно хочется посмотреть на ноуте, не лень скрыть авторизацию ручками.

Ответить
Развернуть ветку
4 комментария
Andre Macareno

Ещё можно заходить через VPN!

Ответить
Развернуть ветку
Konstantin Mednikov

Я думаю никто не против. В порнхабе тоже понимают, что если пользователь осилил данное действие, то дрочить ему тоже уже можно.

Ответить
Развернуть ветку
1 2

Молодец, можешь удалять, потому что оно уже давно в списке RUS: RU AdList.
Получается есть лошары, которые даже не могут uBlock Origin установить.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
internet warrior

Так ведь не дырявый, раз такое через API узнавать можно.

Ответить
Развернуть ветку
1 комментарий
Alexey Shirshov

Хотел зайти посмотреть, сижу ли я на прнхб, забыл зачем перешёл по ссылке. Сижу теперь на прнхб.

Ответить
Развернуть ветку
Ім'я Прізвище

не успель(

Ответить
Развернуть ветку
Служебный фонарь
Ответить
Развернуть ветку
3 комментария
Universaw

Надо в аляску сперва публиковать, чтобы олды попользоваться успели

Ответить
Развернуть ветку
Аляска

Нас предали

Ответить
Развернуть ветку
1 комментарий
Mikhail Boyarskov

Не совсем вкуриваю зачем условно тебе знать, сколько из твоих друзей смотрит порно.
Я и так знаю, что 100% моих френдов мужского пола не раз передергивали затвор. За девочек не могу сказать, так как они могли начать свою половую жизнь сразу с тяжелой артилерии.

Ответить
Развернуть ветку
Donnie Darko

И погнали!)
Легкий DDoS

Ответить
Развернуть ветку
Kult Morkovki

А зачем, кстати? В смысле зачем знать, кто из друзей ВК пользуется порнхабом? Кого вообще в 2к19 могут интересовать друзья ВК?

Ответить
Развернуть ветку
Evgeniy Petrenko

В 2019 все еще стыдно смотреть порно? Да что ж такое то

Ответить
Развернуть ветку
Алексѣй Гавриленко

Ну узнали вы кто дрочит из ваших друзей? Дальше то что?

Ответить
Развернуть ветку
И сказал он

Тебя спалили, вот и бесишься

Ответить
Развернуть ветку
Неведомый холод
Ответить
Развернуть ветку
Отрицательный инструмент

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
Name Surname

Нужно просто добавить пару строк в фильтр блокировщика рекламы и авторизация вконтакте станет не нужна, как и VPN.

Ответить
Развернуть ветку
sdavaisya

Ждём статью!

Ответить
Развернуть ветку
Виталий Иванович Иванов

Highly likely, сё это известно и без бота. Как говорится, «девять из десяти здоровых человек мастурбируют, а десятый врёт». Порнушку же смотрят, как правило, для мастурбации. А где её смотреть? Главным образом, на PornHub’e. 🤷🏼‍♂️

Ответить
Развернуть ветку
Справедливый американец

Какие категории предпочитаете, Виталий Иванович?

Ответить
Развернуть ветку
1 комментарий
Олег Феоктистов
К сожалению, нам пришлось заблокировать страницу Дианы за нарушение правил сайта.

Оперативно

Ответить
Развернуть ветку
Административный кофе

Дрочинг no more. We did it guys

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Donnie Darko

И погнали!)
Легкий DDoS

Ответить
Развернуть ветку
Ручной кубок

Никто не узнает, ага

Ответить
Развернуть ветку
Плоский историк

Поскорей бы можно было авторизоваться с аккаунта tj

Ответить
Развернуть ветку
Игорь Голованов

И будет "перед вами в очереди 456 пользователей" ))

Ответить
Развернуть ветку
NATO
Ответить
Развернуть ветку
Одинаковый магнит

Кому из вас важно знать, сколько ваших друзей смотрит порнхаб, и что вы будете делать с этой информацией?

Ответить
Развернуть ветку
Словесный Интервент

Пользуюсь vpn, удивлён, что многие зачем-то авторизируются.

Ответить
Развернуть ветку
Виталий Иванович Иванов

Как понимаю, чтобы оставлять комменты, иметь историю просмотров и сё такое прочее.

Ответить
Развернуть ветку
Viktor Mandarin

Главное что нет функции типа - узнать на каком видосе пользователь закончил сессию
Это успокаивает

Ответить
Развернуть ветку
Олегг Кувамбанн

Такое же для Клевера делали, и так можно сделать с любыми приложениями

Ответить
Развернуть ветку
John Smith

а для клевера что именно? он вроде и так показывал, кто пользуется.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Universaw
Есть ещё один способ узнать, сидит ли друг на Pornhub: зайти на страницу приложений, выбрать меню «Действия», дальше «Пригласить друзей».

дайте линк на страницу приложения, а то найти не могу((

Ответить
Развернуть ветку
Николай Чумаков
Автор

её невозможно дать, я пробовал

напиши в поиске Pornhub

Ответить
Развернуть ветку
3 комментария
Закомплексованная Душа

А мне нечего скрывать...

Ответить
Развернуть ветку
Donnie Darko

И погнали!)

Ответить
Развернуть ветку
x mst
Суворов понимает, что «ВКонтакте», скорее всего, не даст его боту продолжить работу: «Вероятно, они закроют возможность смотреть есть ли пользователь в приложении только для Pornhub. Если это произойдёт, напишу про это в группе PRNHB».

Столько упорства ради какой-то хуйни, чтобы узнать кто заходить на порнхаб...

Ответить
Развернуть ветку
И сказал он

Тебя спалили, вот и бесишься.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Николай Чумаков
Автор

Почему жаль? Я же все еще пишу тут

Ответить
Развернуть ветку
The 1 Flash

Чумаков сломал бота. ТЫ ДОВОЛЕН?

Ответить
Развернуть ветку
Николай Чумаков
Автор

Работает уже

Ответить
Развернуть ветку
John Smith

вот бы ещё с рабочим адблоком через вконтакт на порнхабе логиниться.

Ответить
Развернуть ветку
Шуня Фридрих

Так победим

Ответить
Развернуть ветку
IO

Эта уязвимость еще год назад известна была

Ответить
Развернуть ветку
Глеб Богдевич

или все мои друзья смотрят порно, или isAppUser теперь всегда для порнохаба возвращает response: 1

Ответить
Развернуть ветку
Александр Коровников

Без истории поисковых запросов на ПХ ничего особенного

Ответить
Развернуть ветку
Alexey Terentyev

Неужели никто не знает, что авторизация на подобных сайтах запрашивается только для российских IP, в следствии принятых у нас законов. Поэтому скорее всего перед вашими глазами список не очень-то умных друзей.

Ответить
Развернуть ветку
Игорь Янович

Сам метод авторизации на сайтах через аккаунты соц сетей - полное говно, НИКОГДА ТАКИМ НЕ ПОЛЬЗУЙТЕСЬ, если можно зарегистрироватсья без аккаунтов соц. сетей.
И тут я зарегистрировался через ВК только потому, что тут уже вроде не возможно создать учётную без привязки к какой либо соц сети :(
И это очень ГОВНЯНО! Что ж ты TJ такое делаешь? :(

Ответить
Развернуть ветку
Beast Mode

Дожились, теперь спокойно потеребонькать не дают, что дальше, срок за это дадут? ;)

Ответить
Развернуть ветку
Oh HiMARS

Ужас! Люди дрочат!

Ответить
Развернуть ветку
Читать все 105 комментариев
null