Пользователь Habr нашёл способ взломать аккаунт «ВКонтакте», даже если он защищён двухфакторной аутентификацией. Всё, что ему для этого понадобилось, — номер телефона жертвы и его принадлежность к одному определённому оператору связи. Из-за лазеек в политике безопасности компании непосредственный взлом аккаунта занял у программиста всего несколько минут.
Уже несколько лет во «ВКонтакте» доступна функция двухфакторной аутентификации, которая была введена разработчиками, чтобы ещё больше обезопасить страницы пользователей и пабликов от злоумышленников. Её суть в том, что после ввода логина и пароля вас просят ввести ещё и код, отправленный на ваш номер мобильного телефона или сгенерированный в специальном приложении на смартфоне.
Казалось бы, обойти такую систему защиты должно быть очень и очень сложно, но пользователь Habr программист Даниил Андреев доказал обратное. Он произвёл тестовый взлом аккаунта во «ВКонтакте», зная только номер телефона его владельца. Так как каждая купленная официально сим-карта привязывается к паспорту, у мобильных операторов есть данные их клиентов и, как утверждает Андреев, они часто перестают быть конфиденциальными.
ВЗЛОМ ВК! КАК ПОЛУЧИТЬ ДОСТУП К ЛЮБОЙ СТРАНИЦЕ? (НЕДОХАКЕРЫ)
Даниил попробовал найти по номеру телефона паспортные данные себя и своих близких в даркнете и обнаружил, что это даже слишком просто.
В моём случае в базе данных крупного салона связи оказались как мои данные, так и данные моей мамы и даже бабушки. Стоимость получения данной информации как раз укладывается в ценник ~500-1000 рублей. Возможно, это выглядит достаточно муторно и проблемно, но по факту это занимает не более получаса, и вряд ли вас кто-то будет после искать и найдёт.
После этого Андреев создал фейковый аккаунт во «Вконтакте», написал с него в официальное сообщество нескольких мобильных операторов, попросив их настроить переадресацию с номера жертвы взлома на принадлежащую ему сим-карту. Всё, что от него потребовал один из операторов, — прежний номер телефона, ФИО его владельца и его паспортные данные. Как раз всю ту информацию, что и оказалась в распоряжении Андреева благодаря даркнету.
Конечно, жертва получит уведомление о переадресации на свой номер телефона, но, как показал опыт Даниила, это может произойти как спустя несколько минут, так и спустя целый час. Но даже за несколько минут хакер уже может получить нужную ему информацию, а если он будет взламывать аккаунт в четыре часа утра, то его хозяин не сразу отреагирует на пришедшее ему эсэмэс.
Как только Андреев подключил себе услугу переадресации, он приступил непосредственно к взлому аккаунта и попытался сменить пароль. Чтобы подтвердить это действие, «ВКонтакте» выслал эсэмэс с кодом. Оно приходит на телефон жертвы, так как переадресация работает только на звонки, но опять же если делать всё быстро, хозяин взломанного аккаунта не успеет предпринять никаких действий по защите своих данных.
Так как кода Андреев так и не получил, он просит «ВКонтакте» выслать ему ещё одно эсэмэс, и после этого сайт предлагает ему позвонить. Этого как раз пользователю и надо. Робот звонит на номер телефона взломщика, сообщает ему код, с помощью которого хакер меняет пароль. Даже если жертва быстро сменит пароль, Даниил мог бы либо попробовать взломать профиль ещё раз, либо сохранить все её данные к себе на компьютер.
Нет никаких проблем запустить скрипт дампа страницы, который сохранит всю историю переписок, все фотографии и всё, что только душе угодно, за пару секунд.
Единственное, что может помешать претворению описанного плана в жизнь, — отказ оператора настроить переадресацию через чат во «ВКонтакте», и такие операторы были. По правилам одних, переадресация может настраиваться только через сам телефон, другие писали, что переадресацию можно настроить, либо позвонив в колл-центр, либо в личном кабинете. А один оператор и вовсе согласился подключить переадресацию, только если человек лично придёт в салон.
Но куда же без недобросовестных.
Один из пользователей предположил, что оператор, логотип которого Даниил замазал, — «Билайн», и обратился за комментарием в их службу поддержки. Судя по скриншоту пользователя, «Билайн» действительно может установить переадресацию, если клиент просто предоставит паспортные данные даже через чат «ВКонтакте», а чтобы этого не случилось, можно прийти лично в салон и установить универсальный пароль.
Пользователи Habr часто находят уязвимости в системах безопасности различных компаний и сервисов и частенько таким образом помогают людям защитить свои личные данные. Так, совсем необязательно проходить авторизацию через «ВКонтакте», когда вы хотите посмотреть видео на Pornhub. Medialeaks рассказывал о нескольких простых способах остаться анонимным, когда смотрите любимые ролики на сайте.
А причины опасаться за свои личные данные при пользовании Pornhub действительно есть. Согласно официальным заявлениям компании, она не передаёт данные третьим лицам, но в правдивости этих слов можно засомневаться, учитывая особые отношения Pornhub с «ВКонтакте» и Роскомнадзором.
Источник: medialeaks.ru
Взлом Вконтакте PRO (прикол) 1.0.0 [paid]
Приложение создано для розыгрыша друзей. Удиви окружающих своими впечатляющими хакерскими способностями. Реализован специальный алгоритм для имитации взлома пароля и
дальнейшего перехода к диалогам «жертвы». Это отличный способ весело провести время, подшутив над другом или подругой. На самом деле никакого взлома страницы ВК /
vkontakte не происходит, а пароли генерируются случайным образом.
Совет: показывайте экран с перепиской не более 10 секунд, чтобы «жертва» не догадалась.
ВНИМАНИЕ!
Это не официальное приложение и мы не имеем никакого отношения к ВК. Имя и товарный знак VK являются собственностью правообладателей!
Старые версии
- 11/06/2017: Взлом Вконтакте PRO (прикол) 1.0.0
- Report a new version
Permissions list
| Allows to access internet network. |
| Allows to access information about networks. |
| Allows using PowerManager WakeLocks to keep processor from sleeping or screen from dimming. |
Источник: www.apkbe.com
Как взломать чужую страницу Вконтакте и зайти на нее?
Простой и эффективный способ 90х, начала 2000х годов. Заключается в автоматическом подборе пароля зная логин (логин ВК — номер телефона). Программа взлома генерирует пароль, пытается авторизоваться. Повторяет попытку если он неверный. Взломать страницу вконтакте брутом невозможно, сайт заблокирует ip атаки, заблокирует профиль пока владелец не пройдёт валидацию. Процесс перебора может выглядеть так:
В пароле можно использовать кириллицу, латиницу, цифры, спецсимвовы, общая длина достигает и превышать 15 символов. Проведя несложные математические вычисления, убедитесь, — кол-во вариантов превышает миллиард а время подбора из-за ограничений ВК превышает жизнь человека. Это при условии, что знаете логин!
Взлом методом брута невозможен.
Фишинг ВК
Фишинг – метод обмана пользователей, заключающийся в сборе данных для входа на поддельном сайте. Внешне сайты выглядят неотличимо от Вконтакте, доверчивый пользователь сам вписывает логин, пароль.
Единственная защита от кражи данных таким способом – внимательность. Смотрите адрес сайта на котором вводите данные. Адрес Вконтакте — https://vk.com и поддомены, например мобильная версия https://m.vk.com. Другие – мошеннические. Сайты наподобие vk-domen.com, vkontakte-login.cc фишинговые. Ссылки на них встречаются в группах ВК, приходят личным сообщением, заманивая перейти словами:
«Посмотри по ссылке, там твои фотографии, телефон и контактные данные. Даже не думал что есть такие поганые люди как ты, позор!»
Будете взволнованы, удивлены, в подавленном настроении. Перейдёте по ссылке, а там… фэйковый вконтакте с требованием авторизоваться. Растерянность блокирует внимательность, пару секунд и уже ввели все свои данные. Всё, данные в руках мошенников :(. В срочном порядке смените пароль в настройках и в следующий раз будьте внимательнее.
Фишинг – действенный способ взлома страницы вконтакте, будьте внимательны.
Использование «Бробот» для ВКонтакте
Программа, или как сейчас принято их называть — «бот», под названием Бробот является универсальным помощником для тех, кому нужны фейковые страницы в ВК. Эти страницы используются для того, чтобы боты ставили лайки и репостить записи настоящей страницы ВКонтакте. Очень полезная программа для людей, которые занимаются продвижением профилей социальных сетей. Но мы можем использовать её для своей задачи, чтобы прочесть чужую переписку.
Она совершенно безопасна для вашего аккаунта ВК и данных компьютера. В ней не нужно вводить свои пароли или отправлять SMS на платные номера. Вам необходимо создать ненастоящую новую страницу VK и подключить к ней нашего Бробота. Страница должна быть привлекательна для человека, чью переписку вы хотите прочитать. Затем настройте бота на поиск друзей и прочую активность.
Чтобы этот профиль выглядел как можно естественнее.
Отправьте заявку в друзья нужному человеку. Пообщайтесь с ним немного, чтобы наладить отношения. Разместите на страницах фейкового профиля интересные ему публикации. Например, для парня это могут быть откровенные фотографии молодых девушек. Затем предлагаем ему оставить пару слов на странице, на которой его уже поджидает ловушка.
Страница предлагает ему ввести логин и пароль, после чего мы получим эти данные.
Вирусы, компьютерные трояны
Трояны незаметно устанавливаются на компьютер и передают информацию злоумышленникам. Лицензионные антивирусы обнаруживают программы и быстро обезвреживают. Вирус, замаскированный под полезную программу, устанавливают пользователи, разрешая антивирусам её работу во время инсталляции.
Не скачивайте программы с сомнительных источников. Устанавливайте лицензионные антивирусы, внимательно читайте уведомления при установке.
Взлом с помощью вируса возможен если пользователь разрешает работу в настройках антивируса. Либо антивирус устарел.
Как еще можно увидеть переписку другого человека
Существуют особый вид программ под названием кейлогеры. Они известны тем, что записывают все нажатия на клавиатуре компьютера в специальный файл. Открыв его, вы сможете узнать, какие слова набирал пользователь. Популярная утилита Punto Switcher является не только автоматическим переключателем раскладки клавиатуры, но и кейлогером.
Установив программу из сайта https://yandex.ru/soft/punto/, вы сможете следить за вводимыми предложениями на компьютере. Из истории этой программы можно узнать логин и пароль от страницы Vkontakte. Зайти в профиль с этими данными и самостоятельно прочитать чужую переписку в соцсети ВК. Не забудьте удалить данные из истории браузера.
А также настройте программу так, чтобы она не выдала слежение за клавиатурой. Все подробности вы сможете узнать на странице загрузки в разделе «Помощь». Punto Switcher может быть установлена и настроена не только на вашем компьютере. Главное сделать это незаметно для владельца ПК.
Программы-шпионы на компьютере
Программы используются родителями для установки на компьютер, телефон, планшет детей. Они легальны, не конфликтуют с антивирусами, работают эффективно. Могут передать помимо данных для авторизации всю переписку. Лайки, комментарии, историю активности.
Для установки и настройки программ нужен свободный доступ к устройству с которого заходят в ВК. Туда устанавливается программа-шпион.
Шпионы вконтакте эффективны для перехвата, передачи информации. Для установки требуется компьютер пользователя.
Каким образом можно увидеть беседы других пользователей
Скорее всего вам нужно переписка ваших знакомых или близких людей. Вы хотите знать, что они о вас думают или говорят при общении с другими. Вы можете стать на время шпионом, который будет безустанно собирать нужную информацию. Чтобы в итоге получить желаемую переписку в ВКонтакте.
Если это ваш знакомый, вам нужно выяснить о нём как можно больше личной информации:
- Адрес проживания;
- Дату рождения;
- Клички домашних питомцев;
- Данные близких (жены, мамы, детей);
- И прочее.
Чем больше вы соберёте данных, тем успешнее будет взлом чужой страницы. Далее вам понадобиться специальный браузер — Tor. Загрузить его можно из официального сайта: https://www.torproject.org/ru/. Это надёжная программа, без каких-либо вирусов и вредного кода. Она нужно вам для анонимности в интернете при прочтении чужой переписки.
Так, как вы будете заниматься преступной деятельностью, важно не быть замеченным. Иначе ваш IP-адрес могут заблокировать. И вы не сможете войти в ВК на свою страницу.
- Откройте ВКонтакте через браузер Tor;
- Введите мобильный телефон в поле «Логин» формы авторизации;
- И нажмите на ссылку «Забыли пароль?»;
- На следующей странице соцсеть предлагает нам ввести номер мобильного телефона, чтобы отправить на него секретный код доступа. С его помощью можно восстановить страницу. Но так, как доступа к смартфону «жертвы» у нас нет, выберите ниже ссылку «Нажмите сюда»;
- Далее вам предлагают ввести идентификатор «своей» страницы. Если вы его не знаете, вы можете открыть вашу настоящую страницу, перейти на взламываемую и подсмотреть ID;
- Или воспользуйтесь поиском по людям, нажав ссылку ниже.
Система может попросить вас вести дополнительную информацию, например, имя любимого домашнего питомца или девичью фамилию матери. Но если вы успешно выполнили первую часть этой инструкции, то у вас будут все необходимые данные. Таким образом можно войти на чужую страницу в Vkontakte и остаться незамеченным. При этом, получив переписку в оригинале.
А вы знаете, как сделать в ВКонтакте сообщение непрочитанным?
Шпион-тулбар в браузере
Не обязательно устанавливать программы-шпионы на телефон или компьютер, можно установить плагин/приложение для браузера, который незаметно передаст информацию злоумышленнику. Распространение приложений-шпионов популярно.
Приложения показывают рекламу на сайтах, поисковиках, социальных сетях. Могут устанавливаться без вашего ведома перейдя по вражеской ссылке вашими руками, в надежде, что это полезный плагин. «Плюс» тулбаров – легко удалить в настройках.
Тулбары эффективны для перехвата логина, пароля.
Стоит ли читать чужие СМС?
Вы уверены, что ситуация действительно настолько серьезна, что требует нарушения личного пространства другого человека? Задумайтесь, какой мотив движет вами, банальное любопытство, болезненная ревность, психоз или переживания действительно имеют реальную почву.
Зачем мучиться и тратить свои нервы на поиск решения как прочитать сообщения в ВК другого человека, посмотреть его личные СМС, узнать с кем он сблизился. Не надо платить деньги хакерам, устанавливать вредоносные приложения. Если вы дороги оппоненту, просто расскажите ему о своих переживаниях, поведайте о подозрениях. Пусть он развеет сомнения и покажет злополучные сообщения.
Разработчики соц. сети берегут личные данные своих пользователей, нанимают лучших специалистов, тратят миллионы на совершенствование системы безопасности. Надеемся, вы понимаете, деятельность программ шпионов, чтобы читать Вконтакте чужие сообщения онлайн бесплатно незаконна. По сути, это продукты, созданные взломщиками, истинная цель которых зачастую – украсть ваши собственные данные.
Поэтому если Вы все еще задаетесь вопросом: «Можно ли можно ли читать чужие сообщения в Контакте?», ответ для Вас у нас всего один. Работающего законно способа тайно читать СМС другого человека (друга, знакомого и не только) в ВК не существует. Не ведитесь на обещания и радужные отзывы, чтобы не стать жертвой злоумышленников.
Просмотр пароля в браузере
Если злоумышленник сядет за ваш компьютер, без труда узнает пароль любого сайта. В том числе страницы ВК. В гугл хром его смотрят так:
Настройки –> Показать дополнительный настройки.
Прокрутите до раздела «Пароли и формы», нажмите «Настроить» для строчки «Предлагать сохранять пароли для сайтов». Во всплывающем окне найдите сайт vk.com, нажмите на строчку. В поле «Пароль» нажмите кнопку «Показать».
Если на Windows при входе в систему установлен пароль, она попросит его ввести. Если ок, вместо звездочек на мониторе отразится пароль ВК, который можно скопировать, сфотографировать на телефон.
Эффективный способ.
Способ #4. С помощью фишингового сайта
Это особые ресурсы, которые специально создаются для «выуживания» личных данных пользователей. Сделать такую платформу неосуществимо для обычного человека без специальных знаний.
Нужно с нуля создать муляж соцсети Вконтакте, с похожим адресом, идентичным интерфейсом, а перед этим выкупить домен, сделать сайт, настроить функционал по сбору паролей и логинов. Вряд ли такие масштабные манипуляции будут производиться для обычной кражи переписки.
Кстати! Если Вы всё-таки добрались до переписки Вашего друга и нашли интересное аудио-SMS, помните, что Вы всегда можете на свое устройство. Но Вы ведь понимаете, что это незаконно и неэтично?
Социальная инженерия
Обширное понятие. Метод заключается в сборе необходимых персональных данных посредством обмана пользователей.
Поддельный сайт, или фишинговый, так же средство социальной инженерии. Пользователи получают от мошенников письма на почту, внешне выглядящие письмами ВК, sms сообщения. В письмах требуют предоставить данные. Отличаются лишь методы побуждения: в каком-то случае обоснуют происходящим сейчас взломом профиля, в каком-то это будет необходимостью дальнейшего пользования аккаунтом.
Были случаи, мошенники от имени администрации ВК требовали предоставить пароль, угрожая переводом аккаунта на платное обслуживание в случае отказа. Как действует мошенник при взломе аккаунта? Сначала узнает номер телефона, после фишингом или рассылкой sms логическим путем и хитростью выяснит остальное.
Социальная инженерия позволяет взламывать без номера телефона, программ и бесплатно. Способу посвящены тысячи сайтов по всему миру, есть статья Wikipedia. Не будем зацикливаться на всех способах инженерии.
Социальная инженерия эффективный способ из всех существующих. Вероятность взлома 100%.
Подкуп сотрудника полиции
Полиция имеет возможность получить доступ к аккаунту проводя досудебные дела. В законе прописана процедура получения от российских сайтов персональных доступов пользователей. Тем не менее, процедуры не соблюдаются и данные аккаунтов предоставляются по письменному требованию сотрудника полиции.
Если задумали заполучить доступ к чужой странице вконтакте и знакомы с сотрудником полиции который за взятку предоставит данные, вероятность получения высока. Так же высока вероятность попасть в тюрьму, если сотрудник полиции даст согласие на аферу, но в момент передачи взятки наденет наручники.
Честный прием
А вот и еще один маленький секретик, который способен помочь многим пользователям. Он распространяется на тех, кто хочет взломать товарища, с которым довольно тесно общается. В этом случае можно просто узнать пароль от его аккаунта, а затем при помощи анонимайзера пройти авторизацию.
Как правило, если друг доверяет вам, то он может и так дать вам пароль от акка. Тем не менее иногда приходится вытягивать данные. Проявите хитрость и смекалку, чтобы достигнуть максимального результата.
Если есть возможность — установите другу клавиатурного шпиона. В случаях, когда человек при входе набирает пароль самостоятельно, вам не придется долго ждать требуемых данных. Особенно если учесть, что современные пользователи не могут жить без социальных сетей. На электронную почту вам вышлют все данные, которые вы сможете использовать в дальнейшем. Так что попробуйте.
Главное — не переборщите и не вызовите подозрений.
Как видите, посещение чужого профиля — дело не такое уж и простое. Придется действовать исключительно честными приемами ради получения данных. Правда, если вы не хотите потерять доверие товарища, лучше вообще воздержаться от данной затеи.
Источник: 3dgitter.ru