VK4FAN.RU - Секреты Вконтакте

Страница основателя социальной сети «ВКонтакте» Павла Дурова подверглась очередному взлому, сообщает Вебпланета. На это раз хакеры воспользовались уязвимостью в видеозаписях.

«Обнаружили уязвимость при добавлении видеозаписей в статус: короткое время можно было публиковать видеозаписи с подписью на чужие стены от имени владельца страницы. Уязвимость устранена, благодарим за помощь нашедших», - написал Павел Дуров.

Взлом принял довольно-таки веселую форму: на странице Дурова начали появляться видеоролики с музыкой и сообщениями «Паша привет» от неких Витьки и Женьки.

Первоначально администрация соцсети заподозрила, что взлом стал возможен из-за уязвимости в разделе восстановления страниц. Однако позже специалисты по безопасности «ВКонтакте» выяснили, что взломщики проделали «дыру» в разделе видеозаписей.

Страница Дурова в основанной им социальной сети регулярно становится объектом подобного рода атак. Одна из них произошла, в частности, в ночь на 28 августа. Тогда страница Дурова была взломана на полчаса. Установленный им статус сменила бессмысленная фраза; кроме того, на «стене» появилась реклама стороннего сайта. Этот сайт благодаря такой рекламе набрал рекордное количество посетителей.

Популярная российская социальная сеть "ВКонтакте" в понедельник запустила обещанную функцию удаления собственного профиля. Ранее "совершить самоубийство" (администрация ресурса в обсуждениях этого вопроса нередко сравнивала удаление профиля с суицидом) было гораздо сложнее.

Чтобы перестать быть "ВКонтакте", необходимо перейти на страницу "Мои настройки", прокрутить ее до самого низа, и там кликнуть по ссылке "Удалить страницу". Очевидно, чтобы заставить пользователя еще раз взвесить все "за" и "против", перед окончательным удалением соцсеть предлагает указать причину такого решения. Например, это может оказаться избыток на сайте "неприемлемых" материалов, отсутствие комментариев к записям на "стене" или беспокойство о сохранности личных данных:

До сегодняшнего дня удалить однажды созданный в социальной сети профиль можно было, лишь написав электронное письмо в службу поддержки "ВКонтакте". Многие жаловались, что отвечает "саппорт" с большой задержкой - до нескольких недель.

Каждый из нас хочет полностью исключить возможность утраты личной страницы ВКонтакте. К счастью, это возможно – для этого необходимо просто привязать страницу к мобильному телефону.

После этого Вы всегда можете восстановить доступ к Вашей странице: ВКонтакте бесплатно высылает код восстановления страниц через SMS. Если же Вы потеряете телефон, Вы сможете восстановить SIM-карту у оператора сотовой связи, если, конечно, SIM-карта была правильно оформлена при покупке.

В результате пользователи ВКонтакте могут на 100% оставаться уверенными, что они всегда получат доступ к своей странице.

Однако Вконтакте хотят полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей. И сегодня Вконтакте сделали еще один шаг в этом направлении.

Вы знаете, что некоторые пользователи неосознанно отдают пароли от своих страниц ВКонтакте в руки злоумышленников. Это происходит из-за установки сторонних программ, якобы улучшающих работу ВКонтакте, а также из-за вирусов или из-за ввода паролей от ВКонтакте на сторонних ресурсах.

После сбора логинов и паролей пользователей злоумышленники обычно используют иностранные сервера для отсылки спама от их имени (российских и украинских прокси-серверов для рассылки спама намного меньше, и многие из них уже занесены в черные списки ВКонтакте).

С этого дня они уже не смогут этого делать. Каждый раз, когда под Вашим аккаунтом пытаются неожиданно зайти из новой страны, попытка входа блокируется следующим сообщением:

На этом экране социальная сеть просим ввести последние цифры телефона, на который зарегистрирована страница. Если входит сам владелец страницы, ему не составит труда ввести 4 цифры номера своего телефона. Если же это злоумышленник, то зайти под пользователем ему не удастся даже при знании пароля к странице: после трех попыток угадать Ваш телефон возможность доступа к аккаунту из новой страны блокируется на 4 часа.

В сочетании с недавно введенной возможностью просматривать историю заходов под Вашим аккаунтом, это нововведение делает ВКонтакте одним из наиболее защищенных мест рунета.