Загрузка...

Selling your personal life online

Thread in Security created by kulakoff Nov 10, 2023. 565 views

  1. kulakoff
    kulakoff Topic starter Nov 10, 2023 Banned 1263 Oct 12, 2021
    Введение.

    Думаю, все знакомы с моментом, когда в приложении предлагается поделиться своими фотографиями. При этом у нас обычно есть три варианта действий:
    • Не делиться
    • Показать все
    • Показать выбранные фото
    И вот что важно знать. Если вы выбираете опцию «Показать все» и отправляете, допустим, в Instagram фотографию, на которой вы стоите на берегу реки, то Instagram получает доступ не только к этой фотографии, но и ко всем остальным.
    И это касается не только таких приложений как Вконтаке или Whatsapp. Подобную «привилегию» имеют все приложения, включая даже различные - AI редакторы фотографий, игры которые имеют возможность установить аватар или даже совсем безобидные приложения с обоями для вашего телефона.



    [IMG]

    Пример AI приложение которые могут собирать ваши фотографии
    Технический пример

    Слева показан миниатюрный экран iPhone, который представляет собой рабочую панель разработчика. Справа - iPhone большего размера, который действует как приложение, которое вы установили.
    На видео можно увидеть, что при добавлении новых фотографий, разработчик имеет возможность обновлять счетчик фото. После этого все фото начинают отображаться в реальном времени.
    Проще говоря, вы на своем мобильном устройстве делаете фото или скачиваете из интернета , а разработчик в реальном времени получает все эти обновления когда вы находитесь в его приложении.

    Видео пример технической работы данной функции!
    Если вы меня не поняли, повторим это еще раз словами другого разработчика:
    Когда вы разрешаете доступ ко всей библиотеке, приложение получает фактический доступ ко всем вашим медиафайлам, и к их метаданным .Таким образом, для получения нужных данных не остаётся необходимости сохранять все ваши фото в целях сортировки, что обычно палевно(перегрев телефона, увеличенный трафик). Метаданные позволяют анализировать вашу медиатеку и выделить нужные фото по дате и локации.
    Утечка данных или интимные фото звезд слили в сеть

    Взлом почты, взлом icloud, что только не говорят и не пишут. Но все же намного проще и интересней. Перейдем сразу к интересному примеру
    [IMG]
    Сообщение в Telegram с предложением покупки доступа к чужим фото

    Это сообщение я получил совсем недавно, переведу вам с помощью переводчика, как могу. Хотя я думаю это парень сам так же сделал.
    Привет.

    Меня зовут Алексей, я разработчик серии приложений для искусственной обработки фотографий.

    Основная аудитория моих пользователей — пользователи из Индии, Ирана, Африки и небольшой части Европы.

    Все пользователи зарегистрированы по электронной почте. Поэтому могу предоставить API, по которому можно будет получать все фотографии пользователей по электронной почте! Абсолютно вся его галерея.

    На данный момент всего у меня 11 миллионов пользователей во всех приложениях

    Человек предоставляет доступ к всем фотографиям - 11 000 000 пользователей в режиме реального времени с возможностью обновления.
    Как вы уже поняли это могут сделать любые приложения которые запрашивают доступ к вашим фотографиям. От большой социальной сети, до бесплатной игры на unity.
    [IMG]
    Настройки прав для доступа к медиатеке
    Для ручного ограничения доступа к приложению Фотографии на вашем iPhone следуйте этим шагам:

    1. Откройте раздел "Настройки".
    2. Прокрутите вниз и найдите нужное приложение, к которому вы хотите установить ограничение.
    3. Выберите "Фотографии".
    4. Коснитесь "Нет" или "Ограниченный доступ".


    5. Ответы на вопросы

      Что это за метод?
      Обычный доступ к фотографиям.
      Этот доступ доступен не всем?
      Всем без исключения и любым приложениям, даже если это игра в Дурака, где нужно фото для аватара.
      Что можно получить таким образом?
      Сам файл, мета данные, возможность выборки по странам, городам и многое другое.
      Android безопасней?
      Нет
      Как давно это сливается?
      Данная возможность была всегда.
      Это происходит даже когда приложение выключено?
      Нет, лишь когда приложение активно.
     
  2. kipsad
    kipsad Nov 10, 2023 Купить домен анонимно - t.me/FastDomainBot 17,420 Dec 24, 2018
    за старания респект, конечно, но я в этих соцсетях не сижу
     
    1. View previous comments (3)
    2. OlegBekker
      kulakoff, не почти, а фулл паста с антипова
    3. kulakoff Topic starter
      OlegBekker, ну я ж сказал, пару ошибок орфографических исправил, не отрицаю, что копипаст)
    4. kulakoff Topic starter
      OlegBekker, возможно кто-то на канал не подписан, будет интересно
  3. alayakis
    alayakis Nov 10, 2023 Banned 216 Jan 30, 2023
    только телегу юзаю, давно этот шлак удалил
     
  4. жди
    жди Nov 10, 2023 10,789 Aug 27, 2023
    ну из рф сейчас в инсте сидят только мамочки, не? а так круто, заголовок норм. kipsad :bowing: одобрил
     
    1. kappaPride
      жди, я вроде ещё не мамочка...
    2. жди
  5. Siski_piski
    Siski_piski Nov 10, 2023 МУДРЫЙ КАНАЛ - https://t.me/thetruth_lzt :muscle: 14,439 Oct 25, 2021
    я продал свою жизнь лолзу
    The post was merged to previous Nov 10, 2023
    блять, это не статья от шейха в разделе психология..
     
    1. View previous comments (7)
    2. Siski_piski
      tedxd, ждем все лолзом разумеется, здравствуйте
    3. kulakoff Topic starter
      @tedxd,прекрасный кстати имперский флаг)
    4. FFyP
      tedxd, ждём гайд "Как не стать петухом в армейке"
  6. Manuzleek
    Manuzleek Nov 10, 2023 Make Lolzteam great again... 15,174 Nov 20, 2021

    Блят

    The post was merged to previous Nov 10, 2023
    Теперь разрабы Дурака имеют доступ к моей коллекции дикпиков :smile_rip:
     
  7. black_sweatshirt
    да лан че ты паришся , я сижу кайфую мне чил
     
Loading...
Top