Всі описані способи були відправлені «Вконтакте» через hackerone, але «Вконтакте» вирішили, що ці способи не є проблемами. Рішення було прийнято через 6 місяців після зміни статусу репорта на «Triaged». Я намагався переконати, але відповіді не побачив.
Багато продемонстрованих посилань у вас працювати не будуть, оскільки вони різні для всіх.
Деанонімізація керівників спільнот
Через відеозаписи
При обмеженому доступі додавати нові відеозаписи можуть тільки редактори та адміністратори спільноти.
На сторінці відеозаписів спільноти є вкладка «Завантажені», в якій відображаються тільки відео, завантажені з комп'ютера. Якщо відеозаписи спільноти обмежені, у вкладці «Завантажені» відображаються відеозаписи, які завантажили керівники. Проблема в тому, що прямі посилання на відеозаписи містять ідентифікатор завантажувача. Переглянувши ідентифікатори можна деанонімізувати керівників.
Приклад на створеній спільноті: vk.com/club143400909
Витягуємо пряме посилання або hls-потік на відеозапис: vk.com/video-143400909_456239017
Пряме посилання: cs632300.userapi.com/4/u237115941/videos/5115525024.240.mp4
Hls-потік: cs632300.userapi.com/video/hls/4/u237115941/videos/5115525024/index-f1-v1-a1.m3u8
Бачимо, що керівник - vk.com/id237115941
Приклад на спільноті: vk.com/meduzaproject (вони дозволили)
Відеозапис: vk.com/video-76982440_456239236
Пряме посилання: cs632603.userapi.com/1/u1564856/videos/84c5da2b5a.240.mp4
Керівник: vk.com/id1564856
Відеозапис: vk.com/video-76982440_456239231
Пряме посилання: cs632606.userapi.com/3/u464017/videos/7ec04da5ac.240.mp4
Керівник: vk.com/id464017
Всього по всіх відеозаписах було знайдено 4 керівника
Також є можливість деанонімізувати керівника з обкладинки від відео з іншого джерела (youtube, rutube та ін.). У посиланні на обкладинку міститься ідентифікатор першого завантажувача цього відео на vk.com, тобто цим способом можна деанонімізувати тільки знаючи, що відео завантажив керівник і він був перший. Це може бути результат конкурсу або щось ще.
Відео: vk.com/video-143400909_456239018
Посилання на обкладинку: pp.userapi.com/c836123/u237115941/video/l_5881cb5e.jpg
Бачимо, що керівник vk.com/id237115941
Через аудіозаписи
Проблема в тому ж. Пряме посилання на аудіозапис містить ідентифікатор завантажувача. Ніде не відображається, додано аудіозапис з пошуку або завантажено з комп'ютера, тому цим способом можна деанонімізувати тільки знаючи, що аудіозапис завантажив керівник. Такі аудіозаписи можуть виділятися (запис ефіру з радіо тощо).
Аудіозапис у спільноті vk.com/club143400909: Мелодії - Карело-фінська полька
Пряме посилання: psv4.userapi.com/c815220/u237115941/audios/eb9137fb510b.mp3
Бачимо, що керівник vk.com/id237115941
Приклад на спільноті vk.com/meduzaproject
Аудіозапис: «Медуза» - Як дізнатися, скільки коштують «фужери» Собяніна?
Пряме посилання: psv4.userapi.com/c613316/u1564856/audios/1cb08ff13792.mp3
Керівник: vk.com/id1564856
Через документи
Пряме посилання на документ містить ідентифікатор завантажувача. Знаючи, що документ завантажив керівник можна деанонімізувати. Багато хто завантажує інформацію про проведені конкурси, правила групи.
Приклад на створеній спільноті vk.com/club143400909
Документ: 1.ts
Пряме посилання: cs7064.userapi.com/c812339/u237115941/docs/c134bbccadba/1.ts
Якщо документ є зображенням, можна деанонімізувати за невеликою копією.
Документ: G.png
Посилання на маленьку копію: pp.userapi.com/c812235/u237115941/-3/m_56c1679b77.jpg
Бачимо, що керівник vk.com/id237115941
Після завершення ідентифікатора
Цей спосіб можна комбінувати з іншими способами. Пряме посилання на завантажене зображення містить кінець ідентифікатора завантажувача. Можна отримати список всіх учасників спільноти і відібрати тих, у кого кінець збігається. Якщо спільнота маленька, то швидше за все в результаті буде 1 сторінка, якщо велике, то кілька, але там точно буде керівник. Також можна деанонімізувати автора запису, якщо в записі є завантажене зображення. Якщо спільнота велика і в результаті відбору багато ідентифікаторів, то можна отримати список тих, хто натиснув «мені подобається», записи і відібрати (раптом автор натиснув).
Пряме посилання на фотографію групи: pp.userapi.com/c836123/v836123941/2362f/5TA-jc1s8Q0.jpg
Кінець ідентифікатора: 941
Керівник спільноти vk.com/id237115941
Пряме посилання на обкладинку спільноти vk.com/meduzaproject:
cs7064.userapi.com/c639129/v639129017/92f9/itZoAG-k1GQ.jpg
Кінець ідентифікатора: 017
Керівник: vk.com/id464017
Деанонімізація головного адміністратора програми
У налаштуваннях програми можна завантажувати іконку програми 16x16, яка після завантаження отримує посилання, в якому присутній ідентифікатор сторінки адміністратора. У посиланні на іконку завжди відображається ідентифікатор головного адміністратора, навіть якщо іконку завантажив неглавний адміністратор, а інший користувач-керівник з правами. Також розкривши адміністратора програми, ви ще розкриваєте керівника спільноти програми, т. к. групу у налаштуваннях програми можна встановити, якщо є в ній керівником.
Посилання: pp.userapi.com/cЦифры/uИдентификатор_администратора/имя.gif
