Al final del artículo, se presenta una herramienta preparada.
¿Qué puede aprender sobre una persona con la que no está familiarizado si tiene unos miserables 11 dígitos de su número de teléfono?
A menudo tenemos que lidiar con el análisis de información de fuentes abiertas. En particular, los más útiles son los sociales. redes, ya que contienen información sobre personas específicas que estaban felices de compartirla.
En general, cualquier social moderno. la red es un depósito de conocimiento para un investigador de OSINT, sin embargo, la mayor parte de la información realmente útil está oculta a los ojos de un simple laico, y no podrá obtenerla de esa manera (sin algún conocimiento y preparación preliminar adecuada). A menudo es necesario conocer de antemano la estructura de los mecanismos sociales. redes y durante largas horas para buscar patrones en los procesos que ocurren detrás de escena. Y aquí ni siquiera se trata de encontrar errores, errores o vulnerabilidades que puedan explotarse, sino más bien de situaciones en las que se suponía que una característica debía
combatir el mal y no unirse para ayudar a las personas y mejorar su vida, le permite utilizarlo desde un lado completamente diferente e impredecible para los propios desarrolladores.
Hoy observamos la interacción de la red social Instagram con los números de su directorio telefónico.
Instagram tiene una característica muy interesante, que después del registro te permite ayudar rápidamente al usuario a navegar y encontrar a sus amigos que también usan Instagram.
Anteriormente, era suficiente ir a "Descubrir personas" y pasar a la pestaña "Contactos", después de lo cual obtendríamos instantáneamente una lista de usuarios asociados con nuestra guía telefónica:
La función es bastante interesante, dado que es muy fácil calcular la cuenta de una persona con su ayuda: simplemente coloque un número en la libreta de direcciones, luego vaya a "Descubrir personas" -> "Contactos" y obtenga su cuenta. Y dónde está la cuenta de Instagram, también hay una fotografía del propietario, sus amigos y los eventos que le sucedieron. Para un ingeniero social, es solo un almacén: en una palabra, todo está delicioso, e Instagram lo entendió bien.
Por lo tanto, esta escapatoria estaba cerrada, bueno, o al menos intentamos hacerlo.Fue triste tropezar con artículos (como este:
lifehacki.ru/pochemu-v-instagramme-ne-pokazyvaet-kontakty ) que aparecieron este otoño. En resumen, nos dijeron que "los servicios de Instagram han caído", y que "el soporte de Instagram no responde al atractivo masivo de los usuarios", y así sucesivamente.
El hecho es que nuestra pestaña favorita "Contactos", a partir de septiembre, quedó vacía, alegando con toda su apariencia importante que nuestra guía telefónica, al parecer, no contiene ningún número relacionado con ninguna cuenta de Instagram.
Y, de hecho, uno pensaría que estos son algún tipo de problemas en los servidores de Instagram, y pronto todo volverá al punto de partida. Pero todas las esperanzas se desmoronan tan pronto como actualizamos a la versión 118.0.0.28.122, porque ...
Si Porque ahora la pestaña "Contactos" ha desaparecido por completo. De hecho, la función se cortó y, muy probablemente, esto se debe al deseo de Instagram de parecer una empresa que se preocupa por la privacidad de sus usuarios y sus datos personales. En realidad, eso es todo, como
, suscribirse al canal, no estamos de acuerdo, ¿verdad?
¡Espera un minuto! Pero, ¿por qué la nueva versión de la aplicación todavía me pide permiso para acceder a la guía telefónica?
¿Quizás todavía nos perdimos algo? Echemos otro vistazo al panel de usuarios sugeridos.
De hecho, Instagram me muestra ofertas que no pude encontrar a excepción de la guía telefónica. Concluimos: Instagram simplemente rehizo la función de cierta manera, lo que complica el proceso de comparar personas de la guía telefónica con sus usuarios. Y eso es exactamente con lo que sugiero jugar.
¿Cómo funciona el nuevo proceso de correspondencia? Obviamente, la guía telefónica todavía está siendo procesada por Instagram, pero ahora no está claro quién está en la lista de la guía telefónica y quién no. ¿O todavía es posible? Intentemos suscribirnos a un usuario y ver cómo cambia la lista de usuarios propuestos.
Podemos ver que ahora toda la oferta está llena de usuarios con los que está asociada nuestra única suscripción. Esto sugiere que los usuarios llegan aquí de muchas maneras, desde cuentas publicitarias hasta amigos cercanos de aquellos a quienes sigues.
¿Pero qué hay de la lista misma? Se colocan 10 cuentas en una página, y si se desplaza más, aparecerá una docena más. Me pregunto cuánto dura esta lista. Comenzamos a bajar metódicamente, revisamos algunas descargas más y esquivamos al final de la lista.
Si cuenta todos los usuarios (y son únicos aquí, sin repetición), entonces salen exactamente 100 piezas. Además, el contenido de la lista es permanente. Tal vez, por supuesto, cambie el orden de los usuarios en esta lista, pero no el contenido. Esta es tu "burbuja" en la que estarás por algún tiempo, ¡a menos que estés furioso y comiences a eliminar a todos! ¡Entonces la lista puede terminar, e Instagram se verá obligado a hacerte uno nuevo! Después de eliminar todo:
Después del deslizamiento con la actualización:
Si actualiza la lista con demasiada frecuencia, Instagram lo deja en la "burbuja" actual: elimina usuarios, pero no desaparecen (después de actualizar la lista, vuelven a su lugar). Una medida para proteger contra las eliminaciones permanentes, por supuesto, no está mal. Pero nosotros tampoco somos bastardos, así que "si no puedes vencer a la multitud, ¡adelante!" Intentemos experimentar un poco: nos suscribimos a todos los que estaban en la oferta. Suscrito a todos:
Lista actualizada:
Después de actualizar la lista con un deslizamiento, vemos una nueva. Ahora puede darse de baja de forma segura de todas esas personas, ya no las necesitamos. Este enfoque le permitirá salir de la "burbuja" y encontrar la siguiente cuenta por número, si es necesario.
Todo lo anterior muestra claramente que el número de teléfono aún no es difícil de obtener la cuenta del propietario. En base a estos desarrollos, en Postuf implementamos un servicio
nuga.app simple para buscar una cuenta de Instagram por su número con el fin de demostrar una de las muchas fuentes potenciales de información para un ingeniero de OSINT.
Este servicio demuestra solo una pequeña parte de lo que se puede obtener de fuentes abiertas y de lo que está disponible para usted aquí y ahora, pero que simplemente no puede adivinar.
Bueno, qué hay de lo social. redes: todos estos diversos servicios que recopilan nuestra información, si son algún tipo de "maldad", siguen siendo necesarios. No nos oponemos al progreso, porque la línea entre una característica útil y la arrogancia que le permite invadir el espacio personal de un extraño es muy borrosa. Esto es exactamente lo que debe pensar, porque hemos delegado nuestra autoridad para usar su espacio personal para ellos: gigantes de la información (que también necesitan ganancias, en primer lugar, no lo olviden). Y ahora ellos mismos deciden cómo y qué hacer con nuestra información personal.
Por cierto, recientemente en Instagram agregó una lista de los llamados "mejores amigos". Parece ser también una característica interesante. Pero por alguna razón no permitieron crear ningún grupo de usuarios arbitrario para administrar de manera efectiva sus publicaciones en la corriente y las historias. Están interesados en nuestros mejores amigos, los lazos más cercanos; el resto no es importante. Pero por que? Después de todo, nadie puede acceder a esta información ...
... porque no puede, ¿verdad?