Am Ende des Artikels wird ein fertiges Tool vorgestellt.
Was können Sie über eine Person erfahren, die Sie nicht kennen, wenn Sie eine elende 11-stellige Telefonnummer haben?
Wir müssen uns oft mit der Analyse von Informationen aus offenen Quellen befassen. Die nützlichsten sind insbesondere soziale. Netzwerke, da sie Informationen über bestimmte Personen enthalten, die diese gerne selbst weitergaben.
Im Großen und Ganzen jede moderne soziale. Das Netzwerk ist ein Wissensspeicher für einen OSINT-Forscher, aber die meisten wirklich nützlichen Informationen sind für einen einfachen Laien verborgen, und Sie werden nicht in der Lage sein, sie einfach so zu erhalten (ohne etwas Wissen und ordnungsgemäße Vorbereitung). Oft muss man die Struktur sozialer Mechanismen im Voraus kennen. Netzwerke und für lange Stunden nach Mustern in den Prozessen zu suchen, die hinter den Kulissen vor sich gehen. Und hier geht es nicht einmal darum, Fehler, Bugs oder Schwachstellen zu finden, die ausgenutzt werden können, sondern vielmehr um Situationen, in denen eine Funktion das
Böse bekämpfen und nicht dazu beitragen sollte, den Menschen zu helfen und ihr Leben zu verbessern. ermöglicht es Ihnen, sich von einer völlig anderen, unvorhersehbaren Seite für die Entwickler selbst zu bedienen.
Heute schauen wir uns die Interaktion des sozialen Netzwerks Instagram mit den Nummern Ihres Telefonbuchs an.
Instagram hat eine sehr interessante Funktion, mit der Sie dem Benutzer nach der Registrierung schnell helfen können, zu navigieren und Freunde zu finden, die auch Instagram verwenden.
Zuvor reichte es aus, zu „Discover People“ zu wechseln und zur Registerkarte „Contacts“ (Kontakte) zu wechseln. Anschließend wurde sofort eine Liste der Benutzer angezeigt, die mit unserem Telefonbuch verknüpft waren:
Die Funktion ist sehr interessant, da es sehr einfach ist, das Konto einer Person mit ihrer Hilfe zu berechnen. Geben Sie einfach eine Nummer in das Adressbuch ein, gehen Sie zu "Personen entdecken" -> "Kontakte" und holen Sie sich das Konto bereits. Und wo sich der Instagram-Account befindet, gibt es auch ein Foto des Eigentümers, seiner Freunde und der Ereignisse, die ihm passiert sind. Für einen Social Engineer ist es nur ein Lagerhaus - mit einem Wort, alles ist köstlich und Instagram hat es gut verstanden.
Daher wurde diese Lücke geschlossen, oder zumindest haben wir versucht, dies zu tun.Es war traurig, auf Artikel (wie diesen:
lifehacki.ru/pochemu-v-instagramme-ne-pokazyvaet-kontakty ) zu
stoßen , die in diesem Herbst erschienen sind. Kurz gesagt, sie teilten uns mit, dass "die Instagram-Dienste gesunken sind" und dass "der Instagram-Support nicht auf die Anziehungskraft der Nutzer reagiert" und so weiter.
Tatsache ist, dass unser Lieblingstab "Kontakte" ab September leer wurde und mit seinem wichtigen Erscheinungsbild behauptete, dass unser Telefonbuch, wie sich herausstellte, keine Nummern enthält, die sich auf Instagram-Konten beziehen.
Tatsächlich würde man denken, dass dies Probleme auf den Instagram-Servern sind, und bald wird alles auf den ersten Platz zurückkehren. Aber alle Hoffnungen schwinden, sobald wir auf Version 118.0.0.28.122 upgraden, weil ...
Ja Denn jetzt ist die Registerkarte "Kontakte" komplett verschwunden. Tatsächlich wurde die Funktion abgeschnitten, und dies ist höchstwahrscheinlich auf den Wunsch von Instagram zurückzuführen, wie ein Unternehmen auszusehen, das sich um die Privatsphäre seiner Benutzer und deren personenbezogenen Daten kümmert. Eigentlich ist das alles,
um den Kanal zu abonnieren, wir
sind uns nicht einig, oder?
Moment mal! Aber warum fragt mich die neue Version der Anwendung dann immer noch nach der Erlaubnis, auf das Telefonbuch zugreifen zu dürfen?
Vielleicht haben wir noch etwas verpasst? Werfen wir einen weiteren Blick auf das Panel der vorgeschlagenen Benutzer.
In der Tat zeigt Instagram mir Angebote, von denen ich nur im Telefonbuch erfahren konnte. Wir kommen zu dem Schluss: Instagram hat die Funktion einfach auf eine bestimmte Weise überarbeitet, was den Prozess des Vergleichs von Personen aus dem Telefonbuch mit den Benutzern verkompliziert. Und genau damit schlage ich vor, zu spielen.
Wie funktioniert der neue Matching-Prozess? Natürlich wird das Telefonbuch noch von Instagram verarbeitet, aber jetzt ist nicht klar, wer auf der Liste des Telefonbuchs steht und wer nicht. Oder ist es noch möglich? Versuchen wir, einen Benutzer zu abonnieren und zu sehen, wie sich die Liste der vorgeschlagenen Benutzer ändert.
Wir können sehen, dass jetzt das gesamte Angebot mit Benutzern übersät ist, denen unser einziges Abonnement zugeordnet ist. Dies deutet darauf hin, dass Benutzer auf sehr viele Arten hierher gelangen, von Werbekonten bis hin zu engen Freunden derer, denen Sie folgen.
Aber was ist mit der Liste selbst? Auf einer Seite befinden sich 10 Konten. Wenn Sie weiter blättern, werden ein Dutzend weitere Konten angezeigt. Ich frage mich, wie lang diese Liste ist? Wir fangen an, methodisch nach unten zu gehen, gehen noch ein paar Downloads durch und weichen am Ende der Liste aus.
Wenn Sie alle Benutzer zählen (und sie sind hier eindeutig, ohne Wiederholung), dann kommen genau 100 Stück heraus. Darüber hinaus ist der Inhalt der Liste dauerhaft. Möglicherweise ändert sich natürlich die Reihenfolge der Benutzer in dieser Liste, aber nicht der Inhalt. Dies ist deine "Blase", in der du eine Zeit lang sein wirst, es sei denn, du bist wütend und beginnst, alle zu löschen! Dann könnte die Liste enden und Instagram wird gezwungen sein, dich zu einem neuen zu machen! Nach dem Löschen aller:
Nach dem Schlag mit dem Update:
Wenn Sie die Liste zu oft aktualisieren, bleibt Instagram in der aktuellen "Blase": Sie löschen Benutzer, aber sie verschwinden nicht (nach dem Aktualisieren der Liste sind sie wieder vorhanden). Eine Maßnahme zum Schutz vor dauerhaften Löschungen ist natürlich nicht schlecht. Aber auch wir sind keine Bastarde. "Wenn du die Menge nicht besiegen kannst, mach dich auf den Weg!" Versuchen wir ein bisschen zu experimentieren: Wir abonnieren alle, die an dem Angebot teilgenommen haben. Alle abonniert:
Aktualisierte Liste:
Nach dem Aktualisieren der Liste mit einem Wisch sehen wir eine neue. Jetzt können Sie sich sicher von all diesen Personen abmelden - wir brauchen sie nicht mehr. Dieser Ansatz ermöglicht es Ihnen, aus der "Blase" herauszukommen und bei Bedarf das nächste Konto anhand der Nummer zu finden.
All dies zeigt deutlich, dass es immer noch nicht schwierig ist, an die Telefonnummer des Eigentümers zu gelangen. Basierend auf diesen Entwicklungen haben wir bei Postuf einen einfachen
nuga.app- Dienst
implementiert , mit dem ein Instagram-Konto anhand seiner Nummer gesucht werden kann, um eine der vielen potenziellen Informationsquellen für einen OSINT-Ingenieur aufzuzeigen.
Dieser Service zeigt nur einen kleinen Teil dessen, was aus offenen Quellen erhältlich ist und was Ihnen hier und jetzt zur Verfügung steht, aber was Sie einfach nicht erraten können.
Nun, was ist mit den sozialen. netzwerke: all diese verschiedenen dienste, die unsere informationen sammeln, sind immer noch notwendig, wenn es sich um eine art "böses" handelt. Wir sind nicht gegen Fortschritt, weil die Grenze zwischen einer nützlichen Funktion und Arroganz, die es Ihnen ermöglicht, in den persönlichen Raum eines Fremden einzudringen, sehr unscharf ist. Dies ist genau das, worüber Sie nachdenken sollten, da wir unsere Befugnis übertragen haben, ihren persönlichen Raum für sie zu nutzen - Informationsgiganten (die auch Profit brauchen, vergessen Sie vor allem nicht). Und jetzt entscheiden sie selbst, wie und was sie mit unseren persönlichen Daten machen.
Übrigens hat Instagram kürzlich eine Liste von sogenannten "besten Freunden" hinzugefügt. Es scheint auch ein interessantes Feature zu sein. Aus irgendeinem Grund war es jedoch nicht möglich, beliebige Benutzergruppen zu erstellen, um ihre Veröffentlichungen im Stream und in den Storys effektiv zu verwalten. Sie interessieren sich für unsere besten Freunde, die engsten Beziehungen - der Rest ist nicht wichtig. Aber warum so? Schließlich kann niemand auf diese Informationen zugreifen ...
... weil es nicht geht, oder?