À la fin de l'article, un outil prêt à l'emploi est présenté.
Que pouvez-vous apprendre sur une personne que vous ne connaissez pas si vous avez un misérable 11 chiffres de son numéro de téléphone?
Nous devons souvent traiter l'analyse d'informations provenant de sources ouvertes. En particulier, les plus utiles sont sociales. réseaux, car ils contiennent des informations sur des personnes spécifiques qui ont eux-mêmes été heureux de les partager.
Dans l'ensemble, tout social moderne. le réseau est un réservoir de connaissances pour un chercheur de l'OSINT, mais la plupart des informations vraiment utiles sont cachées aux yeux d'un simple profane, et vous ne pourrez pas les obtenir comme ça (sans quelques connaissances et une préparation préalable appropriée). Souvent, vous devez connaître à l'avance la structure des mécanismes sociaux. réseaux et pendant de longues heures pour rechercher des modèles dans les processus en cours dans les coulisses. Et ici, il ne s'agit même pas de trouver des erreurs, des bugs ou des vulnérabilités qui pourraient être exploités, mais plutôt des situations où une fonctionnalité qui était censée
combattre le mal et ne pas la rejoindre pour aider les gens et améliorer leur vie, vous permet de vous utiliser d'un côté complètement différent et imprévisible pour les développeurs eux-mêmes.
Aujourd'hui, nous examinons l'interaction du réseau social Instagram avec les numéros de votre annuaire téléphonique.
Instagram a une fonctionnalité très intéressante qui, après l'enregistrement, vous permet d'aider rapidement l'utilisateur à naviguer et à trouver ses amis qui utilisent également Instagram.
Auparavant, il suffisait d'aller dans «Découvrir les gens» et de passer à l'onglet «Contacts», après quoi nous obtiendrions instantanément une liste des utilisateurs associés à notre annuaire téléphonique:
La fonctionnalité est assez intéressante, étant donné qu'il est très facile de calculer le compte d'une personne avec son aide - il suffit de déposer un numéro dans le carnet d'adresses, puis d'aller dans "Découvrir les gens" -> "Contacts" et d'obtenir son compte déjà. Et où est le compte Instagram, il y a aussi une photo du propriétaire, de ses amis et des événements qui lui sont arrivés. Pour un ingénieur social, ce n'est qu'un magasin - en un mot, tout est délicieux, et Instagram l'a bien compris.
Par conséquent, cette échappatoire était fermée, enfin, ou du moins nous avons essayé de le faire.C'était triste de tomber sur des articles (comme celui-ci:
lifehacki.ru/pochemu-v-instagramme-ne-pokazyvaet-kontakty ) parus cet automne. En bref, ils nous ont dit que "les services Instagram sont tombés" et que "le support Instagram ne réagit pas aux appels de masse des utilisateurs", etc.
Le fait est que notre onglet «Contacts» préféré, depuis septembre, est devenu vide, affirmant avec toute son apparence importante que notre annuaire téléphonique ne contient aucun numéro lié à un compte Instagram.
Et en fait, on pourrait penser que ce sont des problèmes sur les serveurs Instagram, et bientôt tout reviendra à la case départ. Mais tous les espoirs s'effondrent dès la mise à niveau vers la version 118.0.0.28.122, car ...
Oui Parce que maintenant l'onglet "Contacts" a complètement disparu. En fait, la fonctionnalité a été supprimée et, probablement, cela est dû au désir d'Instagram de ressembler à une entreprise soucieuse de la confidentialité de ses utilisateurs et de leurs données personnelles. En fait, c'est tout, comme
, abonnez-vous à la chaîne, nous ne sommes pas d'accord, non?
Attends une minute! Mais pourquoi alors la nouvelle version de l'application me demande-t-elle toujours la permission d'accéder à l'annuaire téléphonique?
Peut-être que nous avons encore manqué quelque chose? Jetons un autre regard sur le panel d'utilisateurs suggérés.
En effet, Instagram me montre des offres que je ne pouvais pas découvrir à l'exception de l'annuaire téléphonique. Nous concluons: Instagram a simplement refait la fonctionnalité d'une certaine manière, compliquant le processus de comparaison des personnes de l'annuaire téléphonique avec ses utilisateurs. Et c'est exactement ce que je suggère de jouer avec.
Comment fonctionne le nouveau processus d'appariement? De toute évidence, l'annuaire téléphonique est toujours en cours de traitement par Instagram, mais maintenant, il n'est pas clair qui est sur la liste de l'annuaire téléphonique et qui ne l'est pas. Ou est-ce toujours possible? Essayons de nous abonner à un utilisateur et voyons comment la liste des utilisateurs proposés change.
Nous pouvons voir que maintenant toute l'offre est jonchée d'utilisateurs auxquels notre seul abonnement est associé. Cela suggère que les utilisateurs arrivent ici de très nombreuses façons, des comptes publicitaires aux amis proches de ceux que vous suivez.
Mais qu'en est-il de la liste elle-même? 10 comptes sont placés sur une page, et si vous faites défiler plus loin, une douzaine d'autres apparaîtront. Je me demande combien de temps cette liste est? Nous commençons à descendre méthodiquement, à parcourir quelques téléchargements supplémentaires et à esquiver à la fin de la liste.
Si vous comptez tous les utilisateurs (et ils sont uniques ici, sans répétition), alors exactement 100 pièces sortent. De plus, le contenu de la liste est permanent. Peut-être, bien sûr, l'ordre des utilisateurs dans cette liste va changer, mais pas le contenu. C'est votre «bulle» dans laquelle vous serez pendant un certain temps, à moins que vous ne soyez furieux et que vous commenciez à supprimer tout le monde! Ensuite, la liste pourrait se terminer et Instagram sera obligé de vous en faire une nouvelle! Après avoir tout supprimé:
Après le balayage avec la mise à jour:
Si vous actualisez la liste trop souvent, Instagram vous laisse dans la «bulle» actuelle: vous supprimez les utilisateurs, mais ils ne disparaissent pas (après la mise à jour de la liste, ils sont de nouveau en place). Une mesure de protection contre les suppressions permanentes n'est bien sûr pas mauvaise. Mais nous aussi, nous ne sommes pas des salauds, donc "si vous ne pouvez pas vaincre la foule, dirigez-vous!" Essayons un peu d'expérimenter: nous souscrivons à tous ceux qui étaient sur l'offre. Abonné à tous:
Liste mise à jour:
Après avoir mis à jour la liste d'un coup, nous en voyons une nouvelle. Désormais, vous pouvez vous désabonner de toutes ces personnes en toute sécurité - nous n'en avons plus besoin. Cette approche vous permettra de sortir de la «bulle» et de trouver le prochain compte par numéro, si nécessaire.
Tout ce qui précède montre clairement que le numéro de téléphone n'est toujours pas difficile d'obtenir le compte du propriétaire. Sur la base de ces développements, Postuf a mis en place un service
nuga.app simple pour rechercher un compte Instagram par son numéro afin de démontrer l'une des nombreuses sources potentielles d'informations pour un ingénieur OSINT.
Ce service ne montre qu'une petite partie de ce qui peut être obtenu à partir de sources ouvertes et de ce qui est disponible pour vous ici et maintenant, mais que vous ne pouvez tout simplement pas deviner.
Et le social. réseaux: tous ces différents services qui collectent nos informations, s'ils sont une sorte de «mal», sont toujours nécessaires. Nous ne sommes pas opposés au progrès, car la frontière entre juste une fonctionnalité utile et l'arrogance qui vous permet d'envahir l'espace personnel d'un étranger est très floue. C'est exactement ce à quoi vous devez penser, car nous leur avons délégué notre pouvoir d'utiliser leur espace personnel - des géants de l'information (qui ont également besoin de profit, tout d'abord, n'oubliez pas). Et maintenant, ils décident eux-mêmes, comment et quoi faire de nos informations personnelles.
Soit dit en passant, récemment sur Instagram a ajouté une liste des soi-disant «meilleurs amis». Cela semble également être une caractéristique intéressante. Mais pour une raison quelconque, ils n'ont pas permis de créer des groupes d'utilisateurs arbitraires afin de gérer efficacement leurs publications dans le flux et les histoires. Ils s'intéressent à nos meilleurs amis, aux liens les plus étroits - le reste n'est pas important. Mais pourquoi? Après tout, personne ne peut accéder à ces informations ...
... parce que ça ne peut pas, non?