A ferramenta finalizada é apresentada no final do artigo.
O que você pode aprender sobre uma pessoa com a qual você não está familiarizado se tiver 11 dígitos miseráveis do número de telefone dele?
Muitas vezes temos que lidar com a análise de informações de fontes abertas. Em particular, os mais úteis são sociais. redes, pois contêm informações sobre pessoas específicas que ficaram felizes em compartilhá-las.
Em geral, qualquer social moderno. a rede é um depósito de conhecimento para um pesquisador do OSINT, no entanto, a maioria das informações realmente úteis fica oculta aos olhos de um simples leigo, e você não poderá obtê-las dessa maneira (sem conhecimento e preparação preliminar adequada). Muitas vezes, você precisa conhecer com antecedência a estrutura dos mecanismos sociais. redes e por longas horas para procurar padrões nos processos em andamento nos bastidores. E aqui não se trata de encontrar erros, bugs ou vulnerabilidades que possam ser explorados, mas sim de situações em que um recurso que deveria
combater o mal e não se juntar a ele para ajudar as pessoas e melhorar sua vida, permite que você se use de um lado completamente diferente e imprevisível para os próprios desenvolvedores.
Hoje, analisamos a interação da rede social Instagram com os números da sua lista telefônica.
O Instagram possui um recurso muito interessante, que após o registro permite ajudar rapidamente o usuário a navegar e encontrar seus amigos que também usam o Instagram.
Anteriormente, bastava ir para “Descobrir pessoas” e ir para a guia “Contatos”, após o qual obteríamos instantaneamente uma lista de usuários associados à nossa lista telefônica:
O recurso é bastante interessante, pois é muito fácil calcular a conta de uma pessoa com sua ajuda - basta soltar um número no catálogo de endereços e, em seguida, vá em "Descubra pessoas" -> "Contatos" e já obtenha a conta dele. E onde está a conta do Instagram, há também uma fotografia do proprietário, de seus amigos e dos eventos que aconteceram com ele. Para um engenheiro social, é apenas um armazém - em uma palavra, tudo é delicioso, e o Instagram entendeu bem.
Portanto, essa brecha foi fechada, ou pelo menos tentamos fazê-lo.Foi triste encontrar artigos (como este:
lifehacki.ru/pochemu-v-instagramme-ne-pokazyvaet-kontakty ) que apareceram neste outono. Em resumo, eles nos disseram que "os serviços do Instagram caíram" e que "o suporte ao Instagram não responde ao apelo em massa dos usuários" e assim por diante.
O fato é que nossa guia "Contatos" favorita, desde setembro, ficou vazia, alegando com toda a sua aparência importante que nossa agenda telefônica, ao que parece, não contém números relacionados a nenhuma conta do Instagram.
E, de fato, alguém poderia pensar que esses são alguns tipos de problemas nos servidores do Instagram, e logo tudo voltará à estaca zero. Mas todas as esperanças estão desmoronando assim que atualizamos para a versão 118.0.0.28.122, porque ...
Sim Porque agora a guia "Contatos" desapareceu completamente. De fato, o recurso foi cortado e, provavelmente, isso se deve ao desejo do Instagram de parecer uma empresa que se preocupa com a privacidade de seus usuários e seus dados pessoais. Na verdade, é tudo, tipo
, inscreva-se no canal, discordamos, certo?
Espere um pouco! Mas por que, então, a nova versão do aplicativo ainda me pede permissão para acessar a lista telefônica?
Talvez ainda tenhamos perdido alguma coisa? Vamos dar uma outra olhada no painel de usuários sugeridos.
Na verdade, o Instagram me mostra ofertas que eu não conseguia descobrir, exceto a lista telefônica. Concluímos: o Instagram simplesmente refez o recurso de uma certa maneira, complicando o processo de comparar pessoas da lista telefônica com seus usuários. E é exatamente com isso que sugiro brincar.
Como o novo processo de correspondência funciona? Obviamente, a agenda telefônica ainda está sendo processada pelo Instagram, mas agora não está claro quem está na lista e quem não está. Ou ainda é possível? Vamos tentar se inscrever em um usuário e ver como a lista de usuários propostos muda.
Podemos ver que agora toda a oferta está repleta de usuários aos quais nossa única assinatura está associada. Isso sugere que os usuários cheguem aqui de várias maneiras, de contas de publicidade a amigos íntimos das pessoas que você segue.
Mas e a lista em si? 10 contas são colocadas em uma página e, se você rolar mais, uma dúzia mais aparecerá. Gostaria de saber quanto tempo esta lista é? Começamos a diminuir metodicamente, passar por mais alguns downloads e esquivar no final da lista.
Se você contar todos os usuários (e eles são únicos aqui, sem repetição), serão exibidas exatamente 100 peças. Além disso, o conteúdo da lista é permanente. Talvez, é claro, a ordem dos usuários nesta lista mude, mas não o conteúdo. Esta é a sua "bolha" na qual você ficará por algum tempo, a menos que esteja furioso e comece a excluir todos! A lista pode terminar e o Instagram será forçado a fazer de você uma nova! Depois de excluir tudo:
Após o furto com a atualização:
Se você atualizar a lista com muita frequência, o Instagram o deixará no "balão" atual: você exclui usuários, mas eles não desaparecem (após atualizar a lista, eles voltam ao lugar). Uma medida para proteger contra exclusões permanentes não é, obviamente, ruim. Mas nós também não somos bastardos, então "se você não pode derrotar a multidão, encabece!" Vamos tentar experimentar um pouco: assinamos todos que estavam na oferta. Inscrito em todos:
Lista atualizada:
Depois de atualizar a lista com um furto, vemos uma nova. Agora você pode cancelar a inscrição com segurança de todas essas pessoas - não precisamos mais delas. Essa abordagem permitirá que você saia da "bolha" e encontre a próxima conta por número, se necessário.
Todas as opções acima mostram claramente que o número de telefone ainda não é difícil de obter na conta do proprietário. Com base nesses desenvolvimentos, implementamos no Postuf um serviço simples
nuga.app para procurar uma conta do Instagram por seu número, a fim de demonstrar uma das muitas fontes potenciais de informação para um engenheiro do OSINT.
Este serviço demonstra apenas uma pequena parte do que pode ser obtido de fontes abertas e do que está disponível para você aqui e agora, mas que você simplesmente não consegue adivinhar.
Bem, e o social. redes: todos esses vários serviços que coletam nossas informações, se são algum tipo de "mal", ainda são necessários. Não nos opomos ao progresso, porque a linha entre apenas um recurso útil e a arrogância que permite invadir o espaço pessoal de um estranho é muito turva. É exatamente isso que você deve pensar, porque delegamos nossa autoridade para usar o espaço pessoal deles - gigantes da informação (que também precisam de lucro, antes de tudo, não se esqueça). E agora eles mesmos decidem, como e o que fazer com nossas informações pessoais.
By the way, recentemente no Instagram adicionou uma lista dos chamados "melhores amigos". Parece ser também uma característica interessante. Mas, por algum motivo, eles não possibilitaram a criação de grupos de usuários arbitrários para gerenciar efetivamente suas publicações no fluxo e nas histórias. Eles estão interessados em nossos melhores amigos, nos laços mais próximos - o resto não é importante. Mas porque? Afinal, ninguém pode acessar essas informações ...
... porque não pode, certo?