В блядоконтакте появились группы

[balamutik]

Вообщем сабж,акк не взломан 99%,слушаю там ток музыку,сегодня при заходе откуда-то появилось,что я состою в нескольких группах,где продают всякую хуйню,типа косметики.Вот думаю или баг какой-то нашёл кто-то,или приложения автоматом добавляют в них? Несколько штук установлено,но раньше такого не было.

[Strikelol]

Акк верифайд телефоном то?
Если не какая-то новая тема - могли просто сбрутить пасс, но по ходу по доброму, ценят клиентов

[balamutik]

Неа,не привязывал к телефону.Лучше привязать? Пароль сменил на всякий случай. Я просто про то,что может это какие-то сайты насильно так наёбывают,заставляют вступать в группы?.

[Strikelol]

Если привяжешь - пароль можно будет получить только через смс, симка у тебя. Но обычно если получают доступ - меняют аватарку, проспамливают и ловят бан.

[Ctacok]

Такая же херня была, регал акк на мыло типо: [email protected], и пасс соответствующий, зашёл только, имя поставил, даже аватарку не ставил, всё, забыл про него.
Через год захожу на него - групп 20

[RedHead]

хм, а низзя ли это сделать через 1пиксельный айфрейм и тихо скриптом понажимать все что надо?

[Black West]

Сообщение от balamutik

Вообщем сабж,акк не взломан 99%,слушаю там ток музыку,сегодня при заходе откуда-то появилось,что я состою в нескольких группах,где продают всякую хуйню,типа косметики.Вот думаю или баг какой-то нашёл кто-то,или приложения автоматом добавляют в них? Несколько штук установлено,но раньше такого не было.

Посмотри статсы заходов по IP, там в настройках вроде было.

[xanxy]

скорее всего CSRF, суть в том что мутят урлу по который если бы ты кликнул, то заинвайтился бы в эту группу. И пихают эту урлу везде где могут в <img src='magic_url'>. Ну и когда ты посещаешь сайт с такой картинкой, инфайтишься в группу, у вконтакта просто куки бессрочные, поэтому все так охуенно работает

На практике не пробовал, но похоже на то

[sergeospb]

Сообщение от xanxy

скорее всего CSRF, суть в том что мутят урлу по который если бы ты кликнул, то заинвайтился бы в эту группу. И пихают эту урлу везде где могут в <img src='magic_url'>. Ну и когда ты посещаешь сайт с такой картинкой, инфайтишься в группу, у вконтакта просто куки бессрочные, поэтому все так охуенно работает
На практике не пробовал, но похоже на то

Да, но вот только что делать с реферером.

[Strikelol]

Я бы вначале написал хозяевам групп что те кто их раскручивает - взламывают пользователей, а потом бы уже смотрел кто там заходил