Skip to main content

Документы Вконтакте - шпион нового поколения

В рубрике
6 votes

Очень часто мы используем новые функции и фичи известных нам ресурсов, совершенно не задумываясь о их последствиях. Именно такой фразой в последнее время начиналось множество статей затрагивающих тему ИБ. Сегодня речь пойдет о документах Вконтакте.

На самом деле эта тема уже поднималась не так давно, рассказывалось про документы вида паспорт.jpg, которые видны через поиск всем желающим. Но я решил пойти дальше, все таки сейчас нарисовать копию паспорта достаточно просто и на черном рынке масса предложений по низким ценам. А что же еще интересного можно выудить из документов ВК?

Первым моим запросом стала справка 2-НДФЛ, которая содержит информацию о доходах + естественно всевозможные личные данные. И тут же мне попадается файл с говорящим названием 2-НдфлФамилия2012.xlsx. Качаю, открываю и ...вижу заполненную справку с паспортными данными и суммами некой **** Александровны из Москвы. Зарплата 30 000 в месяц.
Следующей моей находкой по этому запросу стала отсканированная форма с !печатью! организации и соответственно с остальными данными. Причем справка некой **** Игоревны датируется 05.02.13. Горячие пирожки! Налетаем!
И в заключении некая ******* Семеновна, получающая около 8 тыс. рублей в месяц. Причем справка выдана 19.02.13, но на этот раз без печати организации. На этом мой интерес к 2-НДФЛ иссяк, да и по сути тут страдает только владелец.

И в этот момент я вспомнил о том что люди же работают в коммерческих структурах, в которых есть та самая "коммерческая тайна", или проще какая либо информация, интересная конкурентам. Вот тут как раз степень риска многократно возрастает, но и с ключевыми словами все не так понятно. Зато задача сверх интересная! Поехали:)

Первый запрос - план продаж. И начинается все плана продаж некой сети аптек, причем с анализом средних чеков + распределения по классам товаров. На вскидку информация для конкурентов вполне интересная, а для тех кто только собирается открыть свою аптеку - просто необходимая, вот так Вконтакте экономит ваши деньги на маркетинговые исследования Smile 127 аптека работает лучше всех, кстати )))
Следующий файлик принадлежал питерской части сети гипермаркетов Карусель! К их счастью там была информация только про план выдачи подарков, но мы то уже знаем какой у них есть сотрудник.

Без комментариев
pp1

И следующий файл
pp2

На этом планов продаж я насмотрелся. И вспомнил о великом и ужасном слове - "отчет". Сказать что я был в шоке, значит не сказать ничего. Все показатели фирмы N за 2012 год как на ладони, и эта информация, которая реально стоит денег. Плюс судя по оборотам фирма далеко не убыточная, конкуренты заплатят реальные деньги за такие данные.
Вторая фирма была спасена тем, что в отчете об изменении капитала были заполнены только цифры, сама организация к счастью неизвестна.
Но апогеем стало нахождение архива "годовые отчеты 2012" с заботливо отсортированными файлами с кучей интересной информации.

Сейчас мы вступаем (а может и уже вступили) во время, когда новые инструменты появляются быстрее, чем человечество накапливает опыт о работе с ними. Как вы увидели, заниматься промышленным шпионажем теперь можно не выходя из любимого контакта. Будьте на чеку и всегда подумайте прежде чем нажать волшебную кнопку "Загрузить".

Аватар пользователя Желябин Антон

Очень странно , предприятия используют для работы Сервисы ВК , а не специальные программы и сервисы ! Да уж и тут у сеня мысли идут про инсайдеров и спец сброс в ВК . Спасибо за пост очень полезно !

Аватар пользователя Подворный Егор

Я думаю что дело не в предприятии, а именно в сотрудниках, которым проще и привычнее прикрепить документ к сообщению Вконтакте, нежели пользоваться другим способом передачи файла (которые безопаснее и надежнее). И самое главное эти самые сотрудники даже не догадываются о проблемах, которые они создают. А спец вброс, это конечно круто, но я думаю пока до этого не дошли. Хотя идея супер!

Аватар пользователя Бакина Маргарита

Егор, огромное спасибо тебе за статью, она супер-супер полезна!
Сейчас сделаю на эту статью ссылочку по всем доступным мне взрослым соц.сетям Smile)

Аватар пользователя Подворный Егор

Спасибо Smile На самом деле такая ситуация дала толчок к размышлениям "а где же еще такое может быть", сейчас анализирую другие популярные сервисы. Если есть идеи - с радостью почитаю! Smile

Аватар пользователя Тимченко Александр

Хотел написать "Скоро наступит время, когда из любимого контакта можно будет ...", да все о чем не подумал - уже там.
Остается туда впихнуть аналог редакторов docs.google, возможность запускать написанный код (можно в целом только это) и возможность подключения к аккаунту управление холодильником, утюгом, телефоном и пр.

Аватар пользователя Тимченко Александр

Пообщался с Агентом Поддержки по поводу приватности документов. Удалось выяснить следующее:
1) У приватности документов есть несколько "режимов":

  • Личный документ (не доступен через поиск)
  • Учебный документ
  • Книга
  • Другой документ

Если у документа не стоит один из этих режимов, то он считается публичным, причем можно указать метки (читай тэги), по которым можно найти этот документ.

2) Если вы загружаете документ через раздел "Мои документы", то сразу после загрузки появляется окно редактирования, в котором по умолчанию стоит галочка на "Личный документ".

3) Если вы загружаете документ при отправке личного сообщения другому пользователю (видимо это распространяется и на сообщения на стене и пр.), то документ автоматически ставится в режим "Личный документ", т.е. он не появится в результатах поиска.

4) Для каждого документа можно указать один из режимов приватности (в т.ч. изменить его), зайдя в раздел "Мои документы", кликнув на имя файла и выбрав пункт "Редактировать".
!!! Если поменять только имя файла и не поставить галочку ни на один из режимов, документ будет публичным.

5) Удалить свои документы можно там же, в разделе "Мои документы", кликнув по имени файла.

Так что Вконтакте в этом плане достаточно гибок, т.е. можно самому выбрать режим приватности. Другое дело, что нигде об этом не написано явно. Я, например, только поменяв имя файла, не ожидал, что у него изменятся настройки приватности..

Аватар пользователя Подворный Егор

Большое спасибо, я думаю всем эта информация будет сверх-полезна!