Информация о пользователях "ВКонтакте", заходящих на PornHub, оказалась общедоступной

Программист из Архангельска Даниил Суворов разработал бота для "ВКонтакте", при помощи которого можно было можно узнать, кто из друзей использовал свою учетную запись для авторизации на PornHub — одном из крупнейших в мире сайтов со "взрослым" видео. Чтобы получить список из ссылок на профили людей, посещавших порноресурс, было достаточно отправить личное сообщение боту PRNHB.

Напомним, что PornHub и некоторые его дочерние ресурсы были заблокированы в России с сентября 2016 года по апрель 2017-го по причине "размещения информации порнографического характера". Блокировку сняли, когда администрация сайта добавила окно с авторизацией через "ВКонтакте" для подтверждения возраста. В результате, когда пользователь выполняет вход через профиль в соцсети, к его учетной записи автоматически привязывается приложение PornHub. Помимо возраста, оно передает другую информацию об аккаунте, включая имя и фамилию, город и место работы.

Эти данные и сумел извлечь программист посредством API "ВКонтакте", пишет TJ. Суворов использовал метод, который возвращает информацию о том, установил ли пользователь приложение, и подключил эту функцию к боту. Журналисты убедились, что PRNHB действительно показывает число друзей, которые подключились к PornHub через аккаунт "ВКонтакте", и выдает ссылки на их профили.

К созданному Суворовым боту быстро образовалась большая очередь из желающих узнать, кто из друзей сидит на PornHub. Связано это с ограничениями API "ВКонтакте", разрешающего запрашивать данные о не более чем 75 пользователях в секунду.

∎Google и Facebook следят за пользователями через порносайты читайте также

Тем не менее, вскоре после публикации на TJ "ВКонтакте" закрыла выдачу информации о пользователях приложения PornHub. Как указано на странице PRNHB, "VK пофиксил API и теперь постоянно возвращает, что пользователь не сидит в прнхбе".