Анонимность в Интенет миф или реальность. Многие из нас посещают различные сайты но даже не подозревают о том что удаленный хост может узнать о вас.
Сейчас повсеместно на сайта используются Java Script и разнообразные framework-и построенные на нем и я более чем уверен что у 99% пользователей читающих эту статью включена поддержка Java Script (выполнение скриптов) в данный момент в браузере.
Итак рассмотрим простой момент пользователь А заходит на сайт mysite.ru на данном сайте установлен java script который запрашивает http://vk.com/feed.php и передает результат (ответ) в форму http://mysite.ru все это реализовано на ajax и не требует подтверждения пользователя. Вуаля и mysite.ru уже знает ваш ID =)
Если кому интересно могу продолжить написание подобных статей ...
Да еще нюанс пользователь должен быть автоматизирован на vk.com
многие системы статистики например yandex метрика и вовсе записывают движения мыши пользователя на сайте =)
Таким же образом можно угнать сообщения =) ... только там по сложнее будет на клиенте нужно узнать некий ключ (hash) .. и далее сделать запрос с этим параметром к сообщениям они в xml формате лежат и далее опять POST запрос на mysite.ru к скрипту обработчику (формы).
цензура цензура цензура цензура цензура цензура цензура
Но это все детские шутки там будут обсуждаться гораздо более интересные темы .
Просьба выпилить это отсюда.
удалите я не против =)
Думаю, браузер должен иметь защиту против такой операции. Иначе можно было бы не только ID узнавать, но и пароли сбрасывать, да переписку читать, причем, не только в Контакте, но и на любом сайте, где юзер забыл разлогиниться.
при воде пароля просят ввести старый.
XSS - межсайтовый скриптинг
Да нет подобных защит =)
en.wikipedia.org/wiki/JSONP
vremenno.net/js/crossdomain-ajax/
nb.io/hacks/csshttprequest и мн.других
Все это работает я использую это для того что бы увеличить продажи на сайтах =) отписываться посетителям с соц.сетей
И отвечая на вопрос, вынесенный в заголовок поста. Анонимность — это не миф, но удовольствие очень дорогостоящее. Тут нужны спецзнания, знакомые в дата-центрах за рубежом и т.п.
Часто под анонимностью понимают совсем другое. Например, пионеры, гадящие из-под прокси. Вроде как, анонимность и соблюдена, но с другой стороны, анонимными они остаются только потому, что никому не интересны.
По поводу анонимности прочитал хорошую статью на одном сайте... Анонимности нет - это миф. Наши друзья, если не мы сами, выкладывают фотографии с нашим присутствием... Камеру в смартфонах и встроенные GPS...