Подмена устройства или что делать с Facebook

Mutant · 31.05.2017

FB последнее время сильно крутит гайки. Я бы посмотрел в сторону однотипности действий

Чешир · 31.05.2017

курсор эмулируется? Хотя не уверен что в этом дело.

kagorec · 31.05.2017

Alexs0809, спасибо отдельное - предостерёг от бестолковой траты времени.
Уже под выходные намерен был постер на зенно сделать, видимо так и далее через броузер надо вручную.

п.с. динамик айпи осмобенно от мобильных провайдеров - прямая дорога в бан фб аккаунтов. проверенно пару раз

Mahno · 31.05.2017

Выцепили в зенно какой-то параметр, по нему и шлифуют. Много постил ?

justhelen · 31.05.2017

При работе через обычный браузер используется тот же провайдер? Если нет, я бы в сторону провайдера смотрела, вдруг много ботов появилось именно с IP Ростелекома или ещё какая фигня.

Если провайдер один и тот же и вообще при заходе через обычный браузер реально всё, что отличается - это браузер, то я бы зашла на whoer.net в обычном браузере и в Зенно (в обоих случаях выставила бы одинаковые юзер-агенты) и посмотрела бы, что в этих 2х случаях отличается на whoer.net.

Последняя идея. Часто нам кажется, что мы делаем совершенно одинаковые действия, но на самом деле это не так. Ты уверен, что твои действия через обычный браузер абсолютно такие же, как в Зенно? А вдруг всё-таки что-то отличается? Потому что на самом деле очень много действий, которые мы делаем автоматически и просто не обращаем внимание. Вот если прям сильно внимание обратить? :-)

justhelen · 31.05.2017

А, ещё мысль. Что с куками? Куки сохраняются между разными заходами в аккаунт? Есть какое-то отличие по кукам при работе через обычный браузер и через Зенно?

Ещё можно попробовать постить с другими ссылками, с другого домена может. Если используешь url shortener, можно попробовать постить без него или наоборот, если не используешь :-)

Можно посмотреть в сторону open redirect уязвимостей на разных крутых сайтах и постить через них. Да, это не объясняет, почему через обычный браузер проблем нет, а через Зенно есть. Но дело в том, что может быть куча факторов, из-за которых подозрительность аккаунта растёт. Может в Зенно браузер более подозрительный. Но ты же можешь решить проблему с другого конца - убрать другие подозрительные факторы. И тогда уже может прокатить через браузер Зенно.

А ещё можно попробовать другие юзер-агенты использовать. Не те, что в Зенно, а скачать где-то другие.

Что всё это влияет и на аккаунты, которые не участвуют в постинге - ну там просто всё связано. Например, есть аккаунты, стабильно постящие подозрительные ссылки с такого-то диапазона IP. Теперь уже всё, что на этом диапазоне IP более подозрительно. Ну, по крайней мере у меня такие выводы по ФБ. То, что я в своих ботах вижу.

justhelen · 01.06.2017

Alexs0809 сказал(а):
Первое что бросилось в глаза это множество плагинов в Zenno, а особенно тот который я подчеркнул красным со значком моего "любимого" фейсбука - https://pastenow.ru/bd54e97441bfbb2b7c6cdbf8d89ee8e1
Второе что интересно, это значение donottrack
http://pastenow.ru/994f1def719e15fe146e4ee0172cda14

В чём остались вопросы:

WebRTC - в браузере включен в Zenno (unspecified)

vendor - в браузере есть в Zenno пустое поле

На первом скрине плагин Акробат Ридера (там написано) и вот я погуглила на всякий случай https://support.mozilla.org/en-US/questions/1046756, это реально просто Акробат Ридер. Почему там значок ФБ - хз.

По поводу остального. У меня всё точно так же, только что проверила. Т.е. дело не в этом.

Как именно ты выставляешь юзер-агент в Зенно?

justhelen · 01.06.2017

Перечитала ещё раз первый пост. Что означает "наблюдается следующая картина при входе"? Это при входе сразу после реги? Это после спама? Какое было последнее действие до этого входа?

justhelen · 01.06.2017

Почитай ещё этот пост https://theburningbloggerofbedlam.wordpress.com/2015/07/27/attention-a-warning-to-all-facebook-users/

justhelen · 01.06.2017

Alexs0809 сказал(а):
Весёлый пост но логика определённая присутствует, я запускал предложенный файлик но ничего не произошло.

P.S. Мне с трудом верится что бы спецслужбы занимались такой фигнёй.

А я не про то. Он пишет, что страница с Касперским появлялась после того, как люди делали репост. Я об этом. Т.е. по его посту получается так: проблема вовсе не в браузере, а происходит то, чо ты сидишь с любого браузера, делаешь репост, вылетает Касперский, затем если ты поменяешь браузер, то Касперского нет. Видишь, как это похоже на твоё. Т.е. выглядит у тебя всё так на первый взгляд, будто проблема в браузере Зенно. На самом же деле (если верно то, что в его посте), может быть так, что проблема тупо появляется если после перепоста ты заходишь с тем же браузером (странная фигня). Это можно проверить :-)

Вообще, я вот что думаю. Как-то так получается, что ты подозрительный (я думаю это из-за ай пи Ростелекома, а ещё ты юзер-агент выставляешь плохо, об этом чуть ниже). Вот ты так подозрительно заходишь на ФБ, подозрительно регишься :-)

Вылетает эта хрень. Потом ты меняешь браузер (когда заходишь через обычный) и хрень пропадает. Давай проверим эту теорию? Зарегься в обычном браузере, а потом наоборот зайди через браузер Зенно.

Юзер-агент недостаточно выставить так вот через кубик. Надо ещё там прописать свойства системы, имя браузера и т.д. Сейчас поищу сниппет.

justhelen · 01.06.2017

Alexs0809 сказал(а):
Делюсь дальше наблюдениями, из новых установленных программ которые я точно не ставил и не обновлял:

Opera Stable 45.0.2552.888 - пользовался для верстки сайта под разные браузеры но давно не открывал и тем более не обновлял

TeamViewer 12 - тимом вообще не пользуюсь, использую anydesk

Хм, тебе надо проверить комп на вирусы :-)

justhelen · 01.06.2017

Код:

Random rnd = Global.Classes.rnd;

// user agent

int r = rnd.Next(project.Lists["user_agents"].Count);
String user_agent = (string)project.Lists["user_agents"][r];
project.Variables["user_agent"].Value = user_agent;
project.Profile.UserAgent = project.Variables["user_agent"].Value;
instance.SetHeader("HTTP_USER_AGENT", user_agent);

// OS, application

String oscpu = "";

var m = System.Text.RegularExpressions.Regex.Match(user_agent, @"(Windows|Intel Mac|Linux)[^;]+");
if (m.Success){
    oscpu = m.Value;
    project.Profile.UserAgentOsCpu = oscpu;
    project.Variables["oscpu"].Value = oscpu;
}
else
    throw new Exception("cant't get oscpu");

String appCodeName = "";
m = System.Text.RegularExpressions.Regex.Match(user_agent, @"^.*?(?=\/)");
if (m.Success)
    appCodeName = m.Value;
project.Profile.UserAgentAppCodeName = appCodeName;

String appName = System.Text.RegularExpressions.Regex.Match(user_agent, @"(?<=.* )[\w]+(?=\/[\d\.]+$)").Value;
project.Profile.UserAgentAppName = appName;

project.Profile.UserAgentProduct = "Gecko";

m = System.Text.RegularExpressions.Regex.Match(user_agent, @"(?<=Gecko\/)[\d]+");
String productSub = "";
if (m.Success){
    productSub = m.Value;
}

project.Profile.UserAgentProductSub = productSub;

// some other browser settings

instance.UsePlugins = true;
instance.BackGroundSoundsPlay = true;
project.Profile.AcceptLanguage = "en-US,en;q=0.8";
project.Profile.AcceptEncoding = "gzip, deflate, sdch";
project.Profile.HTTPAccept = "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8";
project.Profile.UserAgentAppVersion = "5.0";

У меня так сделано. Надо создать список user_agents и переменные user_agent и oscpu. Тут сейчас может кто-то начнёт кидаться тапками, что регекс, который парсит productSub плохой. Да, так и есть. Я использую мало юзер-агентов (мне так подходит) и тестила этот регекс только на них. Ещё там есть вот это место: "project.Profile.UserAgentProduct = "Gecko";". Было лень делать регекс, у меня везде Геко, так что, тут тоже надо смотреть, подойдёт ли. Короче, проверь на своём списке юзер-агентов вот это, если что, поправь регексы, чтобы нормально выдёргивалось название системы, версия и т.д.

justhelen · 01.06.2017

Alexs0809 сказал(а):
Весёлый пост но логика определённая присутствует, я запускал предложенный файлик но ничего не произошло.

P.S. Мне с трудом верится что бы спецслужбы занимались такой фигнёй.

А я кстати верю про спецслужбы. Почему бы им это не делать, если это очень легко? По мобилам же людей отслеживают, почему бы и инфу про компы не собрать, раз это так просто. А вообще, скорей всего это не спецслужбы, а ФБ хочет собрать инфу про твою систему (и регулярно получать от Касперского), чтобы потом лучше тебя детектить.

Valiksim · 01.06.2017

justhelen сказал(а):
Хм, тебе надо проверить комп на вирусы

Никакие это не вирусы. Это такой способ борьбы со спамерами у ФБ. такое же есть и в ВК. Просто аккаунт попал в чёрный список, проверяют твои действия,- а что ты будешь делать в этом случае?
Лечение (подчеркнуть желаемое):
- Плюнуть на этот аккаунт
- Оставить его отлежаться
- Поискать что в твоих действиях ему показалось подозрительным
- Плюнуть на ФБ, и идти трактористом работать
О результатах выбора,- отписаться

justhelen сказал(а):
А я кстати верю про спецслужбы. Почему бы им это не делать, если это очень легко? По мобилам же людей отслеживают, почему бы и инфу про компы не собрать, раз это так просто. А вообще, скорей всего это не спецслужбы, а ФБ хочет собрать инфу про твою систему (и регулярно получать от Касперского), чтобы потом лучше тебя детектить.

Так и собирают. И не скрывают это. Во всеуслышание говорят

justhelen · 01.06.2017

Valiksim сказал(а):
Никакие это не вирусы. Это такой способ борьбы со спамерами у ФБ. такое же есть и в ВК. Просто аккаунт попал в чёрный список, проверяют твои действия,- а что ты будешь делать в этом случае?
Лечение (подчеркнуть желаемое):
- Плюнуть на этот аккаунт
- Оставить его отлежаться
- Поискать что в твоих действиях ему показалось подозрительным
- Плюнуть на ФБ, и идти трактористом работать
О результатах выбора,- отписаться

Он сказал, что нашёл на компе проги, которые не ставил.

Valiksim · 01.06.2017

justhelen сказал(а):
Он сказал, что нашёл на компе проги, которые не ставил.

Не понял, Кто сказал, Кому сказал?

justhelen · 01.06.2017

Valiksim сказал(а):
Не понял, Кто сказал, Кому сказал?

Блин.

Alexs0809 сказал(а):
Делюсь дальше наблюдениями, из новых установленных программ которые я точно не ставил и не обновлял:

Opera Stable 45.0.2552.888 - пользовался для верстки сайта под разные браузеры но давно не открывал и тем более не обновлял

TeamViewer 12 - тимом вообще не пользуюсь, использую anydesk

justhelen · 01.06.2017

Alexs0809 сказал(а):
Вроде я допёр, почистил кэш и куки в обычном браузере, выскочило такое же окно как и в зенке, хотя до этого не выскакивало, значит фейсбук привязывается к старым кукам и кэшу и если их нет то блочит. Скачался опять этот файлик, я его конечно же запустил, всё равно там где стоит зенка никаких данных нет, посмотрим что дальше будет.
Вот так это выглядит:
http://pastenow.ru/a51a49462d8c1c97e7a03b04c6341b52

P.S. Естественно я запустил фидлер, посмотрим куда они ломятся.

А я же тебя сразу спросила, что с куками. И сохраняются ли они между заходами в аккаунт. Это очень важно. Я после реги сохраняю куки для каждого аккаунта в файлы и потом загружаю, когда захожу в аккаунт. Дальше, когда уже поработала с аккаунтом, сохраняю куки снова, потом опять загружаю, когда в следующий раз захожу ну и т.д.

Подмена устройства или что делать с Facebook

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Кто просматривает тему: (Всего: 1, Пользователи: 0, Гости: 1)