Как кто-нибудь может найти ваши личные данные через Twitter с помощью Tinfoleak

Как кто-нибудь может найти ваши личные данные через Twitter с помощью Tinfoleak

Ваши сообщения в Twitter могут сказать мне, где вы живете.





Если вы все еще думаете, что шумиха вокруг конфиденциальности в Интернете - это шутка, возможно, это разбудит ваши чувства. Мы уже установили, что в Интернете нельзя быть анонимным, но некоторые продолжают считать иначе. Да, вы по-прежнему уязвимы, даже если внимательно относитесь к тому, чем делитесь, особенно если вы в Твиттере.





Есть бесплатный скрипт под названием Tinfoles который может собрать тревожный объем информации о любой пользователь Twitter основываясь только на их профиле и их твитах. Позвольте мне показать вам, как это работает.





Настройка Tinfoleak

Tinfoleak - это не что иное, как одинокий скрипт Python, что делает его доступным практически в любой системе. Вам не нужно изучать программирование на Python, чтобы использовать его, но знание языка может помочь, если вы намереваетесь каким-либо образом изменить скрипт.

Примечание. Насколько я могу судить, Tinfoleak явно не лицензируется какой-либо конкретной лицензией с открытым исходным кодом. Если вы знаете, какую лицензию он использует, сообщите нам об этом.



Во-первых, вам нужно скачать и установить Python . Вы можете найти инструкции для конкретной платформы на самом сайте Python.

Обязательно установите Python 2.7, поскольку Python 3.x еще не поддерживается Tweepy, библиотекой Python, которая нам также нужна.





Далее вам нужно скачать и установить Tweepy , который позволяет сценариям Python легко взаимодействовать с API Twitter. Вам не нужно знать, как пользоваться Tweepy; просто установите его, прежде чем продолжить.

Инструкции для этого можно найти на странице проекта Tweepy.





Наконец, вы захотите схватить сам Tinfoleak. Скачать здесь , распаковать с помощью программы как 7-Zip , и поместите его где угодно - даже прямо на рабочий стол. Отредактируйте tinfoleak.py с помощью выбранного текстового редактора и введите свои учетные данные Twitter Dev OAuth.

Что я нашел с помощью Tinfoleak

Теперь, когда Tinfoleak настроен и готов к работе, давайте посмотрим, что может сделать этот плохой мальчик. В командной строке я просто перехожу к сценарию и запускаю:

как посмотреть название удаленного видео на YouTube

python ./tinfoleak.py

Нам предоставляется множество вариантов параметров, которые мы можем использовать, чтобы заставить Tinfoleak делать то, что мы хотим. Сначала это немного сбивает с толку, поэтому давайте просто рассмотрим это на нескольких быстрых примерах из моей собственной учетной записи. @carbonduck .

python ./tinfoleak.py -n carbonduck -b

В -n параметр указывает, какую учетную запись Twitter мы хотим исследовать, а именно угольная утка в этом случае. Следующий -b параметр означает, что нас интересует только базовый Детали учетной записи.

как экран зеркало на xbox one

Сразу же мы можем увидеть некоторые изящные вещи - например, дату создания моей учетной записи, общее количество моих твитов и подписчиков - но пока ничего слишком интересного.

python ./tinfoleak.py -n carbonduck -s

В -s Параметр используется для просмотра приложений Twitter, используемых учетной записью. Я не большой пользователь приложения, поэтому результаты скучные, но я уверен, что есть несколько сценариев, в которых было бы интересно или полезно взглянуть на чьи-то приложения Twitter.

Что еще мы можем сделать?

python ./tinfoleak.py -n carbonduck -h

Вот краткое изложение всех используемых мной хэштегов, которые можно получить с помощью -час параметр. Исходя из этого, вы могли бы обвинить меня в использовании тактики дробовика, когда я набивал слишком много хэштегов на твит, и вы были бы правы. Ты поймал меня.

Трудно придумать сценарий, в котором знание чьего-либо выбора хэштегов может быть использовано против них во вред, но это позволяет вам быстро заглянуть в их психику и их интересующие темы.

python ./tinfoleak.py -n carbonduck -m

В Параметр позволяет извлекать каждое упоминание, сделанное пользователем. С кем они разговаривают и как часто они с ними разговаривают? Вот как можно узнать.

Опять же, все это пока не слишком гнусно, особенно если учесть, что вся эта информация уже общедоступна, просто просматривая Твиттер, но немного тревожит то, что все это можно сделать доступным за считанные секунды, не так ли?

python ./tinfoleak.py -n carbonduck -g

Наконец, мы подошли к самому интересному аспекту Tinfoleak: -грамм параметр, который собирает данные о геолокации на основе функции Twitter With Location при публикации твитов.

Если вы не знали, Twitter позволяет вам добавлять ваше местоположение в твиты. В зависимости от настроек вашей учетной записи и клиента Twitter, который вы используете, ваши твиты могут включать что угодно, от информации о городе и штате до точных координат широты и долготы (которые вы можете увидеть на скриншоте выше).

Если вы дома и наивно публикуете свое местоположение в своих твитах, кто-то вполне может взглянуть на ваши координаты и узнать, где вы живете. Пугающий.

python ./tinfoleak.py -n carbonduck -p 1

Вот еще одна интересная особенность, которая имеет пугающие последствия. В -п Параметр позволяет процедурно загружать каждое изображение, которое появляется в истории твитов пользователя.

Это должно быть красным флагом для тех из вас, кто загружает много фотографий в Twitter. Как бы вы себя чувствовали, если бы кто-то там мог легко загрузить каждую из них без вашего ведома? Опять же, это не похоже на то, что раньше это было невозможно, но ключевое слово здесь - «без усилий».

python ./tinfoleak.py -n carbonduck -tpython ./tinfoleak.py -n carbonduck -c 1000python ./tinfoleak.py -n carbonduck -f слово python ./tinfoleak.py -n carbonduck --sdate YYYY / MM / DDpython ./tinfoleak.py -n carbonduck --edate YYYY / MM / DDpython ./tinfoleak.py -n carbonduck --stime HH: MM: SSpython. /tinfoleak.py -n carbonduck --etime ЧЧ: ММ: СС

Вот некоторые дополнительные параметры и фильтры, которые вы можете использовать, чтобы сузить количество твитов, которые исследует Tinfoleak:

  • -t включает отметки времени в выводе результатов.
  • -c указывает, сколько твитов вы хотите найти. По умолчанию 100.
  • -f выполняет поиск только по твитам, которые включают слово .
  • --сдата указывает дату начала поиска твитов.
  • - дата указывает дату окончания поиска твитов.
  • - время указывает время начала поиска твитов.
  • - время указывает время окончания поиска твитов.

Защита от Tinfoleak

«Проблема» с Tinfoleak в том, что это совершенно законный инструмент. Все, что он делает, - это использует API Twitter для быстрого получения данных, которые уже доступны общественности. Единственная реальная защита - это деактивировать вашу учетную запись Twitter, хотя сами ваши данные будут доступны в течение 30 дней после этого.

В противном случае ваши возможности защиты несколько ограничены.

забрать приложение сигнала беспроводной камеры

Самое главное - отказаться от твитов с привязкой к местоположению:

  • Зайдите в настройки Твиттера.
  • Щелкните Безопасность и конфиденциальность.
  • Снимите флажок 'Добавить место в мои твиты'.
  • Нажмите 'Удалить всю информацию о местоположении'.

Чтобы удалить изображения, вам нужно удалить твиты, содержащие эти изображения. Для этого вы, вероятно, захотите использовать службу, которая процедурно удаляет твиты, а не просматривает их вручную.

Или, если вы хотите пойти на крайние меры, вместо этого вы можете уничтожить свою онлайн-личность.

Что вы думаете? Беспокоит ли вас такой глубокий доступ к вашим прошлым твитам или вы думаете, что здесь не о чем беспокоиться? Поделитесь с нами своими мыслями, оставив комментарий ниже.

Делиться Делиться Твитнуть Эл. адрес Как очистить компьютер с Windows с помощью командной строки

Если на вашем ПК с Windows не хватает места для хранения, удалите ненужные файлы с помощью этих быстрых утилит командной строки.

Читать далее
Похожие темы
  • Социальные медиа
  • Безопасность
  • Твиттер
  • Конфиденциальность в Интернете
  • Интернет-безопасность
Об авторе Джоэл Ли(Опубликовано 1524 статей)

Джоэл Ли является главным редактором MakeUseOf с 2018 года. У него есть степень бакалавра наук. Кандидат компьютерных наук и более девяти лет профессионального опыта написания и редактирования.

Ещё от Joel Lee

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться