Личные фото в ВК по ссылке и Что это за «зверь» и как на него посмотреть?

В социальной сети ВК поиск по фото работает не самым лучшим образом, именно поэтому пользователи часто прибегают к помощи сервисов Яндекса, Google, или пытаются использовать сторонние приложения. Характер действий зависит от преследуемой цели. Давайте разбираться вместе.

Поиск фото в ВК возможен несколькими способами. Алгоритмы социальной сети работают только на определенном сервере, в то время как поисковые системы охватывают всю глобальную сеть. Кроме того, вы можете найти даже удаленные или скрытые фотографии пользователей. Как это сделать, вы найдете в статье.

Всем известно, что скрытые фото Вконтакте недоступны для публики, возможность просматривать их есть только у хозяина страницы. Разработчики специально ввели эту функцию, чтобы позволить пользователям собирать собственные приватные альбомы без необходимости отдельно сохранять снимки на компьютер. Но как быть, если вы не вошли в число избранных, как посмотреть сохраненные фотографии в ВК, если они скрыты, есть ли вообще такой способ? На этот вопрос мы, к вашему счастью, пока отвечаем положительно.

Таким образом, в статье мы сначала разберем, как посмотреть скрытые фото в ВК у другого пользователя из «Сохраненных», а потом покажем, как получить доступ к закрытым альбомам с компьютера. Ну и в завершение приведем короткую инструкцию для пользователей, которые предпочитают сидеть в ВК через мобильный телефон.

Работайте с инструментами Сервиса VK.BARKOV.NET, чтобы найти все доступные данные ВКонтакте, достать всю открытую информацию с ВК, работая удобно, быстро и четко.Вы можете парсить с помощью 220 инструментов (парсеров), которые найдете в меню Сервиса или мы подскажем вам ниже.

Начните с зеленой кнопке внизу, чтобы запустить поиск фото по ссылке вк.Однако, если это закрытый профиль ВКонтакте, то данные будут недоступны вам.

Если е вы хотите парсить фото у открытого аккаунта ВК, воспользуйтесь ссылкой https://vk.barkov.net/photosurl.aspxВы указываете, где осуществлять поиск, задаете ссылки и парсер проверяет указанную вами группу, конкретные фотоальбомы или конкретные фотографии, собирает список всех фото в виде ссылок на JPG, и выводит его в удобном для дальнейшего использования виде.

Если вам нужно по фото выполнить сбор авторов, лайков, репостов и комментариев к фото и фотоальбомам ВКонтакте, примените парсер https://vk.barkov.net/photos.aspx

С чего начать?

Начать розыск Вашего старого или нового знакомого стоит с ответа на вопрос: «Какими данными о нем Вы владеете?». Четко определите для себя, какое из представленных ниже двух утверждений про Вас:

Во-втором случае все немного сложнее — вам придется по фотографии незнакомого человека разыскать его на просторах Интернета. Казалось бы — задача невыполнимая, особенно если попытаться осознать весь объем ежедневно заливаемых на сервера картинок и фотографий. Но не спешите расстраиваться — благодаря современным инструментам вопрос «как в ВК найти человека по фото бесплатно» легко решаем, причем, без необходимости обращаться к продвинутым специалистам.

Обратите внимание, что если Вы не виделись с человеком очень давно и не уверены, что узнаете его, описанные ниже способы Вам скорее всего не подойдут. Вместо этого можно попробовать, например, найти человека по имени и фамилии.

Search4faces — сервис поиска людей в интернете по фотографии. Благодаря технологии нейронных сетей и машинному обучению мы поможем вам найти нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, а в ближайшем будущем также и других).

На текущий момент частично или полностью собраны 4 базы данных: аватарки социальной сети Вконтакте и главные фотографии социальной сети Одноклассники, фотографии профиля социальной сети Вконтакте, аватарки пользователей Tiktok, аватарки пользователей ClubHouse.

Фотографии профиля Вконтакте

Всего лиц в базе: 1,113,850,873 (просчитано 100% от всех). Время сбора: с 11-2019 по 11-2020, c 12-2022 по 01-2023. Используется улучшенный алгоритм распознавания. Процент успешных поисков: .

Аватарки и (Новая база 2022 и алгоритм)

Всего лиц в базе: 304,016,268(177,735,420 + 126,280,848) (просчитано 77% ok.ru и 100% vk.com). Время сбора: vk.com: с 12-2018 по 09-2022, ok.ru: с 06-2019 по 02-2022. Процент успешных поисков: vk.com: ??.??%, ok.ru: ??.??%.

Всего лиц в базе: 13,071,041 (просчитано ~65% от всех). Время сбора: с 05-2021 по 01-2022. Процент успешных поисков: .

Всего лиц в базе: 125,443,334 (просчитано 18.38% от всех). Время сбора: с 03-2021 по 09-2021. Процент успешных поисков: .

Аватарки и (Старая база 2020 и алгоритм)

Всего лиц в базе: 280,781,743 (просчитано 67% ok.ru и 100% vk.com). Время сбора: vk.com: с 12-2018 по 06-2019, ok.ru: с 06-2019 по 03-2020. Процент успешных поисков: vk.com: 46.90%, ok.ru: 45.19%.

Публичные персоны

Всего лиц в базе: . Время сбора: с 05-2022 по 08-2022. Процент успешных поисков: .

По геолокации

Современные мобильные устройства способны автоматически определять местоположения пользователя во время создания фотоснимка. Поэтому возможен поиск фото по геолокации Вконтакте.

Такой способ сработает лишь в том случае, если у пользователя не отключена автоматическая привязка геотегов к фотографиям.

Для быстрого поиска фото по геолокации вы можете воспользоваться стандартными инструментами ВК:

Вы можете более тонко настроить показ результатов с помощью инструментов, расположенных справа. Единственным минусом поиска является отсутствие фильтрации результатов по дате.

#2 Доступ к скрытым альбомам

Еще совсем недавно во Вконтакте разрешалось накладывать ограничения на просмотр отдельной фотографии в публичном альбоме. Увы, сегодня такой функции уже нет, но владельцы аккаунтов имеют возможность ограничить доступ к целой папке и собирать личные снимки в ней.

Чтобы посмотреть скрытые альбомы В Контакте, если доступ к фото закрыт, достаточно воспользоваться приведенной выше инструкцией. Она позволяет увидеть все тайные папки при условии, что профиль открыт для всех участников соц. сети. В противном случае вы увидите сообщение об ошибке, или о том, что страница с указанным адресом не существует.

Обращаем ваше внимание на то, что смотреть скрытые фото ВК по ID сегодня еще возможно, но разработчики регулярно повышают инструменты защиты личной информации своей аудитории. Поэтому никому не известно, сколько еще просуществует эта лазейка.

Обратите внимание, разработчики соцсети уважительно относятся к желанию аудитории поддерживать приватность, поэтому все методы, приведенные выше, не являются официальными. Действуйте аккуратно и не слишком активно, чтобы не отправиться в блок.

Сообщаем об уязвимости

Целенаправленно исследованием ВК я никогда не занимался, но после такого, почти случайного обнаружения этой уязвимости серьезно начал задумываться о том, чтобы потратить несколько часиков на полноценный аудит этой социальной сети. У «ВКонтакте» нет официальной баг баунти программы, поэтому whitehat ресерчеры обходят этот сайт стороной, а другие, менее «белые» хакеры, просто тихо пользуются ошибками в своих целях, либо продают их. Так что, думаю, ещё парочку подобных уязвимостей в ВК можно найти.

Через браузеры

Если поиск по картинке ВКонтакте не увенчался успехом, попробуйте протестировать инструменты популярных поисковых служб — здесь все работает гораздо эффективнее. Если Вы гений работы в поисковиках, то представленные ниже способы как раз для Вас. Давайте разбираться, как поможет найти профиль в ВК, поиск по фото через Google и Yandex.

Google

Кстати, если Вы ранее тесно общались человеком, то можно попробовать найти его по номеру телефона. Если он не изменил его, то вероятность результативного поиска достаточно высока.

Yandex

А теперь выясним, можно ли найти страницу ВК по фото человека через инструменты Yandex, и, забегая вперед, ответим, что конечно же можно. Здесь поиск работает примерно так же, как и в Гугле, но есть свои тонкости.

Сторонние сервисы

Если перечисленные выше способы не помогли разыскать нужный профиль ВК, поиск по фото можно выполнить при помощи сторонних приложений.

От себя добавим, что поиск по лицу в ВК с помощью данного сервиса выдает положительный результат не часто, поэтому мы не советуем слишком сильно на него рассчитывать.

Мы избавим вас от долгих проб и попыток, сразу предупредив, что в настоящее время сервис не работает.

После авторизации в сервисе через личный аккаунт соцсети Вам будет предоставлено пробных 30 дней, в течение которых Вы сможете провести проверку 50 фотографий.

Для того, чтобы запустить поиск человека по фото в ВК, нажмите на кнопку с изображением фотоаппарата (мимо не промахнетесь, она одна на странице).

Дальше остается только дождаться окончания загрузки. Она может занять какое-то время. По окончании процесса на странице Вы увидите форму, подобную представленной ниже.

Как найти сохраненные фото?

Раньше альбом пользователя с сохраненными фотографиями был в свободном доступе. Но с 2017 года разработчики закрыли такие альбомы. Это произошло из-за того, что многие пользователи не знали, что их картинку могут видеть все, поэтому сохраняли не всегда пристойные изображения.

Где найти сохраненные фото в Контакте? Если вы хотите посмотреть свои картинки, то перейдите в раздел В блоке вы увидите альбом с ними. Если рядом с названием стоит значок в виде замка, то он доступен для просмотра только вам.

Посмотреть сохраненные изображения у других пользователей получится лишь в том случае, если альбом открытый.

Но поиск скрытых фото в ВК возможен через адресную строку браузера. Этот способ следует использовать в исключительных случаях, чтобы не нарушать приватность пользователя. Чтобы увидеть недоступные альбомы, сделайте следующее:

Откроется окно со всеми скрытыми альбомами и фотографиями. Но и ваши фотографии не будут под защитой, если кто-либо знает такой способ просмотра.

На наших устройствах данный способ не сработал, но может у вас получится!

Перебираем фотографии

Можно было всё это добавлять руками через интерфейс или же написать скрипт, который добавляет по одной ссылке в закладки, но это было бы скучно и долго. Скорость перебора в таком случае составила бы 3 закладки в секунду, т.к. больше трех запросов в секунду на сервер «Вконтакте» отправлять нельзя.

Ускоряем перебор x25

Чтобы хоть немного обойти ограничение в 3 запроса, я решил воспользоваться методом execute. В одном вызове этого метода возможно 25 обращений к методам API.

Тем самым удалось повысить скорость брутфорса до 3*25 закладок/сек. За прошлый год фотографии перебирались бы долго, но вот для коротких промежутков этот метод перебора уже был довольно-таки неплох.

Ускоряем перебор x25 * количество параллельных запросов в секунду

Ограничение на количество запросов/сек действует на каждое приложение отдельно, а не на пользователя целиком. Так что ничего не мешает отправлять параллельно много запросов, но при этом используя в них токены от разных приложений.

Для начала нужно было найти (или создать) нужное количество приложений. Был написан скрипт, который ищет standalone приложения в заданном интервале идентификаторов приложений:

Можно было еще отбирать приложения по количеству пользователей, дабы еще больше ускорить дальнейший перебор:

Но решил с этим не заморачиваться.

Ок, приложения найдены, теперь им нужно дать разрешение к данным нашего пользователя и получить токены. Для авторизации пришлось использовать механизм Implicit Flow. Пришлось парсить урл авторизации из диалога OAuth и после редиректа вытаскивать токен. Для работы данного класса нужны куки p,l (login.vk.com) и remixsid (vk.com):

Сколько приложений найдено, столько и параллельных запросов. Для распараллеливания всего этого дела было решено использовать гем Typhoeus, который отлично зарекомендовал себя в других задачах. Получился такой вот небольшой брутфорсер:

Чтобы ещё больше ускорить брутфорс, была попытка избавиться от ненужного тела в ответе, но на HEAD запрос сервер «Вконтакте» возвращает ошибку 501 Not implemented.

Окончательная версия скрипта выглядит так:

После отработки программы в закладках были все фотографии пользователя за заданный период. Оставалось только зайти в мобильную версию «Вконтакте», открыть консоль браузера, вытащить прямые ссылки и наслаждаться фотографиями в их оригинальном размере.

По ссылке

С помощью стандартного поиска ВК есть возможность найти не только нужный файл, но и его владельца. Чтобы такое действие увенчалось успехом, его профиль должен быть открыт, а фотография находилась в свободном доступе. Поиск фото в ВК по ID осуществляется следующим образом:

Способ практически не срабатывает с оригинальными фотографиями. В основном, поиск может отыскать именно картинки.

Поиск фото в ВК по ссылке – самый простой и удобный способ. Но если вам не удалось найти с его помощью нужное вам изображение, воспользуйтесь другими методами, о которых вы узнаете ниже.

Перед тем, как найти фото в ВК по тексту, вспомните ключевые слова из подписи к фото. Если оно опубликовано на странице пользователя или в сообществе, воспользуйтесь поисковой строкой, которая расположена сразу над постами. Для этого нажмите на иконку в виде лупы. Этот способ доступен и для общего поиска в социальной сети, но в этом случае, чем больше текста вы помните, тем эффективней будет результат.

Как найти удаленные фото?

ВК на серверах сохраняет все удаленные фотографии. Но просмотр таких изображений не предусмотрен, поэтому необходимо воспользоваться помощью поисковой системы Google. Основная проблема заключается в том, что на фото не осталось ссылки. Иначе ее можно было ввести в поисковую строку и найти. Поэтому перед тем, как найти удаленные фотографии в ВК, напишите в строке поиска имя и фамилию пользователя или вставьте адрес на его профиль.

В появившихся результатах найдите нужную ссылку и нажмите на маленький треугольник рядом с ней. В открывшемся меню щелкните по пункту Здесь вы можете найти фото, которое было удалено.

Обратите внимание, что это не единственный способ, как можно посмотреть и восстановить удаленные фото. Но стоит помнить о том, что чем меньше времени прошло с момента удаления, тем выше шансы на успех.

Существует еще один способ, как найти старые фото в ВК. Это сработает в том случае, если кеш браузера давно не чистился. Все открытые фотографии хранятся в папках на жестком диске ПК. Чтобы отыскать изображения:

Теперь найти картинку в ВК не составит труда. Вы можете отыскать ее по ссылке, геолокации или в кеше браузера. Поисковые системы используют специальный алгоритм, при котором сравнивают исходное изображение и находят похожие. Кроме того, ID пользователя сможет открыть вам доступ к сохраненным и скрытым альбомам.

Уязвимость «ВКонтакте» позволяла получить прямые ссылки на приватные фотографии

Время на прочтение

Была обнаружена уязвимость в закладках ВК, которая позволяла получать прямые ссылки на приватные фотографии из личных сообщений, альбомов любого пользователя/группы. Был написан скрипт, который перебирал фотографии пользователя за определенный период и затем, через эту уязвимость получал прямые ссылки на изображения. Если коротко, то: можно было за 1 минуту получить все ваши вчерашние фотографии, за 7 минут — все фото, загруженные на прошлой неделе, за 20 минут — прошлый месяц, за 2 часа — прошлый год. Уязвимость на данный момент исправлена. Администрация ВКонтакте выплатила вознаграждение в 10к голосов.

История началась с того, как мне в личку во «Вконтакте» кинули изображение. Обычно, если вещь важная, я её загружаю в облако, но в моём случае в этом не было необходимости, и я решил воспользоваться функцией закладок «Вконтакте».

Коротко про эту функциональность: в закладки добавляются все вещи, которые юзер лайкнул; также есть функция ручного добавления ссылки на пользователя и внутренней ссылки «ВКонтакте». Последний пункт мне показался очень интересным, так как после добавления ссылки на фото я увидел его превьюшку и текст с типом добавленной сущности:

При добавлении ссылки сервер парсит её, пытается выяснить, на какую сущность она ссылается и достает информацию об этом объекте из базы. Как правило, при написании такого рода функций с множеством условий вероятность того, что разработчик что-то забудет, очень высока. Поэтому я не смог себе позволить пройти мимо и решил потратить несколько минут, чтобы немного поэкспериментировать.

В результате мне удалось кое-что найти. При добавлении ссылки на фотографию, заметку или видео, к которым нет доступа, можно было получить немного приватной информации об объекте. В случае с фото и видео — это маленькая (150×150) превьюшка, на которой довольно сложно что-либо разглядеть, у приватных заметок отображалось название. Через метод API fave.getLinks можно было получить ссылки на изображение, но опять же слишком маленького размера (75px и 130px). Так что, по сути, ничего серьезного.

Я решил зайти на мобильную версию сайта, чтобы проверить, отображается ли там всё так же, как и в обычной версии. Заглянув в код странички, я увидел это:

Да! В значении атрибута data-src_big хранилась прямая ссылка на оригинал изображения!

Таким образом, можно было получить прямую ссылку на любое изображение во «Вконтакте», вне зависимости от того, куда оно загружалось и какие настройки приватности имело. Это могло быть изображение из личных сообщений или же фотография из приватных альбомов любого пользователя/группы.

Казалось бы, на этом можно было остановиться и написать разработчикам, но мне стало интересно, возможно ли, эксплуатируя эту уязвимость, получить доступ ко всем (ну или загруженным в определенный период времени) фотографиям юзера. Основной проблемой тут, как вы понимаете, являлось то, что не всегда известна ссылка на приватную фотографию вида photoXXXXXX_XXXXXXX, которую нужно добавить в закладки. В голову пришла мысль о переборе id фотки, но я её почему-то тут же отверг как сумасшедшую. Я проверил связанные с фотографиями методы в API, посмотрел, как приложение работает с альбомами, но никаких утечек, которые могли бы мне помочь получить список с айдишками всех закрытых фоток юзера, найти не удалось. Я уже хотел было бросить эту затею, но взглянув еще раз на ссылку с фотографией, вдруг понял, что перебор таки был хорошей идеей.

Как увидеть скрытые фото с телефона?

Когда очень хочется со смартфона смотреть сохраненные фотографии В Контакте, если они закрыты, просто откройте соц. сеть в телефонном браузере, причем не мобильную, а полную версию. После этого следуйте алгоритму из приведенной выше инструкции.

Как видите, посмотреть скрытые фото В Контакте на чужой странице сегодня еще получается, но вариантов с каждым днем все меньше. При составлении статьи мы протестировали 6 методов, найденных в сети, но обнаружили, что на сегодняшний день работает всего 1 – через ID, и то при том условии, что страница пользователя находится в открытом доступе.

В завершение мы бы хотели предостеречь вас от использования сторонних веб-сервисов, на которых для получения закрытой информации требуется вводить личные данные страницы. Мы более чем уверены в том, что данные ресурсы контролируются мошенниками.

#1 Доступ к сохраненным фото

В этом разделе мы покажем, как посмотреть закрытые фото В Контакте через код страницы – рекомендуем точно следовать нашей инструкции:

ID иногда отображается прямо в адресной строке на главной странице аккаунта. Приведенный выше алгоритм пригодится в том случае, если вместо цифр будет прописан ник.

Продолжим изучать технологию просмотра скрытых (закрытых) фото в ВК, для этого необходимо скопировать полученный ранее ID пользователя.

Откроется окно со всеми альбомами этого человека, в том числе, закрытыми.

Кстати, все эти инструкции не помогут, если пользователь закрыл свой профиль от посторонних людей. Даже если вы находитесь в списке его друзей и без проблем заходите на страничку в гости, скрытые фотки все равно не откроются.

Как работают фотографии в ВК

Как вы могли заменить, ссылка на фотографию photo52708106_359542386 состоит из двух частей: (id пользователя)_(какое-то непонятное число). Как же формируется вторая часть?

Видно, что значения скачут в зависимости от каких-то факторов (количества серверов или новой логики?). Но суть в том, что они достаточно малы (особенно за последние 2-3 года) и очень легко вычислить диапазон id для желаемого периода времени. То есть чтобы узнать прямые ссылки на фотки юзера, допустим, за прошлый год, нужно попробовать добавить в закладки всего лишь 30 млн (от _320000000 до _350000000) различных вариаций ссылок! Ниже я описал технику перебора, которая позволила мне проделать это за считанные минуты.

Через сайт ВКонтакте

Чуть позже мы расскажем про поиск по фото ВКонтакте через Find Face — специальное приложение, разработанное для этих целей, но начнем все же с официальных возможностей соцсети.

Обратите внимание, тот кадр, который вы используете для поиска, должен быть загружен на странице разыскиваемого, причем, находиться в открытом доступе. Фотки из закрытых альбомов не участвуют в механизмах розыска.

Поиск ВК по фотографии выдаст вам не только аналогичные картинки, но и все на нее похожие, причем, некоторые файлы будут весьма странными, поэтому заранее предупредим — не удивляйтесь.

Итак, довольно часто в ВК поиск по фото не дает результата, поэтому многие ищут другие варианты — вот о них мы сейчас и поговорим.

Трудности и способы их решения

Для пользователей ВК поиск по фото может создать некоторые трудности. Мы решили подготовить Вас к возможным препятствиям и собрали в одном месте самые частые проблемы, с которыми Вы можете столкнуться.

Теперь вы знаете, как найти пользователя ВК по фото — если подойти к делу с усердием и запастись терпением, вы обязательно найдете нужного человека. Сегодня в мире очень сложно потеряться, особенно, активно ведя сразу несколько аккаунтов в социальных сетях и регулярно загружая новые фотографии. Не век, а рай для ФСБ и других похожих организаций. Почувствуйте же и вы себя немного разведчиком!

Существуют специальные сервисы, которые позволяют найти фотографии пользователей. Поисковый алгоритм такого софта основывается на  сравнении черт лиц людей с опубликованными аватарками в ВК Одним из лучших сервисов является Tofiner. Он ищет фотографии по точным совпадениям. Несмотря на то, что иногда удовлетворительный результат получается не с первого раза, сервис является бесплатным и функциональным.

Интерфейс Tofinder прост и интуитивно понятен. На главной странице вам будет предложено загрузить исходную картинку или вставить на нее ссылку из открытого ресурса. После загрузки вам придется ввести несложную капчу и ждите результатов. Если не получилось найти с первого раза, попробуйте сделать это еще раз.

Для более точного и эффективного поиска сервис позволяет использовать фильтр по следующим параметрам:

Как только вы увидите нужное фото в результате, нажмите на него и выберите ссылку для перехода в профиль ВК.

Поисковые системы

Поисковые системы позволяют найти фото из ВК в интернете. Принцип работы у всех поисковиков аналогичен: они ищут изображение, которое похоже на исходник, по всем ресурсам. Но в зависимости от способа получения ссылок, в процессе есть некоторые различия.

Поисковая система Яндекс

Чтобы найти картинку ВК через Яндекс, следуйте пошаговой инструкции:

Пролистайте ниже, чтобы увидеть перечень всех сайтов, где опубликована фотография. Выберите ссылку из социальной сети и перейдите по ней.

Поисковая система Google

Алгоритм поиска в Гугл почти не отличается от Яндекс поиска, но сам процесс имеет небольшие различия:

Поисковые системы помогают найти похожие фото в ВК, а также на других ресурсах. Для более эффективного и быстрого поиска добавьте некоторые сведения. Например, фамилию и имя пользователя иди описание.

Если по фотографии вы ищите конкретного пользователя, то следует учитывать, что исходное фото должно стоять на его аватарке. Если она была поменяна, то в результатах поиска не отобразится ссылка на профиль.

Итоги

В целом, всё зависит от вашего интернет соединения

и скорости прокси серверов

, латенси серверов «Вконтакте», мощности процессора и множества других факторов. Опробовав скрипт выше на своем аккаунте, получил такие вот цифры (без учета времени, потраченного на получение токенов):

В таблице показано среднее время, необходимое для того, чтобы перепробовать id фотографий за определенный период. Я уверен, всё это можно было ускорить раз так в 10-20. Например, в скрипте брутфорса сделать одну большую очередь из всех запросов и нормальную синхронизацию между ними, т.к. в моей реализации один запрос с timeout будет тормозить весь процесс. Да и вообще, можно было просто купить парочку инстансов на EC2, и за часик получить все фотографии какого угодно пользователя. Но я уже хотел спать.

Да и вообще, не важно, сколько времени злоумышленник на это потратит, 5 часов или же целый день, ведь так или иначе ссылки на приватные изображения он добудет. Возможность железно получить доступ к приватной информации за конечное время – и есть главная угроза, которую несёт данная уязвимость.