В расследованиях, связанных с цифровыми следами, мы часто сталкиваемся с кажущимися мелочами, которые на деле оказываются ключами к целому массиву данных. Одна из таких «мелочей» в экосистеме Яндекса — публичный идентификатор пользователя, public_id. Его получение напоминает не взлом, а скорее внимательное чтение цифрового интерфейса, который сам предлагает информацию.
Представьте, что каждый активный пользователь экосистемы Яндекса оставляет после себя не единый след, а цепочку взаимосвязанных отметин. Сервисы гиганта зачастую связаны глубже, чем это видно обычному человеку.
Алгоритм прост: создаётся новое письмо, в поле адресата вводится исследуемый e-mail. При наведении курсора система предлагает не только написать, но и «Посмотреть расписание». Этот пункт — не что иное, как шлюз к публичному календарю пользователя. Сама ценность календаря может быть невелика, но главное — в адресной строке открывшегося окна. Там, как отпечаток пальца на стекле, и остаётся уникальный public_id.
Полученный идентификатор — это не пароль и не билет во внутренний мир аккаунта. Подставив public_id в такие адреса, мы можем получить доступ к:
Планам и расписанию (calendar.yandex.ru/schedule/public/public_id)
Отзывам о товарах, местах и услугах (reviews.yandex.ru/user/public_id)
Контенту и предпочтениям в Дзене (zen.yandex.ru/user/public_id)
Вопросам и ответам на сервисе «Яндекс Кью» (yandex.ru/q/profile/public_id)
Публичным спискам мест на Картах (n.maps.yandex.ru/#!/users/public_id)
Профилю на КиноПоиске (www.kinopoisk.ru/user/public_id)
Маркет (market.yandex.ru/user/public_id)
Местные новости (yandex.ru/q/profile/public_id)
Таким образом, изначально нейтральный e-mail-адрес превращается в связующее звено для агрегации открытых данных. Мы видим, где человек бывает, что покупает, что читает, какие фильмы смотрит и какие вопросы задаёт. Данный метод — наглядная иллюстрация фундаментального принципа OSINT и расследований: наибольшую ценность представляют не украденные данные, а легально доступные, но грамотно сопоставленные фрагменты.
Подпишись на @ibederov
