संपूर्ण खोज द्वारा उपयोगकर्ता का फेसबुक नंबर प्राप्त करना

लगभग एक महीने पहले, मैं मेल और / या एक मोबाइल फोन नंबर (जो पंजीकरण के बाद स्वेच्छा से आवश्यक है) के माध्यम से दोस्तों को आमंत्रित करने के लिए एक फॉर्म भर आया था। मैं लंबे समय तक यह नहीं सोचता कि मैंने 1,500 यादृच्छिक संख्याएँ फॉर्म में डालीं, प्रत्येक प्रारूप में 500 (89 *********, +79 *********, 9 *********) )। संदेश फ़ील्ड रिक्त थी। अगली सुबह एक आश्चर्य मुझे इंतजार कर रहा था: दर्जनों नए संवाद जिसमें मैंने संदेश "वैकल्पिक संदेश" के साथ बातचीत शुरू की। बिना किसी हिचकिचाहट के, मैंने फेसबुक पर एक फॉर्म के माध्यम से एक रिपोर्ट भेजी। लेकिन एक हफ्ते के इंतजार और फिर से रिपोर्टिंग के बाद, मुझे एक जवाब मिला: “यह बग नहीं है। यह एक मुख्य फेसबुक सुविधा है। ”

हमारे पास क्या है?

• रूस में मोबाइल ऑपरेटरों के 52 कोड हैं, लेकिन यूक्रेन में केवल 16 हैं, और बेलारूस में केवल 4 हैं।
• प्रत्येक कोड के बाद सात अंकों की संख्या होती है। यह 10,000,000 संभावित संयोजन है।
• विभिन्न के अनुसार, अपुष्ट, रूस में डेटा, कम से कम 7 मिलियन फेसबुक उपयोगकर्ताओं, यूक्रेन में 2.5 मिलियन हैं, और बेलारूस में 400 हजार से अधिक है।
• रूस में प्रति उपयोगकर्ता कुल 520/7 per 74, यूक्रेन में 160 / 2.5 = 64 इंच / और बेलारूस में 40 / 0.4 = 100।

इस प्रकार, यह Ukrainians के फोन नंबर का चयन करने के लिए सबसे अधिक लाभदायक है।

एक्शन एल्गोरिदम

पहले आपको सभी संभावित संख्याओं को उत्पन्न करने की आवश्यकता है। प्रत्येक के लिए 0 से 10 मिलियन तक 16 कोड और स्थानापन्न संख्या लें। चूंकि प्रति फोन नंबर उपयोगकर्ताओं की घनत्व काफी अधिक है, आप सूची को 50 संख्याओं के समूहों में सुरक्षित रूप से विभाजित कर सकते हैं। नतीजतन, हमें 160,000,000 / 50 = 3,200,000 ब्लॉक मिलते हैं।
फेसबुक सर्वर के लिए एक अनुरोध औसतन 200 एमएस (चैनल पर निर्भर करता है) तक ले जाता है। इस प्रकार, एक ग्राहक एक स्ट्रीम में प्रति सेकंड 5 अनुरोध उत्पन्न कर सकता है। 3.2M / 5 / 60sec / 60min .7 177.7 घंटे, जो एक हफ्ते से थोड़ा लंबा है। दोहरीकरण प्रवाह और / या ग्राहक समय की लागत को आधा कर देंगे।
मैच ढूंढना काफी आसान है:

• संख्या के एक ब्लॉक में फ़ॉर्म के माध्यम से एक अनुरोध (निमंत्रण) भेजें, जो संदेश में अक्षरों का एक यादृच्छिक अनुक्रम दर्शाता है (संभवतः ब्लॉक का एक हैश)।
• अनुरोध भेजने के बाद, कुछ घंटों के भीतर फेसबुक सूची के माध्यम से जाएगा और उन लोगों के दोस्तों को अनुरोध भेजेगा जो पहले से ही फेसबुक पर हैं, और निर्दिष्ट हैश के साथ एक व्यक्तिगत संदेश भेजकर उन्हें सूचित भी करते हैं। फेसबुक का लाभ यह है कि जब तक उपयोगकर्ता एक दोस्त के रूप में नहीं जोड़ा जाता है (और यदि कोई बुनियादी गोपनीयता सेटिंग्स हैं), तो भेजे गए संदेश "अन्य" फ़ोल्डर में जाएंगे, और उपयोगकर्ता को एक अधिसूचना प्राप्त नहीं होगी।
• हमारे लिए ग्राहक के संवादों की जांच करना और संग्रहीत हैश के साथ संदेश से हैश की तुलना करना पर्याप्त है।
• संयोग के मामले में, ब्लॉक को छोटे टुकड़ों में विभाजित किया जा सकता है और अनुरोध को दोहरा सकता है।

स्पष्ट खामियों में से: फेसबुक और कैच को नोटिस न करने के लिए अनुरोधों और संदेशों की संख्या बहुत बड़ी है। यह अतिरिक्त खातों और प्रॉक्सी सर्वर द्वारा आसानी से हल किया जाता है। साथ ही, उपयोगकर्ता यह समझ सकता है कि किसी व्यक्ति ने निमंत्रण के रूप में अपने नंबर का उपयोग किया था: उसे दोस्तों को एक निमंत्रण और एक संदेश प्राप्त होगा। इसे तुरंत निमंत्रण रद्द करने से हल किया जा सकता है (उपयोगकर्ता अभी भी मेल द्वारा एक अधिसूचना प्राप्त करेगा) या नंबर खोजने के तुरंत बाद उपयोगकर्ता को काली सूची में जोड़ देगा।
प्लसस में से: डिफ़ॉल्ट रूप से, सभी वयस्क उपयोगकर्ताओं के पास उन्हें फोन नंबर (गोपनीयता सेटिंग्स में अक्षम किया जा सकता है) खोजने का विकल्प होता है और आमतौर पर लिंक किए गए नंबर ऑनलाइन बैंकों, किवी, वेबमनी पर्स, आदि से भी जुड़े होते हैं।

PS सुरक्षा के लिए, गोपनीयता सेटिंग्स में आप उन लोगों को चुन सकते हैं जो ईमेल पते और फोन नंबर द्वारा आपकी खोज कर सकते हैं।