Пост

История падения одного сервиса в бездну.

Эта история которую Я хочу описать пусть будет уроком тонексянам и админам тонекса с чем вам придется столкнуться @Tonex (теганул человека имеющего ник сервиса думаю это админ) не знаю прочтут ли это админы тонекса но это об этом им будет полезно знать.

1. Фаза падения от правительства.

   Пожалуй опишу сервис анонимно чтобы люди оттуда не видели мои посты о личном. Был один сервис социальный для общения в котором люди общались посредством голоса, ничего не предвещало беды пока людей было мало. Потом людей стало больше и приложение стали использовать как группы по общению на политические темы с предприятием действий связанных с нежелательной такие как политические протесты в реальности. В итоге в России государственная организация Роскомнадзор заблокировала доступ большому количеству пользователей чтоб не дать разрастаться протестам. Про vpn знали не все и большая часть аудитории пропала. Меньшая часть перешла на vpn и понемногу люди стали возвращаться.

1. Фаза падения сервиса от общества.

Среди большого количества людей нашлись люди обладающие навыками программирования и которые от скуки решили использовать уязвимости приложения ради забав. Сидишь ты общаешься с человеком голосом (как в групповом звонке дискорда) и в эфир включается омерзительный скрежет, а модератором в это время нет и заблокировать некому. Ввиду специфики сервиса эту уязвимость решили лечить ограничениями возможностей пользователей. Дошло до того что стали отключать функции одна за другой которые ранее использовались для общения. И сервис стал максимально урезан в том числе без возможности поиска груп для общения.

Вывод: разработчикам нужно не только делать новые функции а ещё выполнять большой анализ функций в плане как написанную функцию можно заюзать по вред сервису? Если это не будет учтено со временем роста юзеров и появления людей желающих юзать уязвимости возникнут проблемы удержания аудитории.

Как пример углубившись в тему жетонов ton стало понятно что жетоны можно “зеркалить” и по имени, и по изображению из чего вытекает уязвимость вплане продаж фейковых жетонов похожих на жетон сервиса для вновь пришедшей аудитории.