Как работают сервисы, которые определяют id вконтакте у поситителей сайта?

Есть ряд сервисов, позволяющих получать вконтакте-id пользователей, заходящих на сайт (например soceffect или soctracker).
Как это работает? Используется стандартный API вконтакте? Разве он разрешает такое? Или используются какие-то уязвимости?

Нашел примеры сайтов, использующих такие сервисы: 55555555.ru и ucvvm.ru
При загрузке страницы выполняется get-запрос, отправляющий время захода пользователя на страницу сайта, некий уникальный идентификатор и еще что-то. В ответ приходит обфусцированный код, который, по-видимому, и определяет id пользователя ВК. Я далёк от веб-разработки, поэтому на более сложный анализ навыков уже не хватает.