Kako je bilo moguće hakovati Facebook nalog SMS-om

Internet sajt Informacija.rs preneo je jednu važnu vest za korisnike Fejsbuka, a koja se tiče hakovanja naloga preko SMS poruka. Prenosimo tekst u celini, a preuzimamo ga sa ovog linka.

Otkriće veoma ozbiljnog propusta na Facebook-u zahvaljujući kome je bilo moguće preuzimanje naloga bilo kog korisnika društvene mreže uz minimalni napor, donelo je britanskom istraživaču Džek Vitenu 20000 dolara.

Kompanija je ispravila propust pre mesec dana, a Viten je informaciju o tome objavio na svom blogu tek pre dva dana.

Viten je otkrio da je bilo moguće poništiti lozinku bilo kog naloga zahvaljujući grešci u načinu na koji Facebook omogućava korisnicima povezivanje mobilnog telefona sa nalogom zbog, na primer, dobijanja ažuriranja putem SMS-a.

Facebook šalje verifikacioni kod SMS-om na broj telefona koji je korisnik prijavio. Međutim, britanski stručnjak je otkrio da je moguće izmeniti polje “profile_id” u okviru formulara za potvrdu sa “profile_id” koji pripada drugom korisniku.

Facebook tada traži lozinku ali ne onu koju je izabrala potencijalna žrtva jer je sada nalog žrtve povezan sa napadačem.

Tada napadač može da poništi lozinku žrtvinog naloga. Kod koji je potreban za resetovanje lozinke se šalje na broj telefona napadača, zajedno sa linkom za stranicu za resetovanje lozinke.

“Unesemo taj kod u formular, odaberemo novu lozinku i gotovo. Nalog je naš”, kaže Viten.

Ovakav propust bi bio veoma vredan sajber kriminalcima za slanje spama sa preotetih Facebook naloga ili za krađu podataka korisnika.

Viten kaže da nagrada od 20000 dolara pokazuje o koliko ozbiljnom propustu je ovde reč. On je Facebook-u prijavio propust 23. maja, a kompanija je reagovala brzo pa je propust ispravljen već 28. maja.

Zašto sve Fejsbuk može da vam blokira profil

Prenosimo u celosti tekst objavljen na sajtu NoviMagazin.rs, a koji govori o tome zašto Vam Fejsbuk nalog može biti blokiran. Originalni tekst možete pročitati ovde.

Pogledajte koji su to glavni razlozi zbog kojih Fejbuk može da vam blokira profil i potrudite se da ih izbegnete da biste ostali na društvenoj mreži.

Ne koristite pravo ime

Fejsbuk nije stvoren da biste na njemu izmišljali nekakva imena koja nemaju veze sa vama. Nije dobro da često menjate ime, jer ako to uradite, postoji mogućnost da vam Fejsbuk blokira profil. Posle toga ćete proći kroz muke popunjavanje formulara da bi vas ponovo odblokirali.

Profil vam je hakovan

Ovo je čest razlog za blokiranje profila. Ako vam neko probije lozinku u uđe u profil, a zatim počne da šalje viruse, budite sigurni da će vam nalog biti blokiran. U ovom slučaju će vam biti jako teško da dokažete Fejsbuku da to niste bili vi, već da je virus širio neko ko vam je hakovao profil.

Previše zahteva za prijateljstvo

Čak i ako ste stvarno novi na Fejsu, nemojte odmah poslati zahteve za prijateljstvo svima koje poznajete, jer će Fejsbukov algoritam to shvatiti kao spam.

Često vam odbijaju zahteve za prijateljstvo

Ako stalno šaljete zahteve, a ljudi vam ih odbijaju, Fejbuk će i ovo shvatiti kao spamovanje.

Slanje istih poruka na mnogo adresa

Previše istih poruka na mnogo adresa i eto muke s Fejsbukom, jer njih iskreno baš briga što ste vi odlučili pozvati pola grada na neku žurku…

Dva ili više profila

Mnogi imaju dva ili više profila, najčešće tinejdžeri. Fejsbuk u svojim pravilima jasno kaže da možete imati jedan profil, pa ako vas provale da imate više, blokiraće ih sve.

Pornografija

Naravno da će vrlo malo ljudi stavljati eksplicitnu pornografiju na svoj profil, ali nekad je dovoljno spomenuti to u statusu pa da vas blokiraju.

Vređanje na nacionalnoj, verskoj ili nekoj drugoj osnovi

Ako ste manje tolerantna osoba koja rado deli svoje raznofobne stavove uz pokoju balkansku psovku, verovatno ste već upoznati s ovom odredbom, ako niste – razmislite pre nego što nekog pošaljete u rodno mesto.

Reklamiranje

Fejsbuk ima apsolutno pravo na reklamiranje. Ako reklamu niste platili, ne pokušavajte da radite bilo kakav marketing jer vam profil može biti blokiran.

Grupe

Članstvo je dozvoljeno samo u 200 grupa. Zato, nemojte preterivati da ne biste bili blokirani.

autor: MP

izvor: http://www.novimagazin.rs/opusteno/zasto-fejsbuk-moze-da-vam-blokira-profil

Prezentacija: Kako podesiti sigurnost na Fejsbuku

Blog studentssafebook.wordpress.com objavio je odličnu prezentaciju na temu podešavanja sigurnosti na Fejsbuku. Mi u celosti prenosimo njihov kratki članak, kao i prezentaciju koju su postavili.

„Facebook je proteklih godina postao jedan od najpopularnijih veb sajtova za druženje. Facebook, za razliku od ostalih sličnih sajtova za druženje, dozvoljava druženje po mrežama, pa tako mreže mogu biti po državama, školama, firmama, geografskim područjima, jezicima, gradovima itd. Iako je Facebook veoma popularan, moramo imati na umu da je i veoma opasan ako ne zaštitimo svoju privatnost na pravi način. Ukoliko ne zaštitimo svoj profil na vreme i na pravi način, može se desiti da postanemo žrtve ucene, zastrašivanja (tzv. cyber-bullying), krađe identiteta, uhođenja, lažnog predstavljanja. Postoje načini uz pomoć kojih možete zaštititi vaš profil i vašu privatnost. Predstavljamo vam nekoliko načina za zaštitu vaše privatnosti na Facebook-u“.

Bezbednost na Facebook-u

Izvor: studentssafebook.wordpress.com

Počinje akcija!

Ponoć je prošla, stigao je 5. februar, Međunarodni dan bezbednosti na internetu. Počinjemo sa akcijom!

Pišite nam na Fejsbuk stranici ili na Tviteru o tome šta je za vas siguran net. Kakvo internet okruženje želite? Možete nam slati komentare, slike, video snimke, šale, ali sve na temu #sigurannet. Komentare možete ostaviti i na našem blogu, ispod ovog članka.

Uključite se u akciju i pokažimo zajedno da internet može biti sigurno mesto sa razvijenom kulturom ponašanja i komunikacijom u kojoj poštujemo druge. Najzanimljivije objavljujemo sa nikovima korisnika 😉

Šta želite Fejsbuku za rođendan?

 

Povodom devetog rođendana Fejsbuka malo ćemo se igrati… Dakle, šta vi želite Fejsbuku za deveti rođendan? Svoje komentare, želje, čestitke i pozdrave možete ostavit na našem blogu… Izvolite!