Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
สารบัญ:
Facebook Messenger ซึ่งใช้โดยผู้ใช้เกือบสองในพันล้านทุกคนของ Facebook กำลังเผชิญกับภัยคุกคามมัลแวร์การส่งข้อความจำนวนมาก - ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยของ Kaspersky ระบุว่าเป็นอันตรายต่อความปลอดภัย
ถึงแม้ว่าการแพร่กระจายของมัลแวร์ประเภทนี้จะไม่เป็นปรากฏการณ์ใหม่เนื่องจากผู้ใช้ Facebook ส่วนใหญ่อาจตระหนักถึงข้อความสแปมและโพสต์ดังกล่าวซึ่งมีการทำรอบในเครือข่ายสังคมออนไลน์มาหลายปีแล้ว หยุดเรื่องนี้
แต่อินสแตนซ์ที่คล้ายกันของมัลแวร์การส่งข้อความจำนวนมากกลับมาปรากฏบนแพลตฟอร์มโซเชียลมีเดียอีกครั้ง นักวิจัยด้านความปลอดภัยพบว่าผู้โจมตีพบข้อบกพร่องของ Facebook Query Language (FQL) ซึ่งถูกปิดใช้งานเมื่อปีที่แล้ว แต่ไม่สมบูรณ์ FQL ถูกบล็อกสำหรับแอปพลิเคชัน แต่มีข้อยกเว้นเล็กน้อย
“ ตัวจัดการหน้า Facebook ซึ่งเป็นแอปพลิเคชั่น iOS ยังคงใช้ FQL อยู่ ดังนั้นในการเข้าถึงฟีเจอร์ "ล็อคเอาท์" มัลแวร์ก็ต้องทำในนามของแอพพลิเคชั่น "นักวิจัยของ Kaspersky กล่าว
สคริปต์ที่เป็นอันตรายที่ใช้ในการโจมตีนั้นชอบหน้า Facebook ที่เฉพาะเจาะจงทุกครั้งที่มีการโจมตีที่ประสบความสำเร็จและดำเนินไปตามจำนวนไลค์บนหน้าเว็บที่นักวิจัยแนะนำว่าบัญชีหมื่นบัญชีถูกแฮ็คแล้ว
การโจมตีดำเนินการอย่างไร
ผู้ใช้คนแรกจะได้รับข้อความจากเพื่อนที่มี 'วิดีโอ' โลกที่มีชื่อของผู้ส่งอิโมจิและลิงค์ที่สั้นลงซึ่งอาจคล้ายกับภาพหน้าจอข้อความด้านล่าง
หากผู้ใช้คลิกที่ลิงค์พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้า Google Drive ด้วยปุ่มเล่นวิดีโอ การคลิกที่ปุ่มนั้นจะนำไปสู่หน้าคล้าย YouTube ที่ผู้ใช้ถูกขอให้ติดตั้งส่วนขยายสำหรับ Chrome
ผู้ที่ตกเป็นเหยื่อโดยใช้เบราว์เซอร์อื่นที่ไม่ใช่ Chrome ถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่เสนอให้ดาวน์โหลด Adobe Flash Player ที่มีแอดแวร์
ในกรณีใดกรณีหนึ่งหากผู้ใช้คลิกที่ตัวเลือก 'ติดตั้งส่วนขยาย' หรือ 'ติดตั้ง Adobe' ผู้โจมตีจะสามารถเข้าถึงระบบของเหยื่อได้ซึ่งจะสามารถติดตามเว็บไซต์ทั้งหมดที่เหยื่อเข้าเยี่ยมชมได้
เมื่อผู้ใช้นำทางไปยัง Facebook และเข้าสู่ระบบข้อมูลประจำตัวของพวกเขา - ID เข้าสู่ระบบและรหัสผ่าน - ถูกขโมยและโทเค็นการเข้าถึงถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี
“ ด้วยการใช้ข้อมูลประจำตัวที่ถูกขโมยและการเข้าถึงฟีเจอร์ Facebook ที่ล้าสมัยโจรสามารถร้องขอให้เครือข่ายสังคมส่งรายชื่อผู้ติดต่อของเหยื่อให้พวกเขาเลือกผู้ที่ไม่ได้ออนไลน์และสุ่มเลือกเหยื่อใหม่ 50 รายจากส่วนที่เหลือ จากนั้นผู้ใช้เหล่านั้นจะได้รับข้อความจำนวนมากพร้อมลิงก์ใหม่ไปยัง Google ไดรฟ์ สรุปวงจรอุบาทว์” นักวิจัยด้านความปลอดภัยอธิบาย
จะอยู่อย่างปลอดภัยได้อย่างไร
เนื่องจาก Facebook กำลังทำงานเพื่อแก้ไขช่องโหว่ในแอพ Messenger ของพวกเขาจึงเป็นเรื่องสำคัญที่ผู้ใช้จะต้องตระหนักถึงความปลอดภัยของข้อมูลส่วนตัวของตนเอง
เนื่องจากข้อความสแปมเหล่านี้ที่มีลิงก์ที่มีมัลแวร์ซึ่งอาจนำคุณไปสู่การสูญเสียข้อมูลประจำตัวของบัญชีของคุณไปยังผู้โจมตีมาจากผู้ติดต่อใน Facebook ที่รู้จักกันดีจึงเป็นเรื่องยากที่จะยืนยันว่าเป็นการถูกกฎหมายหรือสแปม
ดังนั้นวิธีที่ดีที่สุดที่จะอยู่อย่างปลอดภัยในขณะนี้คือการหลีกเลี่ยงการคลิกลิงก์ใน Messenger จนกระทั่งและถ้าเพื่อนของคุณชี้ให้เห็นว่ามันปลอดภัยที่จะเปิด - แม้ว่าเราจะแนะนำให้คุณใช้ดุลยพินิจของคุณ
จุดสำคัญที่นี่คือเพื่อให้แน่ใจว่าบุคคลที่ส่งลิงค์ถึงคุณนั้นเป็นเพื่อนของคุณและไม่ใช่คนที่อยู่ในการควบคุมบัญชี Facebook ของเพื่อนคุณ
รุ่งอรุณแห่งประชาธิปไตยใน Facebook? Facebook แนะนำ Facebook Principals ซึ่งจะช่วยให้ผู้ใช้สามารถลงคะแนนเสียงในประเด็นสำคัญที่ส่งผลกระทบต่อความเป็นส่วนตัวของผู้ใช้ Facebook
Facebook ประกาศแนวทางใหม่ในการสร้างนโยบายในอนาคตที่มีผลต่อความเป็นส่วนตัวของผู้ใช้ ในระหว่างการแถลงข่าวเมื่อวันพฤหัสบดีที่ผ่านมาหัวหน้า Mark Zuckerberg ของ Facebook กล่าวว่าการย้ายดังกล่าวเป็นการตอบสนองต่อการฟันเฟืองจากผู้ใช้เมื่อต้นเดือนนี้เมื่อเฟสบุ๊คเปลี่ยนเงื่อนไขการให้บริการที่อ้างสิทธิ์ในความเป็นเจ้าของเนื้อหาของผู้ใช้ ต่อมาได้เปลี่ยนเป็นข้อกำหนดในการให้บริการก่อนหน้านี้
Facebook มีการกรองเนื้อหา Pirate Bay ออกจากเว็บไซต์ของตนซึ่งห้ามใช้แอพพลิเคชันการเชื่อมโยง Pirate Bay ซึ่งจะช่วยให้คุณสามารถแบ่งปันไฟล์ torrent จากไซต์ของ Pirate Bay กับสมาชิก Facebook ได้อย่างง่ายดาย Facebook ยังมีการเซ็นเซอร์อีเมลที่มี URL ของ Pirate Bay จากระบบอีเมลเพื่อป้องกันไม่ให้ผู้ใช้ตัดและวางที่อยู่อีเมลของ Pirate Bay Web ในข้อความอีเมล์ของ Facebook และส่งไป แม้ว่าการกระทำของ Facebook อาจเป็นความพยายามที่จะรักษาภาพลักษณ์ที่เป็นมิตรกับครอบครัว แต่ก็มีคำถามว่าเว็บไซต์เครือข่ายสังคมออนไลน์
เพื่อที่จะพิจารณาว่าเนื้อหาใดเป็น "เนื้อหาที่ถูกบล็อก" Facebook ตองอานขอความอีเมลที่สง นี่อาจเป็นการใช้กฎหมายระหว่างประเทศที่ผิดกฎหมาย เห็นได้ชัดจากการทดสอบของเราว่า URL ใด ๆ ที่มีต้นกำเนิดจากเว็บไซต์ของ Pirate Bay ถูกกรองออกจากระบบโดยอัตโนมัติ ถ้าไม่มีข้อความอื่นถูกเพิ่มลงในข้อความขาออกข้อความจะมาถึงที่ว่าง ระบุว่าเนื้อหาของอีเมลเป็นอย่างไรหรือ "ซุฟฟ์" อีเมลตามที่
ผู้ส่งสาร Facebook สามารถทำงานได้เร็วขึ้นแม้ในการเชื่อมต่อที่ช้า
Facebook ได้เปิดตัวแอพ Messenger Lite ในอินเดียซึ่งจะเพิ่มการเชื่อมต่อและลดการใช้ข้อมูลสำหรับผู้ใช้