Facebook Pwn собирает данные о профилях пользователей соцсети

Экспертный отдел, занимающийся информационной безопасностью, базирующийся в Египте, создал специнструмент, облегчающий произведение социального инжиниринга. Он призван автоматизировать сбор закрытых пользовательских данных в профилях на Facebook, которые доступны могут быть лишь друзьям конкретного пользователя соцсети.

Данный кросс-платформенный Java-инструмент был назван "Facebook Pwn" и описан создателями в качестве "дампера для профилей Facebook". Работает он элементарно: сначала шлёт запросы добавиться в друзья целому списку пользователей соцсети Facebook, а затем просто подсчитывает все полученные положительные извещения о согласии дружить. После того как пользователь принимает приглашение, все его данные сразу же сливаются.

А вот возможный сценарий использования Facebook Pwn хакерами, который описали исследователи: хакер собирает информацию из профилей пользователей с помощью создания нового, так называемого пустого, профиля. Затем применяет "friending plugin", чтобы добавить к себе в список друзей всех приятелей своей жертвы. Это обстоятельство гарантирует тот факт, что у хакера и жертвы будут совместные друзья. А потом клонирующий плагин позволит выбрать одного из списка друзей жертвы и клонирует его фото и имя для своей учетной записи.

Далее запрос добавиться в друзья с поддельной записи посылается жертве. Если она примет приглашение, дампер тут же соберёт всю имеющуюся на его страницах информацию для последующего её изучения в оффлайне. Даже если жертва, спустя всего несколько минут, заподозрит неладное и удалит из списка друзей поддельный профиль, вероятнее всего, личные данные с её страниц уже будут скопированы.

Разработчики инструмента разместили на сайте Google code завуалированную просьбу не использовать его для различных "злоупотреблений", вот только будет ли она услышана хакерами… время покажет.

Новые темы	Объявления	Свободное общение
14:11 Обсуждение trastik.com 13:31 Букварикс: бесплатная программа для быстрого поиска ключевых слов 13:15 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 12:21 Пассивный доход с Bitality.cc 10:38 Golden Goose - WAP Click партнерка с inhouse офферами 20:07 Качественный современный дизайн сайтов + разработка под ключ. 16:31 CPA Kitchen - Глобальная Гемблинг Партнерка \| Смартлинка, Ротатор, Постбеки \| Офферы под все ГЕО	14:39 SKACPA.RU — прямой рекламодатель по белой физической товарке и нутре 12:19 Bitality.cc - обменник электронных валют 11:20 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 11:00 Рерайт 10р/1к 10:38 Продаю разные домены по 50руб 10:27 Vn5socks Service Seller Socks5 Good 10:24 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы.	13:51 Осторожно кидалово, svk-native.ru не платит партнерам 13:44 Ищу быстрый пф который загоняет в топ за 24-48 часов 09:23 Приглашай друзей на Binance и получайте по 25$ и другие призы 19:27 Кто монетизирует сайты пушами? Как сейчас обстоят дела? 19:48 Монетизация адалт трафика 22:38 В Сочи на пляже выставили цену в 800 рублей за спасение утопающих 14:37 С днем системного администратора!

Новые темы

Объявления

Свободное общение

14:11 Обсуждение trastik.com
13:31 Букварикс: бесплатная программа для быстрого поиска ключевых слов
13:15 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу.
12:21 Пассивный доход с Bitality.cc
10:38 Golden Goose - WAP Click партнерка с inhouse офферами
20:07 Качественный современный дизайн сайтов + разработка под ключ.
16:31 CPA Kitchen - Глобальная Гемблинг Партнерка | Смартлинка, Ротатор, Постбеки | Офферы под все ГЕО

14:39 SKACPA.RU — прямой рекламодатель по белой физической товарке и нутре
12:19 Bitality.cc - обменник электронных валют
11:20 Obama.ru - безопасный обмен криптовалют и электронных денежных средств
11:00 Рерайт 10р/1к
10:38 Продаю разные домены по 50руб
10:27 Vn5socks Service Seller Socks5 Good
10:24 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы.

13:51 Осторожно кидалово, svk-native.ru не платит партнерам
13:44 Ищу быстрый пф который загоняет в топ за 24-48 часов
09:23 Приглашай друзей на Binance и получайте по 25$ и другие призы
19:27 Кто монетизирует сайты пушами? Как сейчас обстоят дела?
19:48 Монетизация адалт трафика
22:38 В Сочи на пляже выставили цену в 800 рублей за спасение утопающих
14:37 С днем системного администратора!