Facebook Pwn собирает данные о профилях пользователей соцсети
Facebook Pwn собирает данные о профилях пользователей соцсетиЭкспертный отдел, занимающийся информационной безопасностью, базирующийся в Египте, создал специнструмент, облегчающий произведение социального инжиниринга. Он призван автоматизировать сбор закрытых пользовательских данных в профилях на Facebook, которые доступны могут быть лишь друзьям конкретного пользователя соцсети.

Данный кросс-платформенный Java-инструмент был назван "Facebook Pwn" и описан создателями в качестве "дампера для профилей Facebook". Работает он элементарно: сначала шлёт запросы добавиться в друзья целому списку пользователей соцсети Facebook, а затем просто подсчитывает все полученные положительные извещения о согласии дружить. После того как пользователь принимает приглашение, все его данные сразу же сливаются.

А вот возможный сценарий использования Facebook Pwn хакерами, который описали исследователи: хакер собирает информацию из профилей пользователей с помощью создания нового, так называемого пустого, профиля. Затем применяет "friending plugin", чтобы добавить к себе в список друзей всех приятелей своей жертвы. Это обстоятельство гарантирует тот факт, что у хакера и жертвы будут совместные друзья. А потом клонирующий плагин позволит выбрать одного из списка друзей жертвы и клонирует его фото и имя для своей учетной записи.

Далее запрос добавиться в друзья с поддельной записи посылается жертве. Если она примет приглашение, дампер тут же соберёт всю имеющуюся на его страницах информацию для последующего её изучения в оффлайне. Даже если жертва, спустя всего несколько минут, заподозрит неладное и удалит из списка друзей поддельный профиль, вероятнее всего, личные данные с её страниц уже будут скопированы.

Разработчики инструмента разместили на сайте Google code завуалированную просьбу не использовать его для различных "злоупотреблений", вот только будет ли она услышана хакерами… время покажет.

16 Сентября 2011

Возврат к списку



Новые темыОбъявленияСвободное общение
07:20 Ссылка с pdf файла на сайте.. Стоит ли? 
05:15 Что такое Яндекс Икс / Как накрутить Яндекс ИКС 
00:02 Насколько эффективно размещение ролика на сайте для продвижения? 
23:37 Не могу получить деньги с Adsens 
20:47 2020-11-23 обновились данные в поисковой базе Яндекса 
20:23 Биржи ссылок и статей на английском и испанском языках 
16:37 Накрутка ПФ - сколько может стоить? 
07:05 Pinflux2Pro -супер мощный комбайн для Pinterest | Работает на полном автомате. 
07:04 LiveCaster3Pro - Запустите любое записанное видео в прямом эфире на Facebook, YouTube, Instagram, Ok, и Vk. 
07:03 Программа для оптимизации и ранжирования видео на YouTube легко! 
22:22 Kwork 
21:54 Продам аккаунты Adwords (Google Ads). Продажа аккаунты Adwords (Google Ads) 
20:59 Мощный микс прогон от 1500 до 5000 ссылок. Плюс форумы и статьи 
20:07 Корткий домен с небольшим сайтом про Covid 
22:25 Times: в Великобритании могут ввести "ковидные паспорта" 
21:17 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
20:30 Yagalink.com – CPM партнерская платформа новой волны 
20:13 Нужен супер быстрый бот 
19:54 ТАСС: Совфеду предложили ввести в КоАП и УК новые статьи о травле несовершеннолетних в сети 
19:08 Как считаете, будет ли вторая волна антивирусных карантинных мер? 
19:01 Leadgid — международная финансовая партнерская CPA сеть