Facebook Pwn собирает данные о профилях пользователей соцсети

Экспертный отдел, занимающийся информационной безопасностью, базирующийся в Египте, создал специнструмент, облегчающий произведение социального инжиниринга. Он призван автоматизировать сбор закрытых пользовательских данных в профилях на Facebook, которые доступны могут быть лишь друзьям конкретного пользователя соцсети.

Данный кросс-платформенный Java-инструмент был назван "Facebook Pwn" и описан создателями в качестве "дампера для профилей Facebook". Работает он элементарно: сначала шлёт запросы добавиться в друзья целому списку пользователей соцсети Facebook, а затем просто подсчитывает все полученные положительные извещения о согласии дружить. После того как пользователь принимает приглашение, все его данные сразу же сливаются.

А вот возможный сценарий использования Facebook Pwn хакерами, который описали исследователи: хакер собирает информацию из профилей пользователей с помощью создания нового, так называемого пустого, профиля. Затем применяет "friending plugin", чтобы добавить к себе в список друзей всех приятелей своей жертвы. Это обстоятельство гарантирует тот факт, что у хакера и жертвы будут совместные друзья. А потом клонирующий плагин позволит выбрать одного из списка друзей жертвы и клонирует его фото и имя для своей учетной записи.

Далее запрос добавиться в друзья с поддельной записи посылается жертве. Если она примет приглашение, дампер тут же соберёт всю имеющуюся на его страницах информацию для последующего её изучения в оффлайне. Даже если жертва, спустя всего несколько минут, заподозрит неладное и удалит из списка друзей поддельный профиль, вероятнее всего, личные данные с её страниц уже будут скопированы.

Разработчики инструмента разместили на сайте Google code завуалированную просьбу не использовать его для различных "злоупотреблений", вот только будет ли она услышана хакерами… время покажет.

Новые темы	Объявления	Свободное общение
18:38 Яндекс выдача 15.09.2019 14:16 Edu-Revenue.com – партнёрка в нише эссе. До 75% за новые заказы, 35% – ребилы! 12:06 Продвижение в ТОП Яндекс. Мега быстро! 19:47 14 сентября 2019 Яндекс выдача 19:24 Что за инструмент продвижения? 11:18 Автоматеический вывод статьи соответствующей даты 10:16 Яндекс Справочник(карты) - отображение в выдаче	22:37 Белый вывод сайта в топ Яндекса 22:01 Размещу 15001 ссылку на Ваш сайт с профилей + Бонус 18:35 Метод получения качественных ссылок за копейки (автоматизация 90%) 15:18 Программы для рассылок, накрутки, продвижения и ведения аккаунтов в skype, instagram, vk, ok, avito, lenta.ru 14:57 Бесплатно! Грабер ключей с сайтов конкурентов 02:27 [Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone) 23:27 Парсер телефонов Юла	21:39 Цель: 100 000 руб. в месяц с 1-го канала на Яндекс Дзен © БЛОГ НЕ БЛОГЕРА 18:59 Свежие базы 2гис и Яндекс карты. за 2019 год 07:35 Наши машинки 17:29 Оптимизация шаблона: теги h3-h4 17:20 Сайт с пометкой вредоносное ПО от гугла 14:32 Партнерская программа Affiliates5plus с выплатами до 60% 12:07 Кинотеатры онлайн - прямая реклама роликов ютуб, работает ли?

Новые темы

Объявления

Свободное общение

18:38 Яндекс выдача 15.09.2019
14:16 Edu-Revenue.com – партнёрка в нише эссе. До 75% за новые заказы, 35% – ребилы!
12:06 Продвижение в ТОП Яндекс. Мега быстро!
19:47 14 сентября 2019 Яндекс выдача
19:24 Что за инструмент продвижения?
11:18 Автоматеический вывод статьи соответствующей даты
10:16 Яндекс Справочник(карты) - отображение в выдаче

22:37 Белый вывод сайта в топ Яндекса
22:01 Размещу 15001 ссылку на Ваш сайт с профилей + Бонус
18:35 Метод получения качественных ссылок за копейки (автоматизация 90%)
15:18 Программы для рассылок, накрутки, продвижения и ведения аккаунтов в skype, instagram, vk, ok, avito, lenta.ru
14:57 Бесплатно! Грабер ключей с сайтов конкурентов
02:27 [Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone)
23:27 Парсер телефонов Юла

21:39 Цель: 100 000 руб. в месяц с 1-го канала на Яндекс Дзен © БЛОГ НЕ БЛОГЕРА
18:59 Свежие базы 2гис и Яндекс карты. за 2019 год
07:35 Наши машинки
17:29 Оптимизация шаблона: теги h3-h4
17:20 Сайт с пометкой вредоносное ПО от гугла
14:32 Партнерская программа Affiliates5plus с выплатами до 60%
12:07 Кинотеатры онлайн - прямая реклама роликов ютуб, работает ли?