Ξέρετε ότι δεν πρέπει να δημοσιεύετε επιβλαβή δεδομένα στο Facebook, αλλά συνήθως, οι φίλοι σας δεν σκέφτονται δύο φορές για αυτό, και μπορεί να σας επηρεάσει περισσότερο από ό, τι νομίζετε. Στο συνέδριο «Hack In The Box» στην Κουάλα Λουμπούρ, οι σύμβουλοι ασφάλειας Keith Lee και ο Jonathan Werrett από την SpiderLabs, αποκάλυψαν πως ένα απλό εργαλείο μπορεί να επιτρέψει στον οποιονδήποτε να συλλέξει τεράστια ποσότητα δεδομένων για κάθε χρήστη του Facebook.
Για να λάβουν όλες τις πληροφορίες, δημιούργησαν το FBStalker. Αυτό το εργαλείο λειτουργεί σύμφωνα με αντίστροφη μηχανική για το Facebook Graph και μπορεί να βρει πληροφορίες για τον οποιονδήποτε. Δεν χρειάζεται να είναι φίλος με κάποιον στο δίκτυο – το μόνο πράγμα που κάνει είναι να εκμεταλλεύεται τις δημόσιες αναρτήσεις των χρηστών. Το εργαλείο στη συνέχεια θα συλλέξει δεδομένα με βάση τις φωτογραφίες που οι χρήστες έχουν γίνει tag, τα σχόλια που έχουν κάνει σε αναρτήσεις άλλων χρηστών, τα πράγματα που τους αρέσουν, κλπ.
Διαβάστε περισσότερα: http://www.net-security.org/secworld.php?id=15795
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
