Фацебоок Хацк: Шта треба да урадите и знате – резиме

Хакери су ухватили 50 милиона корисничких података са Фејсбука: Шта је до сада познато и како корисници проверавају да ли је погођен њихов профил.

Фејсбук је током викенда потврдио да су хакери успели да добију приступ 50 милиона корисничких профила. Користећи три различите рањивости, нападачи су могли да приступе бројним профилима друштвених медија. Фејсбук тренутно још увек истражује које податке циљају сајбер криминалци и коју сврху следе.

До сада је познато да су хакери могли да приступе садржају за ћаскање, сликама и видео записима док преузимају налог. Нападачи су очигледно преузимали приватне податке са профила преко Фацебоок-АПИ-а. Као одговор, Фацебоок је наводно ресетовао приступни токен за 50 милиона погођених налога. За 40 милиона додатних налога за које је функција „Прикажи као“ коришћена прошле године, такође је покренут унос нове лозинке као мера предострожности.

Како су криминалци хаковали 50 милиона Фејсбук профила

Овај напад је првенствено заснован на „токенима за приступ“ који држе кориснике пријављеним на Фацебоок. Без овог дигиталног кључа, власници налога би морали да уносе своју лозинку сваки пут када се пријављују. У комбинацији са безбедносним слабостима у видео уплоадеру и функцијом „Прикажи као“, сајбер криминалци су могли да добију приступ Фацебоок налозима без познавања одговарајуће лозинке .

Као што објашњава безбедносни блог „Тхе Хацкер Невс“, хакери такође могу да заобиђу двофакторску аутентификацију. За пријављивање је потребан само токен за приступ.

Хакован Фацебоок налог – шта да радим?

Корисници Фејсбука прво би требало да провере да ли је њихов налог погођен тренутним таласом напада: Мени је сакривен у приказу радне површине иза стрелице у горњем десном углу. Клик на Подешавања води корисника на нову страницу, где у левој колони бира Сецурити анд Логин. Фацебоок ће вам тада показати под „Где сте тренутно пријављени“ где су извршене последње пријаве.

Ако регистрација испадне из мреже, клик на „Ово ниси ти“ у менију поред одговарајућег уноса ће помоћи. Корисници затим следе упутства за „Резервну копију налога“, која такође укључује поновну доделу лозинке.

Ако, на пример, користите Фацебоок да бисте се пријавили на сајтове трећих страна, требало би да поново потврдите везу. Ово обнавља приступне токене. Корисници Инстаграма такође треба да поново повежу свој налог ако се пријаве преко Фејсбука.

Скандал са подацима могао би да доведе до новчаних казни

Фејсбук је сада успео да затвори безбедносне пропусте и ради са ФБИ на истрази инцидента. Напори групе друштвених медија нису довољни за неке кориснике, што доказују групне тужбе поднете у САД.

Поред тога, постоје измењени прописи ДСГВО, што би могло да доведе до правног поступка против Групе. Европска унија већ прикупља информације о природи и обиму хакерског напада на Фејсбук. Компанија би могла да се суочи са новчаном казном до 1,4 милијарде евра од ЕУ, наводи сајт Волстрит џорнала.

Остаје да се види у којој мери је пољуљано поверење у Фејсбук. На крају крајева, скандал који укључује 50 милиона украдених корисничких података у марту 2018. већ је оставио траг у збиру компаније. Могуће је да се неки корисници не осећају довољно заштићено и да деактивирају свој профил.