Facebook-kaaviohaku on mahtava apuväline phishing-hyökkäyksiin

Facebook räjäytti teknologian maailman perusta vähän Graph Search -ominaisuuden ilmoituksella. Käyttäjät ovat innokkaita pelaamaan uudella ominaisuudella, ja hyökkääjät odottavat tätä voimakasta uutta ase, er, työkalua.

Pähkinänkuoressa Facebook-kaaviohaku on hakukone, jonka avulla voit löytää asioita jotka perustuvat ihmissuhteisiin ja kontekstiin pohjimmiltaan piirretään millään miljardin Facebook-jäsenen rajoittamattomasta Likes-tunnisteista, tunnisteista ja sisäänkirjautumisista.

Mark Zuckerberg paljasti Graph-haun tällä viikolla Facebook-mediatapahtumassa.

näkökulmasta, Graph Search näyttää erittäin tehokkaalta työkalulta - mikä tekee hakua henkilökohtaisemmin merkityksellisemmäksi, ja käsitteen, jonka pitäisi olla Google huolestunut. Voit etsiä ihmisten, paikkojen, ystävien ja etujen perusteella. Voit esimerkiksi etsiä "ystäviä, jotka pitävät The Beatlesista ja asuvat Chicagossa" tai "italialaiset ravintolat, jotka ystäväni ovat käyneet lähellä."

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Se on kuitenkin hieman kaksiteräinen miekka. NCirclen turvallisuustoiminnan johtaja Andrew Storms sanoo: "Uusi Facebook-haun haku on haitta-ikäinen unelma. Se vie verkko-mainostajille jo vuosien ajan käytettävissä olevia mikrokohdistusominaisuuksia ja asettaa ne verkkorikollisten käsiksi. "

Ajatellaan Google-hakkerointiin liittyen steroideihin. Hyökkääjät oppivat jo kauan sitten, että Google on käytännöllisesti loputon arvokasta arvokasta arkaluonteista tietoa ja näennäisesti harmittomia hyökkäyksiä, joita voidaan käyttää verkkoihin tai tiliin. Facebook-kaaviokuva herättää palkin - ja ei hyvällä tavalla - antamalla saman kyvyn henkilökohtaisempiin kontekstiin.

CORE Securityn tietoturvastrategia Alex Horan korostaa tällaisen työkalun sisäistä eturistiriitoa, koska Graph Haku on hyödyllistä vain, jos se tarjoaa asiaankuuluvia ja mielenkiintoisia tuloksia. "Tämä tarkoittaa, että Facebook haluaa saada mahdollisimman paljon tietoa vastaamaan jokaiseen kyselyyn ja varmistamaan, että ihmiset saavat myönteisen kokemuksen. Tämä vastaa suoraan ihmisten ilmaisemaa halukkuutta pitää tietonsa yksityisenä. "

Käyttäjillä on taipumus ohittaa tietosuojavalvonta ja ylivalvonta.

Facebook-kuvahaun käyttäminen hyökkääjä voi rajoittaa tiettyjä kohteita ja muokata sähköpostiviestejä tai Facebook-viesteissä, jotka käyttävät pakottavia yksityiskohtia elämästään, heidän ystävänsä, asioista, jotka kiinnostavat heitä ja paikoista, joihin he ovat käyneet.

Sophos Labsin johtaja Richard Wang sanoo, että Graph Search voi olla hämmästyttävä silmä avaaja monille. Tämä todennäköisesti johtaa useampiin käyttäjiin selvittämään, että he ovat jakaneet enemmän kuin he odottivat ja tarjoavat huijareille mahdollisuuden kohdistaa tiettyihin ihmisryhmiin. "

Robert Scoble ylisti Facebook-viestiä Graph Search -ilmoituksesta työkalu. Scoble selittää, "voit nähdä vain tavaroita, jotka on jaettu julkisesti tai jaettu kanssasi nimenomaan ystäväsi järjestelyjen vuoksi."

Tämä on totta, ja Facebook ansaitsee luottoa yksityisyyden suojaa varten. Valitettavasti monet miljardin Facebook-käyttäjät eivät ole tietoisia tai eivät käytä asianmukaisesti tietoturva- ja tietosuoja-asetuksia, joten verkkovirheet voivat helposti havaita kaiken sosiaalisen verkostonsa.

Horan selventää, "Hakkereiden näkökulmasta tiedot olivat jo olemassa ja kohteena on hyökkäys, mutta tämä uusi ominaisuus helpottaa hyökkääjien keräämään samankaltaisia ​​tavoitteita räätälöidylle hyökkäykselle."

"Jos luulit roskapostin ja phishing-huijauksia Facebookissa ei voinut pahentua, minulla on huonoja uutisia sinulle. Meitä ei ole vielä nähnyt ", varoittaa Storms.