Осторожно: Facebook!

Уважаемые читатели!  Многие люди любят общаться, обмениваться фотографиями, делиться кулинарными рецептами, проводить мастер-классы по рукоделию и т.д. в социальных сетях. Некоторые даже пишут посты и считаются блогерами. Ну, если они блогеры, то где их блог? Не могу до сих пор понять, почему молодых людей, пишущих статьи, но не имеющих блога, называют блогерами.

В каких социальных сетях у вас есть странички? Я зарегистрирована в «Одноклассниках», «В Контакте»,  «Твиттере» и «Фэйсбуке», но захожу туда редко. Создала свои страницы, чтобы делиться постами блога, чтобы найти новых читателей. Не было бы блога, не было бы  и страничек в социальных сетях. Еще я использую социальные сети, чтобы быстро без специального логина и пароля работать с онлайн-сервисами. Например, в сервис Sharalike.com я вхожу, используя Facebook.

С начала сентября до настоящего времени я получила на свой мобильный телефон вот такие СМС.  Самые первые я сразу удаляла, только две из них сфотографировала. Я сразу поняла, что что-то не в порядке в социальной сети Фэйсбук, а именно взламывают аккаунты моих друзей. Обратите внимание, что одну СМС-ку я получила 7 октября, а другую 28 сентября. СМС-сообщения продолжают поступать до сих пор.

Я уже собиралась удалить свою страницу в Фэйсбуке (кроме своей американской подруги, у меня там и нет настоящих друзей, но с Линдой я могу общаться и по электронной почте), как получила уведомление с блога «Лаборатории Касперского». Оказывается, злоумышленники взломали 50 миллионов учётных записей. Я, оказалась, одна из счастливчиков, чей аккаунт оставили в покое. Но однажды, примерно год назад, у меня был взломан аккаунт в соцсети «В Контакте».

Дорогие друзья! Хочу с вами поделиться информацией из Лаборатории Касперского:

- Что нужно сделать в связи с недавним взломом Facebook:

- Ничего.

- Чего не нужно делать в связи с недавним взломом Facebook:

Не торопитесь менять пароль. Этот взлом не затронул пароли, они в целости и сохранности.

Не паникуйте. Даже если вы обнаружили, что по какой-либо причине вас выкинуло из вашей учетной записи Facebook. Это означает, что, по мнению Facebook, инцидент коснулся вашей учетной записи, и компания сбросила токен авторизации пользователя, чтобы никто кроме вас не мог получить к ней доступ. Так что, если до сих пор ничего плохого не произошло, то сейчас ваша учетная запись в полной безопасности. Вам потребуется заново выполнить вход, введя свой пароль и код 2FA (если вы активировали эту функцию ранее), — и все.

Не спешите удалять свою учетную запись в Facebook. Конечно, вы всегда можете это сделать, однако данный инцидент — не повод для слишком сильного беспокойства.

Что же, собственно, произошло

28 сентября сеть Facebook опубликовала уведомление о том, что технические специалисты компании обнаружили проблему безопасности, которая затронула почти 50 миллионов учетных записей. «Проблема безопасности» означает, что кто-то провел довольно сложную атаку, которая позволила похитить 50 миллионов токенов авторизации (их еще называют маркерами доступа) пользователей.

Маркер доступа, по определению самой сети Facebook, фактически представляет собой ключ к вашей учетной записи. Если у пользователя есть маркер доступа, то Facebook считает, что он авторизован в системе и имеет право входить в учетную запись. Соответственно, Facebook при этом не просит ввести логин, пароль и код 2FA. Таким образом, располагая 50 000 000 похищенных маркеров доступа пользователей, злоумышленники потенциально могли получить доступ к 50 000 000 соответствующих этим маркерам учетных записей. Однако это не значит, что они получили доступ к вашим паролям или каким-то образом изменили механизм двухфакторной аутентификации. Ваш пароль не был скомпрометирован, а система 2FA продолжает работать, как должна. Однако кража маркера позволяет обойти эти меры защиты.

Facebook объясняет, что расследование инцидента еще только началось, и пока что в компании подозревают, что кто-то обнаружил уязвимость в функции просмотра страницы от лица другого пользователя (функция «Посмотреть как»), и использовал ее для получения доступа к 50 миллионам маркеров учетных записей. Именно поэтому Facebook отключила данную функцию, сбросила маркеры проверки подлинности пользователя для этих учетных записей, а также выполняет сброс таких маркеров еще для 40 миллионов пользователей, которые использовали функцию «Посмотреть как» на протяжении последнего года. Последняя мера – это скорее перестраховка, однако в сложившейся ситуации для Facebook любая мера безопасности будет не лишней.

Если маркер был сброшен, это означает, что человек, к которому он относился, больше не сможет использовать его для доступа к соответствующей учетной записи и должен выполнить вход заново. У злоумышленников нет вашего логина или пароля, так что после сброса они не смогут выдавать себя за вас (даже если вы оказались в числе пострадавших пользователей).

Facebook обещает обновить свой пост, как только станет ясно, что именно случилось и имело ли место реальное злоупотребление доступом к какой-либо из пострадавших учетных записей. Ну а пока мы предлагаем ограничиться теми мерами, которые описали в начале статьи: ничего не делать. Действительно, сейчас вы не можете сделать ничего конструктивного по этому поводу, так что не паникуйте. Когда ситуация прояснится, мы подготовим более подробные инструкции, если окажется, что действительно стоит что-то предпринимать.

Источник: Блог «Лаборатории Касперского»

     Дорогие читатели! Сейчас в новостях на канале "Россия 24" сообщили, что компания Google в 2019 году закрывает свою социальную сеть Google+, так как ей почти никто не пользуется. Я часто пользуюсь!!! Захожу в онлайн-сервисы через Google+ и делюсь своими постами и постами своих друзей.

Мои дорогие читатели! С нетерпением жду ваши комментарии! Большое спасибо!