1. Атаки на Facebook
2. Сносить стены Facebook
3. Заранее, друг и быть признанным
4. Что за хак, во всяком случае?

Может ли Facebook стать следующей целью в хакерской группе Anonymous 'Crosshairs?

чирикать из дескриптора Twitter «OP_Facebook» - который помечен как «Анонимный», но по состоянию на полдень среды имел только один твит в своей истории - призвал читателей перейти на веб-страницу Пиратской бухты или посмотреть YouTube видео в котором сделана угроза атаковать Facebook 5 ноября.

Возможно, стоит отметить, что твит был изначально опубликован почти месяц назад. Новости об угрозе получили широкое распространение только недавно.

Однако тот, кто контролирует один из основных общественных каналов связи Anonymous, похоже, не поддерживает эти усилия. AnonOps Позже в твиттере сообщалось, что некоторые Anons организуют так называемый план OpFacebook по уничтожению сайта социальной сети, что не все Anonymous согласны с этим и что нападение на мессенджера не является стилем Anonymous.

Помимо расколов, просто из любопытства, как группа хакеров, таких как Anonymous, может атаковать Facebook?

Атаки на Facebook

Еще в 2009 году Facebook, наряду с другими социальными сетями, включая Twitter и LiveJournal, подвергся массированным атакам с отказом в обслуживании (DDoS).

По сообщениям Facebook, целью был про-грузинский блогер с именем пользователя "Cyxym".

Однако службы Facebook не были слишком сильно нарушены, и его инженеры публично заявили, что для успешной DDoS-атаки на их сайт потребуется настолько большой ботнет, что его можно будет отследить. Сайт социальной сети имеет другие средства защиты.

«Можно предположить, что у Facebook будет невероятная избыточность и способность противостоять атаке типа« отказ в обслуживании », - говорит Крис Харгет, старший менеджер по продуктам ActivIdentity , рассказал TechNewsWorld.

Хотя полное нападение на парадную дверь Facebook может оказаться чрезвычайно трудным, есть и другие способы, которыми злоумышленники могут попытаться нанести вред социальной сети. Facebook является фаворитом киберпреступников, чьи атаки включают создание поддельных учетных записей или учетных записей со ссылками на вредоносные сайты, а также подделку или захват учетных записей законных пользователей и рассылку электронных писем со встроенными вредоносными ссылками или запросами на финансовую помощь.

«Я не считаю DDoS или подделку учетной записи« взломом », - заявил TechNewsWorld независимый консультант по безопасности Рэнди Абрамс.

Сносить стены Facebook

Абрамс сказал, что есть три основных способа атаки.

Один состоит из фишинга и установки вредоносного кода, который получает доступ к учетным записям жертв или компьютерам. Это сработало против Google и других крупных организаций, и «я сомневаюсь, что Facebook застрахован», заявил Абрамс.

Второй - использование уязвимости нулевого дня.

Третий угадывает слабый пароль. «Из исследований прошлых нарушений данных мы знаем, что даже некоторые эксперты по безопасности не используют надежные пароли», - сказал Абрамс.

Между прочим, хорошим паролем является комбинация из шести-восьми букв и цифр, случайно перемешанных. Слабый пароль - это то, что легко угадать, например, чья-то дата рождения или брака или номерной знак автомобиля.

Заранее, друг и быть признанным

Пароли, вероятно, будут самым критическим недостатком и самым простым способом для кого-то начать атаку на Facebook.

«Anonymous удалось собрать немало учетных данных пользователей во время их набегов», - заявил TechNewsWorld Кэмерон Кэмп, исследователь из ESET.

«Поскольку люди часто используют одни и те же учетные данные на нескольких сайтах, это становится потенциальным вектором атаки, а не только для Facebook», - уточнил Кэмп. По словам Кэмпа, пользователям следует регулярно обновлять свои пароли, чтобы минимизировать возможность их использования хакерами в качестве вектора атаки.

Представитель Facebook Гвендолин Беломи отказалась комментировать предполагаемые угрозы со стороны Anonymous.

Что за хак, во всяком случае?

Если Аноним будет атаковать Facebook, он может отказаться от кражи пользовательской информации.

Фишинг или регистрация ключей довольно распространены для кражи учетных данных пользователей Facebook, но это справедливо для любого сайта, использующего статические пароли, и это не позволит Anonymous сделать «большой заметный всплеск», если группа не собирает учетные данные пользователей для долгое время, сказал Цель ActivIdentity.

Вместо этого Anonymous с большей вероятностью может нарушить работу сайта социальной сети или украсть большие объемы данных у самой компании, считает Харгет.

Однако, как и другие эксперты по безопасности, Harget сомневается в подлинности угрозы против Facebook.

«Это утверждение кажется подозрительным», - сказал Харгет. «Не менее правдоподобное объяснение состоит в том, что некоторые группы выяснили, как взломать Facebook, и поэтому они пытаются найти оправдание, чтобы похвастаться и сделать большой всплеск на очень популярном сайте», - добавил он.

«Действительно трудно сказать, является ли это широко одобренным сюжетом Anonymous или чем-то из определенного подмножества членов Anonymous, или даже если он вообще действителен», - сказала Азита Арвани из Arvani Group в интервью TechNewsWorld.