Facebook a Twitter neprešli základným bezpečnostným testom

Jazdenie z kabátov FireSheep Firefox zneužiť, Digitálna spoločnosť študoval zákl bezpečnosť funkcie 11 populárnych webových stránok a dali im známky. Výsledky nie sú hviezdne pre väčšinu, najmä pre sociálne siete Twitter a Facebook, ktoré obe dostali zlé známky.

Dôvody, prečo zlyhali, sú dosť technické, ale sústreďujú sa na nedostatok úplnej ochrany SSL (Secure Sockets Layer) na stránkach. Jedným jednoduchým spôsobom, ako zistiť, či sa nachádzate na stránke chránenej protokolom SSL, je, že na paneli prehliadača je uvedené „ https://” namiesto štandardu “ http://.” Ak nie, potom je možné, že vaše informácie môžu byť ukradnuté, pretože nie sú zašifrované. Facebook a Twitter nešifrovať údaje po celú dobu, čo je funkcia, ktorú by mali implementovať.

online-bezpečnostná-karta-facebook-twitter-2010

Existujú štyri základné spôsoby, ako sa nechať hacknúť (tu nájdete tu)

Ak stránka nemá SSL prehliadanie podporu, ktokoľvek môže kedykoľvek vidieť, čo prehliadate, ale iba to, čo si práve prehliadate.

V čiastočný bokorys, útočník získa súbory cookie na overenie používateľov a získa čiastočný prístup k ich účtu. Overovací súbor cookie je malý súbor, ktorý sa nachádza vo vašom počítači a umožňuje vám znova navštíviť webovú stránku bez toho, aby ste sa zakaždým museli znova prihlasovať. Hovorí Facebooku: „Hej, stále som ten istý počítač; pusti ma dnu." Pri čiastočnom sidejackingu sú niektoré vaše informácie viditeľné pre útočníka, ale nemôže úplne narušiť váš účet.

Odporúčané videá

V plný sidejacking, útočník získa plnú kontrolu nad vaším účtom, ale nemôže získať vaše používateľské meno ani heslo. Zvyčajne môže urobiť všetko okrem zmeny hesla, pretože väčšina stránok vyžaduje, aby ste najskôr znova zadali staré heslo. Úplný sidejacking je strašidelný. Napríklad v službe Hotmail by útočník mohol čítať všetky vaše e-maily.

Nakoniec v a úplný únos, útočník získa kontrolu nad všetkým vo vašom účte a môže zmeniť čokoľvek vrátane vášho hesla. Stránky, ktoré nemajú overenie SSL, vás nechávajú zraniteľnými voči úplnému únosu.

Buď opatrný

Naša najlepšia rada: buďte opatrní, kde prehliadate Facebook, Twitter a ďalšie stránky s prihlásením. Ak ste na verejnom mieste Wi-Fi, uistite sa, že je chránené heslom. To by malo zašifrovať vaše informácie, čo sťaží ostatným, aby vás hackli.

Odporúčania redaktorov

  • Podľa federálov bezpečnosť Apple predbehla Microsoft a Twitter

Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.