Facebook pretraživanje grafikona je strašan alat za phishing napada

Facebook je potresao temelje tehnologijskog svijeta malo objavljivanjem mogućnosti Graph Searcha. Korisnici su zabrinuti za priliku da igraju s novom značajkom, a napadači se raduju ovom moćnom novom oružju, er, alatu.

Ukratko, Facebook Graph Search je tražilica koja vam omogućuje pronalaženje stvari na temelju odnosa i konteksta - u osnovi crtajući iz neograničenog bazena užitaka, oznaka i prijava koje je objavilo milijun članova Facebooka.

Mark Zuckerberg predstavio je Graph Search ovaj tjedan na Facebook medijskom događaju.

Iz pretraživanja Pregled grafikona izgleda kao vrlo moćan alat - nešto što čini pretraživanje osobnijom relevantnošću i koncept koji bi Google trebao malo zabrinuti. Možete pretraživati ​​na temelju ljudi, mjesta, prijatelja i interesa. Na primjer, možete pretražiti "prijatelje koji vole The Beatles i žive u Chicagu" ili "talijanski restorani koje su moji prijatelji posjetili u blizini."

[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Ipak, to je malo dvostruko oštar mač. Andrew Storms, direktor sigurnosnih operacija za nCircle, kaže: "Novi Facebook Pretraživanje grafikona je fantastični san ostvaren. Potrebno je godinama sposobnosti za mikro ciljanje koje su dostupne mrežnim oglašavačima i stavlja ih u ruke cyber kriminalaca. "

Misli na to kao što je Google hakirao steroide. Napadači su davno naučili kako je Google praktično beskrajan bogat materijal vrijednih podataka koji su osjetljivi na informacije, a naizgled nevine vrste koje se mogu upotrijebiti za hakiranje u mrežu ili račun. Facebook Graph Search podiže bar - a ne na dobar način - isporukom te iste mogućnosti s osobnijim kontekstom.

Alex Horan, sigurnosni strateg za CORE Security ističe inherentni sukob interesa alata kao što je ovaj jer Graph Pretraživanje je korisno samo ako pruža relevantne i zanimljive rezultate. "To znači da Facebook želi da ima što više podataka što je više moguće da odgovori na svaki upit, osiguravajući ljudima pozitivno iskustvo. To je izravno protiv želje koje su ljudi izrazili kako bi privatne informacije bile privatne. "

Korisnici imaju tendenciju ignoriranja kontrola privatnosti i nadziranja.

Pomoću Facebook pretraživanja grafikona napadač može suziti određene ciljeve i prilagoditi e-poštu ili Facebookove poruke koriste se uvjerljivim pojedinostima o svojim životima, njihovim prijateljima, stvarima koje ih zanimaju i mjestima koja su posjetili. Richard Wang, menadžer u Sophos Labs, kaže kako bi Graph Search mogao biti zapanjujuće oku za otvaranje mnogih. To će vjerojatno voditi više korisnika da otkriju da su podijelili više nego što su očekivali i da im daje mogućnost za ciljano usmjeravanje određenih skupina ljudi. "

U postu na Facebooku o najavi Objavljenog pretraživanja, Robert Scoble pohvalio je model privatnosti alat. Scoble objašnjava, "Možete vidjeti samo stavke koje se javno dijele ili s njima dijele posebno zbog vaših prijatelja."

To je istina i Facebook zaslužuje zasluge za izgradnju kontrola privatnosti. Nažalost, mnogi Facebook-korisnici bilijunskih korisnika nisu svjesni ili ne upotrebljavaju pravilnu sigurnost i kontrolu privatnosti - tako da će sve ono što objavljuju na društvenoj mreži lako otkriti cyber kriminalci.

Horan pojašnjava, "Iz hakerske perspektive podaci su već bili tamo i podložni su ciljanom napadu, no ova nova značajka olakšava napadačima prikupljanje sličnih ciljeva za prilagođeniji napad."

"Ako ste mislili na razinu neželjene pošte i phishing prevare na Facebooku ne bi mogli pogoršati, imam loše vijesti za vas. Još nas nije vidio ", upozorava Storms.