FACEBOOK - Методы взлома и защита.

Думаю начать будет актуально с Facebook или odnoklassniki, так как, взлом аккаунтов на этих соц сетях самый популярный вид взлома в реальном времени. 

Начнём мы всё же с Facebook. 

 

 

У каждого второго из нас (даже больше) имеются  личные переписки, и никто из нас не захотел бы, что бы они стали достоянием какого нибудь начинающего хакера (профи обычно это не интересно), или знакомых ребят, а может даже и родных. 

Можно конечно, не вести переписки сильно личного характера, но важная информация, потерять которую вы не хотели бы, не только личные переписки....  Можете после каждого разговора, удалять сообщения и оставлять самые банальные. Это клевый прикол над любопытным взломщиком, особенно если вы уже знаете, что на ваш профиль заходит посторонний, но мне лично нравится хранить все сообщения. За частую только так я могу найти нужную мне информацию. 

Значит лучше всего просто обезопасить свой профиль. 

Для начала, расскажу о методах взлома актуальных на сегодняшний день.

Уверен вы не раз сталкивались с рекламой всякого софта, прог, для взлома соц сетей на просторах интернета. Я человек, который анализирует информацию по взлому, могу вас заверить, что ещё не одной рабочей проги в этой сфере не видел. Это просто выманивание денег. К тому же сервисы соц сетей на сегодняшний день снабжены очень не слабой системой защиты от взломов. Лет 5 назад был очень популярен метод брута (перебор паролей), были специальные проги, в которых имелись словари паролей, и указывая в них адрес аккаунта они начинали перебирать пароль, на что уходило от суток до месяца...... На данный момент благодаря систем анти брутов эти способы стали не реальны.

Система развивается, и методы атак тоже. Ну если же программно более не возможно, то есть способ ещё проще, а именно просто обмануть владельца аккаунта.

1) Можно воспользоваться ссылкой "Забыли пароль?" и зная почтовый адрес жертвы и пароль на него (как обезопасить почтовый ящик расскажу позже), просто изменить пароль на автоматический, после чего зайдя на почту жертвы, и пройдя по ссылке высланной сервисом facebook просто изменить его. Но в таком случае жертва не может более зайти на свой аккаунт, и следовательно оповещает знакомых и друзей о взломе. Злоумышленник не может следить за перепиской в реальном времени, но у него появляется доступ ко всем старым перепискам (а также информации о участии в закрытых группах и т.п.)

2) Фейк аккаунт. Что такое фейк? Фейк-это сокращенное значение слова фальсификация. Фальсификация (лат. falsificatio, от falsifico — подделываю; итал. falsificare — подделывать) — подделка, изменение (обычно с корыстной целью) вида или свойства предметов.

 На данный момент именно разновидность фейков является самым актуальным способом взлома.

Итак вернемся к фейк аккаунту. Злоумышленник создает аккаунт с вашими данными (имя фамилия, никкнейм, дата рождения и т.д) копирует ваши фотографии к себе на фейк профиль, вашу аватарку, обложку хроники, копирует несколько ваших последних статусов, подписывается на те же приложения и группы, повторяет ряд ваших последних лайков, и начинает отсылать дружбу всем вашим друзьям, скидывая сообщения типо (мой старый профиль взломан. не пишите туда. я не знаю кто на нём сидит. пишите сюда) и в то же время накатывает жалобы в тех поддержку facebook (что профиль которым раньше он пользовался взломали, и ему пришлось создать новый, и что кто то, с его старого профиля пишет всем друзьям) и настоятельно просит что бы старый профиль закрыли. Тех поддержка не редко клюёт на удочку (там ведь тоже обычные люди) и выполняет просьбы злоумышленника. А он в то время просит всех контактов переслать всю переписку, так как всё осталось на взломанном профиле. Вот и всё! Гениально и просто. Минусы в том что, не тех поддержка ни друзья не всегда попадаются на удочку..... Но способ реально действенный.

3) Фейк страница авторизации.

Для взлома этим способом, создается обычная копия (фейк) страницы авторизации (готовых в интернете полно, стоит только погуглить) тип такой:

Функциональность фейка такова:Вам скидывают сообщения от аккаунта типо админа или что то в том роде, что вам подарок вам к празднику, или там игры новые на Facebook. ну ещё многое придумать можно и ссылка по которой надо пройти что бы посмотреть. Вы нажимаете на ссылку и вас перебрасывает на этот фейк авторизация  Вы вводите логин и пароль и нажимаете "Log in" или же "Войти" и вас перебрасывает на ваш профиль или же на "Страница не существует". Вы просто заново заходите на Facebook и пользуетесь дальше. подумав что это была какая то ошибка.  Но ваш логин и пароль сохранились на фейке злоумышленника. Тоже очень идеальный способ. Минус лишь тот, что жертва может не клюнуть. Большой плюс для хакера в том, что Вы не будете даже подозревать о взломе. А хакер может постоянно находится на вашем профили и отслеживать все ваши переписки.

Сторонние приложения. 60% сторонних приложений, клиентов facebook и т.п. могут называться хакерскими приложениями. Логин и пароль который вы вводите при авторизации на приложении могут быть отправлены злоумышленнику.

Существует не мало сайтов, а так же блогов, в которых выкладывается не мало инфы по взлому facebook. Вы можете использовать эту информацию в обратных целях.Вот несколько ссылок на подобный контент:

Взлом Facebook

FaceBook Hack Page

Vzloman.Com

Итак, перейдем к тому как обезопасить себя.....

1) Первое. НЕ СТАВЬТЕ ЛЁГКИХ ПАРОЛЕЙ. дата рождения, Ваш номер телефона, ваше имя фамилия, почтовый адрес (123567) и всё такое... ЗАБУДЬТЕ ПРО НИХ!!!!

Я например не редко ставлю номер телефона, который даже не знаю кому принадлежит. Просто мне он почему то запомнился, и добавляю к нему пару букв.. Так же которые нечего не значат.

2) После регистрации в настройках создайте имя пользователя и свой Facebook почтовый адрес. Скройте реальный от посторонних глаз в настройках конфиденциальности.  Злоумышленник не узнает ваш почтовый адрес, и восстановление пароля будет нереально. 

3) Указывайте свой реальный номер телефона. его по желанию можно скрыть, и в случае если злоумышленник собьет ваш пароль способом Забыли пароль, то код восстановления прейдёт к вам в смс, а хакер останется не с чем.

4) Никогда не забывайте свой секретный вопрос и ответ на него который вы указывали при регистрации аккаунта. Зачастую что бы взломать ваш профиль на Facebook для начала взламывают почтовый ящик (о защите почты мы поговорим позже) и не редко просто общаясь с Вами задают ваш секретный вопрос, например (какова девичья фамилия Вашей матери)... Улавливайте мотивы общающегося с вами злоумышленника. узнав ответ он просто изменит пароль к вашей почте. после взломать Facebook дело двух минутное.

5) Вы можете в настройках акаунта запретить вход со всех устройств, кроме тех, которыми пользуетесь Вы (Ваш персональный компьютер, Ваш телефон), но в таком случает вы сами не сможете зайти на профиль с какого либо другого устройства.

6) Не ветре всяким админам Facebook , о том что меняются админы, и чистятся аккаунты. Что бы доказать что вы пользуетесь ваши аккаунтом, или что бы аккаунт был не потерян, Вам надо выслать свой логин и пароль... Это блеф и обман!

7) Если появились хоть малейшие подозрения на то что создали клон вашей страницы, то сразу трезвоньте об этом друзьям, и в тех поддержку facebook.

8) Не ссылки в сообщениях. Если вы всё таки перешли по ссылке и увидели там страницу авторизации, то просто закройте её. Выйдите из своего профиля полностью (выход) и зайдите заново. Снова пройдите по ссылке из сообщения. Если опять откроется страница авторизации, то однозначно это фейк... Шлите его на очень далеко)))))

9) Старайтесь не заходить на свою страницу с других компов. Даже самая безобидная программа punto switcher  которая служит для автоматического изменения языка раскладки (клавиатуры) способна вести список нажатых клавиш. Таких программ куча.... И даже если вы нажмёте "выход" на профиле. убедитесь что пароль не сохранился в браузере, то всё равно он будет лежать в списке той программы, которая ведёт лог. 

11) Пользуйтесь только официальными приложениями.

10) И не забывайте, что для того, что бы прочитать вашу переписку с кем либо, не обязательно ломать Ваш профиль. Можно и взломать профиль того, с кем Вы переписывались)))

Удачи Вам!