گرد آوری توسط گروه فن آوری اطلاعات ممتاز نیوز
| بنا به گزارش شرکت سایمانتک، یک حمله موفقیت آمیز علیه کاربران فیس بوک مشاهده شده است. این حمله بر روی کاربرانی صورت گرفته است که تصور میکردند می توانند به حساب کاربری دوستان خود وارد شوند.به گزارش ایتنا از مرکز ماهر، سرآغاز حمله از آن جایی است که بر روی فیس بوک ویدئویی قرار داده شده که ادعا می کند، ابزاری را برای بدست آوردن اعتبارنامه های ورودی حساب کاربری دوستان پیشنهاد می دهد. در واقع با این روش تنها حساب کاربری افرادی که قصد دارند به حساب دوستان خود وارد شوند، هک می شود.این ویدئو قربانی بالقوه را به سندی بر روی Google Drive هدایت می کند که حاوی یک قطعه کد جاوا اسکریپت است. با اجرای این کد، کاربران به گونه ای راهنمایی می شوند که کدی را در پنجره کنسول مرورگر خود درج می کنند که در آینده اجرا می شود.اگر کاربران این مراحل را طی کنند، حساب کاربری فیس بوک آن ها ارتباط ربایی می شود و برای“like” کردن صفحات دیگر استفاده می شود.این نوع حملات با نام "self cross-site scripting" شناخته می شوند. در این نوع حمله، کاربر به گونه ای فریب می خورد که خودش کد مخرب را اجرا می کند.شرکت فیس بوک نسبت به شیوع این نوع حملات هشدار داد و توصیه کرد که پنجره کنسول مرورگر را غیرفعال نمایید. شبکه های اجتماعی به افراد اجازه می دهند تا کنسول مرورگر را فعال کنند.کل ایده ای که به شما می گوید می توانید با اجرای قطعه کدی، حساب کاربری دوستان خود را هک کنید، باید به اندازه کافی هشداردهنده باشد که این یک کلاهبرداری است. |  |
ایتنا – آخرین عناوین ::
باز نشر: پورتال خبری ممتاز نیوز www.momtaznews.com