फेसबुक कीड़ा - अब मुझे हँसाओ

कोई फर्क नहीं पड़ता कि कोई व्यक्ति कितना अनुभवी और पागल है, सेवाओं में एक निश्चित विश्वास उत्पन्न होता है, जहां से समस्याएं, स्पैम या अन्य परेशानियां कभी नहीं हुई हैं। आज मुझे फेसबुक पर एक नई पोस्ट के बारे में एक सूचना मिली:







यह हानिरहित है, जैसे, किसी अनुभवी व्यक्ति से, और, बोलने के लिए, विश्वसनीय। मैंने एक कैच नहीं देखा (apps.facebook.com का लिंक, इसमें कोई संदेह नहीं था), मैंने विशेष रूप से संदेश नहीं पढ़ा था, और मैंने लिंक खोला। जाहिर तौर पर उन्होंने भी ऐसा सोचा था जब उन्हें यह मिला था। सामान्य तौर पर, जैसा कि यह निकला, यह एक नया इंटरनेट वर्म है, और यह एक आवेदन के रूप में अंदर (!) से कार्य करता है । यह स्पष्ट है कि आपको सतर्क रहने की आवश्यकता है, जाहिर है कि जो लोग माइनस हैं वे पोस्ट मेरे लिए बिल्कुल यह बताना चाहते हैं, लेकिन यहां मामला अनूठा लगता है, क्योंकि एप्लिकेशन को उपयोगकर्ता की ओर से किसी भी अतिरिक्त कार्रवाई की आवश्यकता नहीं होती है, और, जैसा कि यह बाहर है, बहुत बड़े पैमाने पर है।



यदि आपको ऐसा कोई पत्र प्राप्त होता है - तो आवेदन पृष्ठ पर न जाएँ!

लिंक खोलें और तुरंत संक्रमण के वाहक बन जाते हैं।



UPD वर्म एप्लिकेशन को हटा दिया गया।

मुझे आश्चर्य है कि वे फेसबुक पर कैसे टिप्पणी करेंगे, और क्या वे बिल्कुल भी टिप्पणी करेंगे



UPD2 कृमि का विस्तृत विश्लेषण (eng): blog.kotowicz.net/2010/08/makemelaughnow-analysis-of-new.html

बहुत उत्सुक, मैं सलाह देता हूं कि आप खुद को परिचित करें। यदि कोई अनुवाद करता है, तो यह आम तौर पर भव्य होगा ।

और यहाँ अनुवाद मिगुएलो से समय पर आया ।



संक्षेप में, एप्लिकेशन ने सैंडबॉक्स की सुरक्षा से बचने के लिए, टच.फेसबुक डॉट कॉम के मोबाइल संस्करण की खामियों का इस्तेमाल किया। मैं बोली: "सीखा जाने वाला सबक - अपनी साइटों के मोबाइल संस्करणों के बारे में मत भूलना । "



मैं facebookapps.ru पर एक पोस्ट उद्धृत करता हूं:

उपयोगकर्ता को एप्लिकेशन तक पहुंच की पुष्टि करने की आवश्यकता नहीं है, सब कुछ स्वचालित रूप से किया जाता है, लेकिन उड़ानों का विश्लेषण करते समय, मैंने निम्नलिखित जानकारी पर ध्यान दिया:







वास्तव में, हमलावरों ने उस मेजबान की गणना की, जिससे एफबी के सामाजिक नेटवर्क के किसी भी उपयोगकर्ता को किसी भी जानकारी को स्थानांतरित करना संभव है । मुझे ऐसा लगता है कि फिलहाल यह बहुत खतरनाक कीड़ा नहीं है, लेकिन भविष्य में इसके क्लोन दिखाई देंगे जो वायरस और अन्य संभावित खतरनाक साइटों से लिंक कर सकते हैं।

बेशक, यह बग तय हो जाएगा यदि वे पहले से ही इसे कवर नहीं करते हैं, हालांकि मैं अभी भी ट्विटर और फेसबुक पर खुद को संकेत देता हूं, लेकिन अवक्षेप रहेगा और एफबी में पूर्व विश्वास खो गया है।