🚣🏽 🧕🏽 🌌 फेसबुक और अधिक पर सामाजिक इंजीनियरिंग। नए "भेद्यता" का विश्लेषण 🔂 🚿 🥐

आज मैं फेसबुक पर एक प्रकार का कीड़ा मिला, जो सोशल इंजीनियरिंग का उपयोग करता है। अगर मुझसे फेसबुक के संदर्भ में गलती हुई है, तो मैं पहले से माफी मांगता हूं - मैं अक्सर इसका इस्तेमाल नहीं करता।

एक व्यक्तिगत संदेश या निमंत्रण एक दोस्त (या कई) से आता है, जहां फेसबुक पर एक साझा वीडियो के समान लिंक है। यह facebook.com/pages/( )

ओर जाता है। संक्रमण के बाद, एक पृष्ठ एक वीडियो प्लेयर के समान छवि के साथ दिखाई देता है। प्ले पर क्लिक करने के बाद, एक विंडो दिखाई देती है जहां आपको तीन तरीकों में से एक में सत्यापन पास करने के लिए आमंत्रित किया जाता है:

एक कीबोर्ड;
एक माउस के साथ;
टचस्क्रीन।

कीबोर्ड। निर्देशों का पालन करें: 1) Ctrl-C दबाएं, 2) Alt-D दबाएं, 3) Ctrl-V दबाएं, दर्ज करें।

इन क्रियाओं को करने के बाद, विज़िटर बुकमार्कलेट को कॉपी करेगा, एड्रेस बार पर ध्यान केंद्रित करेगा, इसे पेस्ट करेगा और इसे निष्पादित करेगा। निर्देशों का सावधानीपूर्वक पालन करने के प्रयास में, वह जालसाजी को नोटिस नहीं करेगा।

मूषक । ब्राउज़र के एड्रेस बार में टेक्स्ट को खींचने का प्रस्ताव होगा। पाठ एक बुकमार्क लिंक है। खींचने और छोड़ने के बाद, लिंक को स्वतंत्र रूप से निष्पादित किया जाता है (एंटर की आवश्यकता नहीं है)।

टचस्क्रीन । रिपोर्ट करता है कि फ़ंक्शन समर्थित नहीं है। शायद सिर्फ एक ठूंठ।

सफल "सत्यापन" के परिणामस्वरूप, लिंक दोस्तों को भेजा जाएगा, और वांछित वीडियो शुरू हो जाएगा।

कार्यान्वयन और परिणाम के लिए शर्तें

एक उपयुक्त डिजाइन के साथ यह "भेद्यता" किसी भी साइट के लिए काम करेगा।

एक सफल कार्यान्वयन आपको जावास्क्रिप्ट का उपयोग करके वर्तमान साइट पर किसी भी उपयोगकर्ता डेटा में हेरफेर करने की अनुमति देता है। इसमें शामिल हैं: व्यक्तिगत संदेश भेजना, पोस्ट और टिप्पणियों को बदलना और हटाना, पासवर्ड बदलना, साइट के अन्य उपयोगकर्ताओं के लिए व्यक्तिगत डेटा स्थानांतरित करना या तृतीय-पक्ष साइटों (साइट के एपीआई का उपयोग करना), आदि।

तकनीकी जानकारी

यह एक और फेसबुक छेद नहीं है, लेकिन लक्ष्य हासिल करने के लिए सोशल इंजीनियरिंग का अनुप्रयोग है। सत्यापन खिड़की बड़े करीने से की जाती है और फेसबुक की शैली में, आगंतुक सोचता है कि यह बॉट्स से बचाने का एक नया तरीका है और परिश्रम से वह करता है जो उसके लिए आवश्यक है।

कीबोर्ड से जांच करते समय, कोड स्वयं पाठ के रूप में मौजूद होता है, और उपयोगकर्ता इसे ब्राउज़र के एड्रेस बार के माध्यम से लॉन्च करता है। यदि विज़िटर ध्यान केंद्रित करता है या स्विच करता है, तो स्क्रिप्ट संकेत के साथ एक विंडो प्रदर्शित करती है और फिर से शुरू करने की पेशकश करती है।

माउस के साथ जांच करते समय, एक <iframe>

पता http://*wvvv.info/i/chrome2.php

साथ लोड किया http://*wvvv.info/i/chrome2.php

, जिसमें जेएस कोड के साथ एक लिंक होता है। ब्राउज़र <iframe>

जनक पृष्ठ पर पहुँच को मना करता है, और कोड ही NoScript द्वारा निष्पादन से अवरुद्ध है, लेकिन यदि आप इसे पता बार में स्थानांतरित करते हैं, तो बेशक, इसे निष्पादित किया जाएगा, क्योंकि यह अब साइट का हिस्सा नहीं होगा (देखें कि इस मामले के लिए NoScript सही तरीके से कॉन्फ़िगर कैसे करें) ।

दिलचस्प

कभी-कभी एक त्रुटि देखी गई थी:

चेतावनी: mysql_connect () [function.mysql-connect]: उपयोगकर्ता minus90i_acce55 में पहले से ही 'max_user_connections' से अधिक सक्रिय कनेक्शन /home/minus90i-WWVVV.INFO/i/data/db.php लाइन 8 पर हैं।

Mysql से कनेक्ट करने में त्रुटि।

जाहिर है, लेखक अपनी रचना पर आंकड़े एकत्र करना नहीं भूले।

वीडियो को अभी भी दिखाया गया है, एक फ़ुटबॉल गेंद के साथ चाल के बारे में, बुरा नहीं है।

अब "वीडियो" वाला पेज लोड हो रहा है, लेकिन आगे काम नहीं कर रहा है। जाहिर है, सर्वर अभी भी लोड का सामना नहीं कर सका। अपडेट: टिप्पणियों में वे कहते हैं कि वीडियो के साथ एक अलग पृष्ठ पर पहले से ही रीडायरेक्ट है (साइट एक ही http://*wvvv.info

)।

कैसे बचें?

दुर्भाग्य से, कोई सॉफ्टवेयर समाधान नहीं है; केवल हार्डवेयर।

विशेष रूप से ब्राउज़र (कीबोर्ड, एड्रेस बार, बुकमार्क, अपवादों, सेटिंग्स, आदि) में हेरफेर करने के लिए, समझ से बाहर के निर्देशों का पालन न करें।

अपडेट: हालांकि, फायरफॉक्स के लिए आंशिक समाधान है।

फ़ायरफ़ॉक्स के लिए आंशिक समाधान

1. NoScript इंस्टॉल करें।

2. पता बार में "about: config" टाइप करें और अगर पूछा जाए तो बन्नी होने के लिए सहमत हैं।

3. फ़िल्टर लाइन में, “allowURLBARJS” टाइप करें और डबल-क्लिक करके मान को “गलत” पर स्विच करें।

यह अनुमति दी गई (अनुमत, विश्वसनीय, श्वेतसूची) को छोड़कर सभी साइटों के लिए पता बार में data

और javascript

को प्रतिबंधित करेगा। समाधान आंशिक है, क्योंकि फ़ेसबुक अक्सर आगंतुकों द्वारा अनुमत साइटों में जोड़ा जाता है (अन्यथा जावास्क्रिप्ट हर जगह इस पर काम नहीं करेगा)।

_{पीएस * = डब्ल्यू।} _{(पेज नाम) = WOW-this-guy-has-the-most-amazing-skills-ever-This-is-unbelievable / 162965220400728।}

_{मुझे इंटरनेट पर अधिक स्क्रीनशॉट मिले।}

फेसबुक और अधिक पर सामाजिक इंजीनियरिंग। नए "भेद्यता" का विश्लेषण

कार्यान्वयन और परिणाम के लिए शर्तें

तकनीकी जानकारी

दिलचस्प

कैसे बचें?

फ़ायरफ़ॉक्स के लिए आंशिक समाधान

More articles: