駭客新樂園~揭開社交網站背後的暗黑秘密

2012.06.21 by
趙郁竹
駭客新樂園~揭開社交網站背後的暗黑秘密
Facebook、Twitter、LinkedIn等社交網站在這幾年迅速竄紅,成為人們網路生活中不可或缺的部分。人潮湧到哪、就成為駭客新目標...

Facebook、Twitter、LinkedIn等社交網站在這幾年迅速竄紅,成為人們網路生活中不可或缺的部分。人潮湧到哪、就成為駭客新目標,社交網站正是不法份子竊取個資的新樂園。資安大廠賽門鐵克揭示社交網站上的六大資安攻擊手法,並呼籲使用者在社交網站上妥善管理每一個「按讚」或「分享連結」的動作,以免自己和朋友的個人資料都成為駭客的囊中之物。

「人們很容易信任在社交網站上看到和互動的資訊或連結,我們在網路上張貼了太多關於自己的事情,」賽門鐵克資深總監伊根(Gerry Egan)說,透過社交網站「分享」的特性,讓駭客得以將惡意連結散布的更快,並且從中賺到金錢,而這很可能會損害人們在網路上的信譽。

賽門鐵克整理了過去一年中最普遍的五大社交網站攻擊手法,目前以用戶最多的Facebook、Twitter為主流,但如LinkedIn等商業社交網站未來也將陸續出現更多惡意攻擊。因為這樣的趨勢,賽門鐵克在諾頓(Norton)網頁掃描產品(Safe Web)中新加入了Facebook塗鴉牆的掃描功能,幫助使用者掃描Facebook上所有動態和連結,以防止惡意攻擊透過社交網站迅速擴散。

手法一:強迫按讚

駭客會做一個假的網頁,誘使網友按下某個區域,例如「你是人的話就按下紅色」,但網友看到的頁面是假的,紅色的區域實際上是個「讚」按鈕,有時候讚按鈕更跟著游標跑,除非關掉瀏覽器,否則你不得不按讚。按讚之後將使更多你的朋友看到這個假的網頁。

3

 

手法二:強迫分享

同樣是透過一個假的網頁,你以為你輸入的是驗證碼,但實際上是在分享框裡輸入了某些文字,不知不覺就替駭客傳播資訊。

4

 

手法三:分享攻擊

以折扣金、優惠活動吸引使用者按讚或分享,但天下沒有白吃的午餐,透過社群分享機制,讓惡意連結在朋友間迅速傳播。

1

 

手法四:複製貼上攻擊

告訴使用者必須複製一段程式碼、讓他掃描你的Facebook帳號設定,才能看到某些照片或影片。但那是一段惡意程式碼,駭客可藉此操控你的Facebook,輕易取得各種資料。

2

 

手法五:Twitter的惡意連結

藉由Twitter的訊息張貼及follow機制,將內藏惡意連結的短網址插入在訊息中,誘使更多人點擊、轉發惡意連結。

5

 

 

 

 

每日精選科技圈重要消息