Facebook'da Trojan Tehlikesi

comodore

Uzman üye
6 Mar 2007
1,660
9
Kayıp Kent
Güvenlik uzmanı Roger Thompson'ın bildirdiğine göre popüler sosyal ağ Facebook trojan tehdidiyle karşı karşıya. Bazı uygulamalarda (application) bulunan zararlı kodlar Adobe Reader'ın bir zafiyetini sömürerek kullanıcıların sistemine nüfuz ediyor.

Özellikle Adobe Reader'ın eski versiyonlarını kullananların etkilenebileceği söylenen güvenlik zafiyeti, Facebook'un iframe yoluyla izin verdiği uygulama sayfalarıyla doğrudan ilişkili. Şuanda bu zararlı kodların aktif olduğu uygulamaları yazının devamında görebilirsiniz. Bu uygulamalar dışında ise Facebook uygulamaları hala risk taşımakta. Örnek olarak "hangi dizi karakterisiniz" gibi bir uygulamayı etkinleştirmek için uygulamanın sizin hesabınıza erişim sağlamasına izin vermelisiniz. Bu yolla e-posta ve bir çok bilgiyi Facebook dışı ticari kaygı ya da benzeri amaçlar güden kişilerle paylaşmış oluyorsunuz.

Uygulamaların tümü dış sunuculardan geldiği için ise burdakine benzer tehlikelerin ilerde yine ortaya çıkması muhtemel. Facebook ve benzeri sosyal ağların ne kadar güvenli olduğu ise hala tartışılmakta.

Thompson'ın verdiği zararlı uygulama listesi,

* City Fire Department
* MyGirlySpace
* Ferrarifone
* Mashpro
* Mynameis
* Pass-it-on
* Fillinthe
* Aquariumlife
https://tik.lat/UGC1U
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.