Sociale netværk er en legeplads for hackere

Erfaringen viser, at brugere af Facebook sjældent undersøger, hvem der har lavet en given applikation

Kan man overhovedet det? Altså i praksis. Man kan sikkert få et eller andet navn frem, men hvad kan man bruge det til?

Hvor pudsigt, en hollandsk ven fandt for 30 minutter siden en sikkerhedsfejl i hyves.nl (en slags hollandsk facebook) som gav ham adgang til sql databsen - Han valgte dog at reportere det istedet for at bruge det til noget.

Men hvem gemmer dog også personlig følsomme oplysninger på sådan et site. Nu må folk da lige vågne lidt op.. :)

#3, Hvad er følsomme oplysninger?

#3 > jeg ved ikke om du har lagt mærke til det, men størstedelen af facebooks brugere bruger rent faktisk deres fulde navn, har billeder af diverse ting, skriver hvad de interesserer sig for, skriver med deres venner om hvad de laver...
...mon ikke der er noget følsomt derimellem nogle gange?

Og det er bl.a. derfor at hver gang jeg får et af de lorte invites til application #3245bullshit.. at jeg konsekvent blokere alle app invites fra den ven, gider bare ikke det crap.

Er glad for jeg ikke er på facebook, undskyld for trollpost, men hvad er facebook ud over tidsspilde? I starten var ideen da fin, at folk, der har mistet kontakten, kunne finde hinanden igen.. men det har man kunne i rigtigt mange år før facebook og myspace

Og der er stadig rigtigt mange mennesker, der ikke er at finde på den side.. så hvad nytter det så nu?

I mine øjne har facebook udviklet sig til en enorm kilde til tidsspilde

#7
It's the lemming effect ;-)
Når først et par stykker i vennekredsen/familien starter, kan resten ganske enkelt ikke lade være...

7 skrev:

I starten var ideen da fin, at folk, der har mistet kontakten, kunne finde hinanden igen.. men det har man kunne i rigtigt mange år før facebook og myspace

Så fordi der er alternativer, så er det tidsspilde? Kan man så ikke sige det samme om alternativerne?

7 skrev:

Og der er stadig rigtigt mange mennesker, der ikke er at finde på den side.. så hvad nytter det så nu?

Så hvis du kan finde 90% af de personer du søger, og ikke 100%, så er det tidsspilde?

7 skrev:

I mine øjne har facebook udviklet sig til en enorm kilde til tidsspilde

Det har du da vist også.

Det er fint nok at man kan slå et navn op i de gule sider, og ringe til dem. Men måske er man ikke interesseret i så formel en kontakt. Det bliver vel typisk til en gang æh bæh buh "jeg er blevet gift" - "det er jeg også"... "jeg har fået job" - "det har jeg også".

Så synes jeg det er langt rarere, at finde dem som faktisk er intereseret i lidt uformel småpludren, og så kontakte dem på en mindre "invaderende" måde end telefon - fx. en besked på facebook. Og efter kontakten er etableret, kan man fortsætte over IM. Hvis man så rent faktisk har lyst til at gøre mere ud af det end små-pludren, kan man jo ringe eller mødes fysisk.

Personligt kan jeg sige at der er to personer fra min fortid, som jeg har mistet kontakten med, og kunne tænke mig at mødes med igen. Ingen af dem har jeg kunnet finde på de gule sider el. lign, og Google har heller ikke været den store hjælp.

Den ene viste sig at være på Facebook, og er flyttet til udlandet. Den anden har jeg ikke fundet endnu,

Til gengæld har jeg fundet en del andre gamle bekendtskaber på Facebook. Ikke nogen jeg ville ringe direkte til, bare for at små-pludre, men dem som er interesseret i at snakke med gamle bekendtskaber har jeg snakket lidt med, og det har da været meget hyggeligt.

Ikke noget jeg ville kalde spild af tid. (Alle de #¤%&#¤ apps der imod kan jeg godt undvære. Heldigvis er det ikke noget jeg er tvunget til at blive blandet ind i.)

Jeg kunne forestille mig at facebook er et praktisk værktøj for især indbrudstyve. Folk skriver hvad de hedder, hvilken by de bor i, uploader billeder af deres B&O og... hvornår de tager på ferie.

#10

Nu er der jo ingen der siger at du SKAL skrive dit tlfnr eller din adr, jeg har f.eks ikke gjort det

Men nu ville jeg heller ikke blære mig med at jeg havde B&O, ville sku nok hellere gemme mig

Ethvert site af denne karaktér hvor der er så stor en mængde af IT-analfabeter......... De giver ekstremt gode muligheder for lidt analyse af potentielle passwords - i det hele taget åbner det for "social-engineering" som Kevin Mitchnick gjorde så berømt/berygtet.

700.000 danskere alene? Givet bare statestikken for hvor mange spam-mails der går igennem, skulle man snildt kunne hente en fødselsdato, CPR-nummer, adresse osv videre ud af adskillige.

Direkte at cracke/hacke? Hvorfor skulle man dog skyde gråspurve med kanoner? De fleste udleverer jo alligevel de mest personfølsomme ting, så snart man stiller det rigtige spørgsmål? :-)

At skrive en lille app - sikkert fint nok, men man er alt for udsat - der er al' for stor risiko for at blive opdaget... Kun script-kiddies ville gøre noget sådant...

12 skrev:

At skrive en lille app - sikkert fint nok, men man er alt for udsat - der er al' for stor risiko for at blive opdaget...

Opdaget? Enhver der har skrevet en app, får oplysninger serveret på et sølvfad. Om man gemmer dem eller ej er der vel ingen der kan se.

Lidt om hvor nemt "social engineering" kan være:
http://vip.tv2.dk/article.php/id-12489280.html

Kort sagt: Man kan blot oprette sig om en eller anden person, som endnu ikke selv har oprettet en profil. Med lidt billeder og sjov til at "bevise" hvem man her, kan man tappe sig ind på hele omgangskredsen.

9 skrev:

Så fordi der er alternativer, så er det tidsspilde? Kan man så ikke sige det samme om alternativerne?

Tror du misforstår hvad det er jeg prøver at sige.. mener at facebook lagde ud med at kunne forbinde folk på alle leder og kanter, men nu er der så meget irrelevant "crap" derinde, der er rent tidsspilde (udelukkende min egen personlige holdning)

Alternativerne, f.eks., som du selv nævner, telefonbogen, går jo udelukkende ud på at finde folk, så nej, det er ikke tidsspilde (med mindre selvfølgelig man ikke leder efter nogen?

9 skrev:

Så hvis du kan finde 90% af de personer du søger, og ikke 100%, så er det tidsspilde?

Jeg ville hellere skyde på 50%, men kan godt hænge sammen med at en del af dem jeg leder efter, ikke er typerne, der hverken har tid eller lyst til at optræde på sådan nogle sider

Men jeg siger netop ikke at det at opsøge folk er kilden til tidsspilde, men alle de der ligegyldige apps, der (efter min mening) er det der holder liv i facebook nu, pga. størstedelen af medlemmerne bruger siden som "passtime irl"

9 skrev:

Det har du da vist også.

Hvad nytter det at diskutere sagligt, når du fyrer sådan noget luft af..?

Men så vidt jeg kan læse på det du skriver, så bruger du facebook til småchat mellem svundne venner? Jeg så det oprindeligt som en måde at finde gamle klassekammerater frem, til en gamle elevers fest f.eks.

15 skrev:

Tror du misforstår hvad det er jeg prøver at sige.. mener at facebook lagde ud med at kunne forbinde folk på alle leder og kanter, men nu er der så meget irrelevant "crap" derinde, der er rent tidsspilde (udelukkende min egen personlige holdning)

Apps er ikke obligatoriske.

15 skrev:

Alternativerne, f.eks., som du selv nævner, telefonbogen, går jo udelukkende ud på at finde folk, så nej, det er ikke tidsspilde

mener at telefonbogen lagde ud med at kunne forbinde folk, men nu er der så meget irrelevant "crap" derinde, der er rent tidsspilde (udelukkende min egen personlige holdning)
("Crappet" i en telefonbog er fx. reklamerne, og de sektioner jeg ikke personligt bruger.)

15 skrev:

Jeg ville hellere skyde på 50%, men kan godt hænge sammen med at en del af dem jeg leder efter, ikke er typerne, der hverken har tid eller lyst til at optræde på sådan nogle sider

Så vil jeg samtidig skyde på at dem du leder efter ikke er så interesseret i at blive fundet, som dem jeg leder efter.

Men stadig: Er 50% ikke bedre end ingenting?

15 skrev:

Men jeg siger netop ikke at det at opsøge folk er kilden til tidsspilde, men alle de der ligegyldige apps

Så ignorer dem.

15 skrev:

9 skrev:

Det har du da vist også.

Hvad nytter det at diskutere sagligt, når du fyrer sådan noget luft af..?

Arh, må jeg ikke skrive én useriøst sætning i ny og næ? ;-)
Og når du kalder noget så populært for tidsspilde, så har du da fortjent et spids kommentar. ;-)

15 skrev:

Men så vidt jeg kan læse på det du skriver, så bruger du facebook til småchat mellem svundne venner? Jeg så det oprindeligt som en måde at finde gamle klassekammerater frem, til en gamle elevers fest f.eks.

Begge dele synes jeg lyder som en fin måde at bruge Facebook, og ikke noget jeg vil kalde tidsspilde.

Nu er det jo sådan at man på facebook selv kan styre hvor meget venner af ens venner/udefrakommende kan se, både hvad angår informationer og billeder, så jeg tror ikke problemet er så stort som man gerne vil gøre det til?

.. At det så ikke er alle der tilpasser de der sikkerhedsindstillinger, tjah.. det svarer jo til at lade ens fordør stå åben

17 skrev:

Nu er det jo sådan at man på facebook selv kan styre hvor meget venner af ens venner/udefrakommende kan se, både hvad angår informationer og billeder, så jeg tror ikke problemet er så stort som man gerne vil gøre det til?

.. At det så ikke er alle der tilpasser de der sikkerhedsindstillinger, tjah.. det svarer jo til at lade ens fordør stå åben

Mjah, det er jo ikke rigtigt, og det er facebooks natur - det handler om at "nerværke" som det så fint hedder, og så skal man kunne se dem i netværket, samt deres venner osv. Hvis du ikke kan komme ind i det netværk du umiddelbart ønsker, er det netop du skal bruge "social engineering". Det at få adgang til de mennesker du ønsker, hvis du da ellers er målrettet, er forholdsvis nemt - husk: du skal kun ramme én, så har du dem alle :-) Om du så bare ved du kan, hvis du vil, eller rent faktisk bruger det du kan... Tjah...

Lige så snart det er mennesker der skal træffe beslutninger, er Social Engineering en fare/mulighed. Noget andet er det hvis du skal igennem en dedikeret firewall... Choose the right tool for the right job ;-)

Det var da også på tide at der kommer lidt fokus på det her.
Det er tit muligt for script-kiddies eller hvad man nu vil kalde dem, at lave social engineering på diverse sites.
Problemerne kommer når man giver folk lov til at bruge simpelt javascript osv. på deres profiler, så er det at social engineering bliver rigtig nemt for folk.
Prøv at forestil jer hvor nemt det er at lave en side der ligner facebook, arto eller whatever, hvor der står at man skal logge ind for at se den nævnte feature. VUPTI, så sidder man pludselig med måske flere hundrede brugernavne og passwords.

Hehe...viser det ikke bare at Facebook-brugere er dummere end gennemsnittet af befolkningen?

Alle de invites jeg har fået er røget direkte i papirkurven, egentlig kun af den simple årsag at facebook kræver at jeg opretter mig som bruger, før jeg kan se hvad mine kontakter skriver på deres side.

Tror ikke der var mange kunder i tøjbutikker, i møbelhuse eller hos bilforhandlerne hvis man ikke kunne se eller prøve det man "køber".

Og ja, at der er 700.000 danskere der er så snotdumme at de gider spilde tiden på sådan en tjeneste er sgu et fucking problem. Grr...

20 skrev:

Hehe...viser det ikke bare at Facebook-brugere er dummere end gennemsnittet af befolkningen?

Jeg tror nærmere at Facebook brugere har samme intelligens som befolkningsgennemsnittet. ;-)

20 skrev:

Og ja, at der er 700.000 danskere der er så snotdumme at de gider spilde tiden på sådan en tjeneste er sgu et fucking problem. Grr...

Jeg tænker noget i samme stil om fodbold, selv om jeg nu ikke kan se noget problem i det. ;-)

(Og min kæreste tænker vist det samme newz-brugere. :-/ )

I år: Facebræk.
Sidste år: Mybræk.
Næste år noget nyt bræk...
Flertallet af folk er IT-tåber og så kan det vel ikke komme bag på folk at disse "communities" er fyldt med lette ofre...ganske som IRL er det.
Eller at disse sites bliver brugt som jagtmarker...sløv nyhedsdag?

Jeg var så spastisk at smide mit telefonnummer på til at starte med. Det resulterede i et par telefonopringninger, der lød nogenlunde sådan her:

<Mega sej ringetone>
-PRIVATE NUMBER CALLING-

- Hallo...?

- Hillo this Wang Gang Bang (et eller andet) Hong Kong--- You speak chinnnneeeeeeeeeeeeese? You speak chineeeeeeesse? You speak chinnneeneeeeeese?


- No, not really.

- Okee - baye baye

Og nummer to:

<Mega sej ringetone>
-PRIVATE NUMBER CALLING

- Hallo...?

- Hello--- You speak chinnnneeeeeeeeeeeeese? You speak chineeeeeeesse? You speak chinnneeneeeeeese?


- What?! Noo!

Slettede derefter nummeret og har ikke haft bøvl.

Gad godt vide hvilken idiot, der har canvasset til de opringninger.


On topic og sådan noget:
Ja, helt sikkert, Facebook er fyldt med lorte apps, der stjæler, men wtf, så sent som sådan cirka for lidt siden er en eller anden dame blevet franarret 2 millioner kroner af en eller anden "nigerianer" i Hong Kong - altså, folk bliver ikke umiddelbart klogere.

Well, tror det er lidt tidsspilde, synes aktivteten blandt dem jeg kender på FB er ret dalende, er ikke på mere end et par gange om ugen, bare sådan for at tjekke og smide vamle invites ud, og så er formålet med facebook lidt gået tabt, synes jeg.
Dem jeg kender, der er mega aktive er det for at finde noget at kneppe i - det er Facebook åbenbart glimrende til.

Alt hvad der forgår på FB betragter jeg som højst uforpligtende og useriøst - hvis folk vil mig noget har de mail, telefon og IM.

Og nu vi er ved IM - hvad sker der for folk, der bliver super sure, hvis man ikke svarer med det samme? Jeg er kronisk online på mine IM'er, hvis jeg sidder ved computeren, og det har jeg været siden en gang i 90'erne - det er som om de "NOOOBBBBBBS" der bruger IM, går online, skriver, og så går offline igen. Det smarte ved IM, i mine øjne, er at man bare kan lade skidtet stå, så man kan lave andet samtidig med at man kommunikerer og så svare, når man har tid til det. Så bliver de pissed, hvis de ikke får svar med det samme, omg, please, det er jo ikke en telefon, for fucks sake.

20 skrev:

Hehe...viser det ikke bare at Facebook-brugere er dummere end gennemsnittet af befolkningen?

Kan du evt. prøve at generalisere lidt mere?
berlingske.dk
Så alle, der har en mail, er dummere end gennemsnittet?
Jeg tror ikke den holder i byretten :D

#24 Ja, jeg generaliserer lige lidt mere:

Kvinder er dummere end mænd.