venerdì 26 febbraio 2010

Facebook Hacking ; difendiamoci


Ci sono molti amici che mi chiedono come fare per visualizzare chi visita il profilo su facebook , altri che mi chiedono come si faccia a risalire all' ip da facebook.Altri ancora mi chiedono se sia possibile difendersi.
Ebbene facebook è sicuro ed è strutturato in maniera tale che le connessioni tr A e B passino per il server C e quindi non siano dirette , questo impedisce un rilevamento diretto.
In sostanza facebook è sicuro ma internet no c'è sempre il modo di aggirare l'ostacolo.

Scoprire chi visita il tuo profilo su facebook :

In via ufficiale facebook impedisce di poter risalire a chi visita il proprio profilo ed è per questo che tutte le applicazioni con questo scopo non sono funzionanti.Tuttavia facebook è un sito che ci da degli spazi e ci permette di di aggiungere codice HTML ,questo è possibile mediante l'applicazione chiamata profile HTML .Il trucco è indicato in dettaglio su questo sito

web.splesh.net

la soluzione è simpatica e funziona , si basa sull inserimento di un contatore html impostandolo in modo che possa essere visualizzato solo da un particolare profilo, nella figura si vede il contatore in basso a destra .Il limite è appunto quello di poter identificare solo un profilo che visita la nostra bacheca, inoltre è facile capire se ,chi ha impostato il contatore sta cercando di vedere se lo andiamo a visitare .Infatti vedremo sulla bacheca un contatore che aumenta il numero visite ogni volta che andiamo su quella bacheca,quindi c'è il rischio di fare una pessima figura . Inoltre vi invito a riflettere , i segni che tra di noi ci scambiamo nel mondo reale sono molto più importanti utili e ci dicono molto di più, non è meglio cercare di capire l'altro in questo modo , invece di fare i sociopatici paranoici rischiando di fare pessime figure?

Scoprire l'ip di un contatto Facebook :

In questo caso non possiamo usare la tecnica precedente perchè gli ip sono dinamici e cambiano in parte ad ogni connessione,l'unico modo per essere sicuri di avere un ip in tempo reale è quello di contattare in chat la persona, quindi ,con una scusa,dirle di visitare un sito da noi precedentemente creato con blogspot,wordpress o altri nel quale abbiamo impostato servizi come SiteMeter o StatCounter (vari servizi ) , oppure usare degli script che consentano di salvare l'ip.
Quindi in questo caso la regola è quella di stare attenti ai link e alle persone di cui ci fidiamo.Se non siete sicuri non accettate link .

Visualizzare foto di qualsiasi account facebook :
Questo trucco sfrutta la cattiva gestione da parte di FB della nostra privacy.Infatti nonostante impostazioni con regole severe possiamo aggirare l'ostracolo, il procedimento non è complesso ed è indicato passo passo su questo sito
blog.taragana.com

Scoprire una password di un utente facebok tramite phishing :
Con una normale tecnica di phishing ,si invia ad esempio una mail o altro con un falso link a facebook che in realtà invia ad un sito clone che registrerà la password e lo username
il procedimento è indicato qui,questo per fortuna è un procedimento un attimino più complesso
ma non poi molto per un utente medio ,il consiglio è sempre quello di evitare Link da persone di cui non ci si fida o evitarli in assoluto.Per dettagli sul procedimento :
techotips.blogspot.com

Link video sulla protezione del proprio profilo facebook:
www.clipsyndicate.com

Altri link :
Linux aumentare la sicurezza di base

libri consigliati

Nessun commento: