Facebook - sve i svašta

[chief_wolfinjo]

koliko vidim piše: Although the data is several years old...

https://www.vice.com/en/article/xgz7...s-bot-telegram

[panasonic]

I šta je tu bitno od tih "procurenih" podataka? Nebitni podaci koje ljudi ionako sami kače javno.

[The Exiled]

Da, ali ipak ne umanjuje nastalu štetu, jer većina ionako ima isti mail i broj telefona godinama.

The leaked data could provide valuable information to cybercriminals who use people's personal information to impersonate them or scam them into handing over login credentials.

U svakom slučaju, još jedna u nizu Facebook pizdarija - firma koja se inače hvali zaštitom korisničkih podataka, dok ih istovremeno prodaju zainteresiranim stranama.

[Mario92]

Autor panasonic

I šta je tu bitno od tih "procurenih" podataka? Nebitni podaci koje ljudi ionako sami kače javno.

Pa ekipi koja nema javno stavljene te informacije, pogotovo broj telefona, lokacija i rođendani, sigurno je bitno.

Nek ljudi kace kaj hoće, al nemres baš reci da je OK prema onima koji to ne rade.

[panasonic]

Netko ima fb, a ne zna se kad mu je rođenadan i odakle je?
lol, pa to je valjda osnova fb, da dijeliš te informacije, a taman i da ne dijeliš, jaka stvar što netko ima taj podatak...

Tvoj broj telefona imaju svi tvoji frendovi, poznanici, hrpa ljudi ga ni nije stavila kod operatera da je tajan pa se nađe u javnom imeniku bez problema.
Isti taj broj si također ostavio na 300 webshopova i raznih servisa...

To se uopće ne može smatrati nikakvim tajnim podatkom u smislu da ćeš biti kompromitiran na neki način.
Problem je jedino kad procure passwordi, jer to je tvoj privatan podatak koji jedino ti znaš i koji netko može iskoristiti, a ne ove stvari koje si podijelio na milijun mjesta.

[The Exiled]

Fora je u tome da netko tko sad ima pristup svim tim "nebitnim" podacima, može pomoću javno dostupne email adrese i korisničkog imena resetirati cijeli profil i općenito ga iskoristiti za kaj god ih volja.

Osim toga, ovo nije ni prvi ni zadnji put da su ogromne količine podataka ove društvene mreže postale javno dostupne svima i svakome, a bome ni procurene lozinke im nisu strane.

Facebook stored hundreds of millions of user passwords in plain text for years

[panasonic]

Autor The Exiled

Fora je u tome da netko tko sad ima pristup svim tim "nebitnim" podacima, može pomoću javno dostupne email adrese i korisničkog imena resetirati cijeli profil i općenito ga iskoristiti za kaj god ih volja.

Ne može apsolutno ništa niti mi je jasno kako si ti zamislio da samo s nečijim e-mailom bilo šta radiš.

[The Exiled]

Lijepo, postoji nešto zvano social engineering i phishing, a to danas više nego ikad funkcionira besprijekorno, pogotovo kad već (ko u ovom slučaju) imaš većinu podataka.

[Mario92]

Realna opasnost je i zbog MFA i ekipe kaj koristi broj telefona za dodatnu verifikaciju. Ak se netko baš zainati, a telekom operateri su skloni tome, može prijaviti izgubljen/ukraden broj telefona i dobiti pristup pozivima i porukama, uključujući i porukama koje služe za MFA.

Moj broj imaju baš to, obitelj i frendovi, al činjenica je da bu taj podatak bit dostupan na javnom forumu gdje bu biti meta hrpetini botova zbog kojih bi mogel dobivati ćešće fejk pozive i pozive od razno raznih automata/centrala/prodaja... pa zbilja ne kuzim kak ovo nije big deal.

Da ne pričam o milijunima potencijalnih naivinih juzera koji će pasti na razno-razne social engineering metode, pritom trpiti puno veću štetu od ove.

[buljaka]

Onaj tko se zainati nadje tvoj broj gdje hoće.

Opterecujes se sa stvarima koje ne možeš sprijeciti

https://www.njuskalo.hr/unutrasnjost...oglas-22060028

Znam da je stari oglas ali samo dajem primjer da je naveden broj i webcrawler ga lagano pokupi

[panasonic]

Autor Mario92

Realna opasnost je i zbog MFA i ekipe kaj koristi broj telefona za dodatnu verifikaciju.

Baš zbog te dodatne verifikacije ne možeš aposlutno ništa s nečijim podacima, pa taman i da imaš nečiji password od fejsa/gmaila, ući u account nećeš.

Ak se netko baš zainati, a telekom operateri su skloni tome, može prijaviti izgubljen/ukraden broj telefona i dobiti pristup pozivima i porukama, uključujući i porukama koje služe za MFA.

?
Ovo nisam baš shvatio...
Tko bi prijavio izgubljen broj i koji pristup bi dobio? Ne kužim...

[The Exiled]

Čovjek priča o SIM swap/hijacking (1 - 2 - 3) metodama koje se koriste u takvim prilikama, a kad netko već ima ovakvu količinu informacija, sve ostalo je puka formalnost.

Details include: Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, Email Address, Account Creation Date, Relationship Status, Bio.