Στις 16 Σεπτεμβρίουου, 2018 Οι τεχνικοί του Facebook κατέγραψαν μια ανεξήγητη αύξηση της κυκλοφορίας. Στις 25 Σεπτεμβρίουουδιαπίστωσαν ότι υπήρξε σημαντική παραβίαση της ασφάλειας, η οποία ανακοινώθηκε δημόσια στις 28ου. Η ομάδα του Facebook μπόρεσε να εντοπίσει 50 εκατομμύρια λογαριασμούς που επηρεάστηκαν άμεσα από την επίθεση και επιπλέον 40 εκατομμύρια λογαριασμούς που αλληλεπίδρασαν με τη δυνατότητα όπου υπήρχε η ευπάθεια.
Η ομάδα του Facebook επαναφέρει τα διακριτικά πρόσβασης σε αυτούς τους λογαριασμούς. Το διακριτικό πρόσβασης είναι το ψηφιακό κλειδί που σας κρατά συνδεδεμένο στο Facebook, ώστε να μην χρειάζεται να εισάγετε ξανά τον κωδικό πρόσβασής σας κάθε φορά που χρησιμοποιείτε την εφαρμογή. Ωστόσο, δεν γνωρίζουν ακόμη το πλήρες πεδίο και τον αντίκτυπο αυτής της τεράστιας παραβίασης της ασφάλειας.
Ακολουθούν ορισμένες προφυλάξεις που μπορείτε να λάβετε για την προστασία του λογαριασμού σας.
1. Αναζητήστε μια ειδοποίηση από το Facebook.
Εάν είστε ένας από τους 90 εκατομμύρια λογαριασμούς που επηρεάζονται, θα έχετε αποσυνδεθεί από την πλατφόρμα τώρα. Το Facebook τοποθετεί μια ειδοποίηση στην κορυφή της ροής σας, δεν σας στέλνει απευθείας μηνύματα ηλεκτρονικού ταχυδρομείου. Παρακολουθήστε προσεκτικά τον λογαριασμό σας, καθώς και εφαρμογές τρίτων, για οποιαδήποτε ύποπτη δραστηριότητα. Και πάλι, το Facebook ισχυρίζεται ότι έχει ελαχιστοποιήσει τον αντίκτυπο της επίθεσης επαναφέροντας το διακριτικό πρόσβασης στον λογαριασμό σας, αλλά καλύτερα ασφαλές από το συγγνώμη.
2. Αποσυνδέστε και επανασυνδέστε εφαρμογές τρίτων.
Μέχρι στιγμής, το Instagram είναι η μόνη εφαρμογή τρίτων που πιστεύει ότι το Facebook έχει επηρεαστεί από την επίθεση. Προληπτικά, αποσυνδέστε το Instagram από τον λογαριασμό σας στο Facebook και, στη συνέχεια, συνδέστε το ξανά στον λογαριασμό σας. Το Facebook ισχυρίζεται ότι δεν υπήρχε καμία επίδραση στους χρήστες του WhatsApp.
3. Αποσύνδεση από το Facebook σε άγνωστες συσκευές.
Εάν μια άλλη συσκευή έχει χρησιμοποιηθεί για να συνδεθείτε στον λογαριασμό σας (όπως αυτή ενός χάκερ), θα εμφανιστεί στις ρυθμίσεις ασφαλείας και σύνδεσης στην ενότητα 'Πού είστε συνδεδεμένοι'. Εάν δείτε οποιαδήποτε τέτοια δραστηριότητα αποσυνδεθείτε αμέσως από την άγνωστη συσκευή.
Τρόπος αποσύνδεσης από άλλες συσκευές:
- Μεταβείτε στις ρυθμίσεις ασφαλείας και σύνδεσης.
- Μεταβείτε στην ενότητα «Πού είστε συνδεδεμένοι». Ίσως χρειαστεί να κάνετε κλικ στην επιλογή Περισσότερα για να δείτε όλες τις περιόδους σύνδεσης στις οποίες έχετε συνδεθεί.
- Βρείτε τη συνεδρία που θέλετε να τερματίσετε και αποσυνδεθείτε από αυτήν.
- Κάνοντας κλικ στο Log Out θα αποσυνδεθείτε αμέσως από το Facebook στην επιλεγμένη συσκευή.
4. Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων.
Ο έλεγχος ταυτότητας δύο παραγόντων δεν θα επιτρέψει σε κανέναν να συνδεθεί στον λογαριασμό σας από μια άγνωστη συσκευή. Εάν το Facebook δεν αναγνωρίζει τη συσκευή, θα σας ζητήσει μέσω SMS ή μιας εφαρμογής ελέγχου ταυτότητας να χρησιμοποιήσετε έναν κωδικό μίας χρήσης για να συνδεθείτε στον λογαριασμό σας.
Πώς να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων:
- Μεταβείτε στις Ρυθμίσεις> Ασφάλεια και σύνδεση
- Μεταβείτε με κύλιση προς τα κάτω και ανοίξτε το στοιχείο Χρήση ελέγχου ταυτότητας δύο παραγόντων
- Κάντε κλικ στην επιλογή Έναρξη
- Επιλέξτε την προτιμώμενη μέθοδο για να λάβετε τον κωδικό ελέγχου ταυτότητας: Μήνυμα κειμένου (SMS) ή μια εφαρμογή όπως Καλός επαληθευτής ή Αυτοκίνητο Duo για τη δημιουργία κωδικών σύνδεσης.
5. Αλλάξτε τον κωδικό πρόσβασής σας.
Ενώ το Facebook λέει ότι αυτό μπορεί να είναι περιττό, καθώς δεν ήταν ο κωδικός πρόσβασης που είχε κλαπεί, αλλά το διακριτικό πρόσβασης, δεν είναι ποτέ κακή ιδέα να αλλάζετε τον κωδικό πρόσβασής σας από καιρό σε καιρό. Φροντίστε να συμπεριλάβετε μια ποικιλία συμβόλων, ώστε οι χάκερ είναι απίθανο να μαντέψουν ποιος είναι ο κωδικός πρόσβασής σας.
6. Χρησιμοποιήστε ένα μοναδικό όνομα χρήστη και κωδικό πρόσβασης σε εφαρμογές τρίτων.
Εάν χρησιμοποιείτε τον λογαριασμό σας για να συνδεθείτε σε άλλους ιστότοπους όπως το Spotify ή το Instagram, δημιουργήστε ένα ξεχωριστό σύστημα σύνδεσης για κάθε ένα.
Οι περισσότερες από αυτές τις προφυλάξεις είναι σοφά βήματα που πρέπει να ληφθούν ανεξάρτητα από τον αντίκτυπο αυτής της συγκεκριμένης επίθεσης. Ο χάκερ δεν πάει μακριά, οπότε πάντα να κάνεις ό, τι καλύτερο μπορείς να παραμείνεις ένα βήμα μπροστά τους.
