086 - Facebook ผมถูก Hack ละ
posted on 08 Aug 2010 22:32 by thiticgi in Securityหลังจากชีวิต ไปจมอยู่หลังกองแฟ้มพักใหญ่ บังเอิญเจอเรื่องสนุก น่าตื่นเต้น คือ Facbook ตัวเอง โดนสแปม เข้าให้
ออกจะแนว เฮฮา ซะมากกว่า สำหรับตรงที่ จริงๆ วันก่อน Facebook มีการเตือนมาว่า มีบางอย่าง ผิดปกติ เกี่ยวกับ Account ของผม โดยการกระทำนั้นมาจาก IP xxx.xxx.xxx.xxx สหรัฐอเมริกา
แล้วก็ถามประมาณว่า คุณจะให้เราตรวจสอบให้หรือไม่ และเปลี่ยนรหัสผ่านเพื่อความปลอดภัย
แต่... แบบ... อยากรู้ไง ว่ามันมีอะไรมา ก็เลย ok ปล่อยมันไป อยากรู้ว่า อะไรจะเกิดขึ้น (เฝ้ารออย่างตื่นเต้น ...โรคจิตรึเปล่าฟระ)
เตือนไว้ก่อนว่า ใครเจอข้อความเตือนประมาณนี้ ให้ Facebook ตรวจหรือคุณเปลี่ยน Password ได้เลยครับ เพราะคุณกำลังจะเจอสแปม หรือโดนเจาะเข้าให้แล้ว
เมื่อเช้า ระหว่างการนั่งรอ ให้เวลาผ่านไปอย่างเชื่องช้า เลยหยับ PDA มาลอง Online ดูหน่อยซิ แล้วก็เจอว่า
นี่ตู Post Link ไปทุกๆ Contact เลยหรือนี่ เลย Post บอกไว้ว่า มันไม่ใช่ Post ของผมนะ เพื่อกันไม่ให้คนอื่น ที่เจอ Click เข้าไป (ซึ่งไม่รู้ว่า เขาจะเจออะไรอีก)
อีกอย่าง On Line ด้วย EDGE ความไวเลยไม่สูงนัีก เลยจะนั่งลบ คงไม่ไหว
วันนี้ กว่าจะนั่งหน้าจอ ก็ดึกเอาการ แต่อยากรู้ เลยลองค้นดู พบว่า หน้าตาที่มันไปแปะ เป็นประมาณนี้ครับ
เมื่อลองไล่ดูต่อ ก็เจอว่า มันมาจาก App ตัวนี้ของ Facebook
เลย Report ไปทาง Facebook แต่ไม่รู้เขาจะทำไงต่อ อันนั้นก็สุดแล้วแต่
ขั้นตอนต่อมา เลยเข้าไปดูเรื่องการเปิดสิทธิ Application ดู ก็พบว่า มี Application ที่ไม่เคยอนุญาต มาอยู่อาศัยเรียบร้อยแล้ว
ก็เลยจัดการ ลบมันทิ้งไป
เรื่องนี้ เลยเป็นเหตุให้ขยันมา Post Blog เพราะว่า ในส่วนของ Social ทุกประเภทของผม ไม่ค่อยจะสนใจเท่าไหร่ หากมันจะพังไปซักอัน
แต่ที่น่าสนใจกว่า คือ Facebook มีระบบป้องกันที่ปลอดภัยพอสมควร เมื่อเทียบกับ Social Network แบบอื่นๆ เพราะมีการรายงานว่า มันพบความผิดปกติ แต่หากคนที่ดู ไม่เข้าใจ Allow ไปอย่างเดียว ผลก็คือ Facebook ของตัวเอง ก็ติด สแปม และมันจะติดต่อไปยังคนอื่นๆ ใน Contact ของเราได้อย่างง่ายดาย
แต่อย่างที่เห็น จะพบว่า การเข้าถึงของ สแปมเป็นไปได้หลายทางมาก แต่สาเหตุว่า ผมไปทำอะไร ไว้ตรงไหนนี่ ต้องทบทวนดูอีกที ว่ามันมาได้ยังไง 5555 ลองไปเยอะ 
Tip : ก่อนจบ
คุณควรมี Password ในการเข้าระบบต่างๆ อย่างน้อยที่สุด 2 ตัว คือ ตัวที่สำคัญมากๆ ควรเลือกไว้ใช้กับ ระบบการเงิน Online, Email สำคัญๆ และอีก Password สำหรับ Web ทั่วๆ ไป ที่เมื่อโดนเจาะไปแล้ว ก็ไม่มีปัญหาอะไรนะครับ
#1 By [ANA]* on 2010-08-08 23:28