互聯網時代,電子郵件、QQ、MSN、社交網站帳號極大便利生活,但利欲熏心的不法分子盯上社交網絡,普通用戶面臨巨大「被黑」風險。
社交網絡構建共同興趣者的線上社群,多基於 Web 並提供互動(郵件、即時通訊)。最大危險在於損害個人身分資訊:相片被發到成人網站毀謗形象、網銀機密被竊、公司商業機密外洩。
切勿輕視,社交網絡是網路釣魚者、垃圾郵件製造者、殭屍網路控制者、企業間諜的利益陣地,使用不慎可葬送個人或公司命運。
根源在於社交網站本身不安全:不鑑別用戶、無法確認線上好友真實身分,攻擊者利用「可信任」文化大肆收割。許多用戶未啟用站點提供的安全/隱私選項。第三方應用開發工具(如 OpenSocial)易被利用傳播惡意軟體或洩露隱私。跨站腳本攻擊 (XSS) 也可針對社交網絡成員。
別以為隱藏住址、電話就能高枕無憂,網路上沒有真正隱私,只能延緩洩露風險。需將整個互聯網視為永久存儲平台。發布個人資訊、接受新好友請三思。攻擊才剛開始,社交網站已成網絡攻擊溫床。
知己知彼,百戰不殆。以下為攻擊者最陰險的七大社交網絡「黑技」:
安全專家也難倖免。近年社交網絡攻擊日益廣泛,個人資訊被發布到其他網站。作惡者可用個人身分資訊威脅受害者(如發布相片)。若成員快速更新動態或對多個「追隨者」留言,實際上引入了物理安全風險:散布出行/旅行計畫可能導致入室盜竊。切勿輕易將過多資訊發布到社交網站。
哈密爾與摩爾在黑帽大會示範:用戶甚至不需擁有目標社交網絡設定資訊或帳號,即可將他人照片發送到網路並構建可信資訊。