Facebook பாவனையாளர்களே! எச்சரிக்கை உங்கள் Facebook கணக்கு எந்த வேளையிலும் hack பண்ணப்படலாம்!


முன்குறிப்பு: இந்த பதிவு hacking பற்றிய தெளிவை பெற்று அதிலிருந்து பாதுகாப்பை பெறுவதற்கே. தவிர hacking ஐ ஊக்கப்படுத்த அல்ல.

முன்னணியில் இருக்கும், அதிக பாவனையாளர்களை கொண்ட ஒரு சமூக வலைத்தளம் Facebook. அதே நேரம் பாதுகாப்பு விடயத்தில் மிகவும் பலவீனமானது. அண்மையில் எனது மின்னஞ்சல் முகவரிக்கு ஒரு மெயில் வந்திருந்தது. அதாவது “எமது தளம் அவசரமாக உங்கள் தகவல்களை update செய்ய உள்ளதால் இந்த இணைப்பினூடாக சென்று தகவல்களை update செய்திடுங்கள்” என்று குறிப்பிடப்பட்டிருந்தது. அதைப்பற்றி ஆராயாமல் அந்த link இல் சென்று எனது பயனர் பெயர் மற்றும் கடவுச்சொல் என்பவற்றை கொடுத்தேன். அவ்வாறு கொடுத்ததும் பின்வருமாறு ஒரு செய்தி காட்டப்பட்டது.



நான் மீண்டும் Refresh செய்த பொது அது நேராக facebook பக்கத்துக்கு சென்றது. அத்துடன் facebookகில் “நீங்கள் ஒரு Phishing தளத்தில் இருந்து வந்துள்ளீர்கள். அங்கு உங்களது கடவுச்சொல்,பயனர் பெயரை கொடுத்திருந்தால் தயவுசெய்து உங்கள் கடவுச்சொல்லை Reset செய்துகொள்ளுங்கள்” என்ற எச்சரிக்கை காட்டப்பட்டது. நான் உசாராகி உடனடியாகவே கடவுச்சொல்லை மாற்றிவிட்டேன்.

எப்படி இது சாத்தியம்?

facebook இல் பிரதானமாக இரண்டு வகைகளில் hack செய்யப்படுகிறது.

Spy Software எனப்படும் key Loggers மூலமாக.
Phishing எனும் முறை மூலமாக.

Spy Softwares:



இந்த முறை பொதுவாக பலரும் கணணியை பயன்படுத்தும் இடங்களிலேயே பயன்படுத்தப்படுகிறது. key Loggers எனப்படும் இந்த மென்பொருள்களை கணனியில் நிறுவி விட்டால் அவை நாம் type செய்யும் எழுத்துக்களை குறிப்பெடுத்துக்கொள்கின்றன. நாம் கடவுச்சொல், பயனர் பெயர் என்பவற்றை கொடுக்கும்போதும் குறிப்பெடுத்து வைத்துக்கொள்ளும். இந்த மென்பொருள்களில் Control panel, Taskbar, Desktop போன்றவற்றில் இருந்தும் மறைத்துவிடும் வசதிகளும் காணப்படுவதால், இவை நிறுவப்பட்டுள்ளதை கண்டுபிடிப்பது கடினமானது. இந்த முறையில் facebook மாத்திரமன்றி அனைத்து கடவுச்சொற்களையும் களவாட முடியும். அண்மையில் தேவையின் நிமித்தம் வெளியில் சென்று இணையத்தை பாவிக்க வேண்டி இருந்தது. அதற்காக ஒருnetcafe சென்று கணணியை boot செய்தபோது key logger மென்பொருள் ஒன்று கலாவதியாகிவிட்டதாக ஒரு எச்சரிக்கை வந்தது.

ஆகவே பலரும் பயன்படுத்தும் கணணியை பாவிப்பவர்கள் கவனமாக இருங்கள்.

Phishing

இந்த முறை கொஞ்சம் ஆபத்தானது. அவதானமாக இல்லாவிட்டால் உங்கள் facebook கணக்கு பறிபோய்விடும். ”எமது தளம் அவசரமாக உங்கள் தகவல்களை update செய்ய உள்ளதால் இந்த இணைப்பினூடாக சென்று தகவல்களை update செய்திடுங்கள்” என்றவாறான ஒரு கருத்தை உள்ளடக்கியதாக ஒரு மெயில் உங்கள் மின்னஞ்சல் முகவரிக்கு வரும். நீங்கள் அதை ஆராய்ந்து பார்க்காமல் உங்கள் கடவுச்சொல்லை உள்ளிட்டால், அடுத்த நிமிடமே உங்கள் கணக்கு பறிபோய்விடும். எனது கணக்கு தாக்கப்பட்டது கூட இந்த முறையில்தான்.



எப்படி செய்கிறார்கள்?



இதற்கு இணையம் பற்றிய போதிய அறிவும் HTML இல் தெளிந்த அறிவும் இருந்தாலே போதும். எளிதாக செய்யலாம். facebook Login page ஐ திறந்து அதன் Source Code ஐ பெற்று அதில் சில மாற்றங்களை செய்யவேண்டும். பயனர் தங்கள் பயனர் பெயர் மற்றும் கடவுச்சொற்களை உள்ளிட்டால் அது எமக்கு திரும்ப வரக்கூடிய வகையில் அதில் சிறியதொரு மாற்றத்தை செய்யவேண்டும். அதாவது form method=”Post”,

action=”https://login.facebook.com/login.php?login_attempt=1″ என்ற இரு கட்டளைகளையும் சிறிது மாற்றவேண்டும். அதன் பின்னர் அதை சேமித்தால் அது original facebook பக்கம் போன்றே தோற்றமளிக்கும். ஆனால் கட்டளைகள் மாற்றப்பட்டிருக்கும்.





அதன் பின்னர் அதை இலவச server வழங்கும் இணையத்தளங்களில் எமக்க ஒரு கணக்கை ஆரம்பித்து அதில் பதிவேற்ற வேண்டும். அதன் பின்னர் நாம் யாருடைய கணக்கை hack செய்ய போகிறோமோ, அவருடைய மின்னஞ்சல் முகவரிக்கு அந்த லிங்கை அனுப்பவேண்டும்.

இவ்வளவும்தான் வேலை!

மின்னஞ்சலை பெற்றுக்கொண்டவர் தனது தகவல்களை உள்ளிடுவாரானால் அவை உங்களுக்கு அனுப்பிவைக்கப்படும்.

எப்படி இதிலிருந்து பாதுகாப்பு பெறுவது?

முதலாவதாக உங்கள் facebook கணக்கு சென்று Privacy Settings இல் உங்கள் மின்னஞ்சல் முகவரியை மறைத்து விடுங்கள். ஏனெனில் மின்னஞ்சல் முகவரி இருந்தால்தான் அவர்களால் உங்களுக்கு மின்னஞ்சல் அனுப்ப முடியும்.
அடுத்து facebookகில் இருந்து வரும் மின்னஞ்சல்களை நன்கு ஆராய்ந்த பின்பே open செய்யுங்கள்.
facebookகில் இருந்து ஏதாவது மின்னஞ்சல் வந்திருந்தால் அதன் முகவரியை நன்கு ஆராயுங்கள். ஏனெனில் நிச்சயம் எழுத்துக்களில் மாற்றம் இருக்கும். எனக்கு வந்த மெயில் faccbook team என்ற பெயருடன் வந்தது.

இவற்றை விட பல இணையத்தளங்கள் வெறும் ஒரு டொலர் பணத்திற்கு தாமாகவே facebook கடவுச்சொற்களை hack செய்து தருகின்றன. hack செய்யவேண்டியவரின் மின்னஞ்சல் முகவரியை மட்டும் கொடுத்தாலே போதும் ஒரு நிமிடத்திற்குள் கடவுச்சொற்களை கண்டுபிடித்து கொடுக்கின்றன.

முன்னணியில் இருக்கும் ஒரு வலைத்தளம் எவ்வளவு இலகுவாக hack செய்யக்கூடியதாக இருக்கிறது பார்த்தீர்களா?

ஆகவே எமது கணக்குகளை நாமே பாதுக்கக்க வேண்டும்.

பயனுள்ள தகவல் பகிர்வுக்கு நன்றி நண்பரே, உங்களை புதுமுகம் ஓர் அறிமுகம் பகுதியில் அறிமுகம் செய்யுங்களேன்..

தொடர்ந்து உங்கள் வளமையான பூக்களையும் பூக்க விடுங்க

பயனுள்ள தகவலுக்கு நன்றி நண்பரே...

எப்படி செய்கிறார்கள் என்று தகவலும் தந்தீர்கள்... இவர்கள் இதெல்லாம் எதற்கு செய்கிறார்கள் என்று சொல்லவில்லையே... ஃபேஸ்புக் ஒரு திறந்த தளம்... அது இமெய்ல் அளவுக்கு அந்தரங்கமாக இல்லை... இதை ஹேக் செய்து என்ன சாதிக்க போகிறார்கள்... ஏன் இவ்வளவு மெனக்கெடுகிறார்கள்...

சைத்தான்கள் எந்த இடத்தையும் மிச்சம் வைக்கவில்லை போலிருக்கு....

" longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> " longdesc="90" /> :

உண்மை தான் நண்பா ..நேற்று தான் எனோடநண்பருக்கு அவருடைய முகநுல்..யாரோ முடக்கி விட்டனர் (ஏனென்று தெரியவில்லை ..

(அதனால் தான் காரணம் என்னவென்று தேடி எடுத்து பதிவு செய்தேன்)...

sadeekali wrote:பயனுள்ள தகவலுக்கு நன்றி நண்பரே...

எப்படி செய்கிறார்கள் என்று தகவலும் தந்தீர்கள்... இவர்கள் இதெல்லாம் எதற்கு செய்கிறார்கள் என்று சொல்லவில்லையே... ஃபேஸ்புக் ஒரு திறந்த தளம்... அது இமெய்ல் அளவுக்கு அந்தரங்கமாக இல்லை... இதை ஹேக் செய்து என்ன சாதிக்க போகிறார்கள்... ஏன் இவ்வளவு மெனக்கெடுகிறார்கள்...

சைத்தான்கள் எந்த இடத்தையும் மிச்சம் வைக்கவில்லை போலிருக்கு....

:

முகநூல் கணக்கு ஒன்றை முடக்குவது அவர்களுக்கு சாதனை தானே...

csekar wrote:உண்மை தான் நண்பா ..நேற்று தான் எனோடநண்பருக்கு அவருடைய முகநுல்..யாரோ முடக்கி விட்டனர் (ஏனென்று தெரியவில்லை ..

(அதனால் தான் காரணம் என்னவென்று தேடி எடுத்து பதிவு செய்தேன்)...

பாராட்டுக்கள், நம் உறவுகளுக்கும் இது பயன்படும்

பயனுள்ள தகவலுக்கு நன்றி நண்பரே...