В поиске на Facebook априори заложена потенциально опасная возможность найти любого пользователя по номеру телефона, независимо от его собственного желания. Об этом сообщается в пресс-релизе, полученном редакцией "Оборота" от компании eScan. Причина в том, что мобильная версия Facebook не ограничивает количество операций поиска, которые можно выполнить в единицу времени, и требует обязательного ввода телефонного номера для включения некоторых функций социальной сети. По умолчанию в настройках приватности, на которые далеко не все пользователи обращают внимание, в качестве ответа на вопрос "Кто может найти меня по номеру телефона" указано "Все". То есть, даже когда номер не виден в профиле, пользователя можно найти.
Эксперты eScan не впервые поднимают вопрос о безопасности персональных данных в социальных сетях. Пользуясь только той информацией, которую добровольно публикуют сами пользователи, можно получить множество данных о конкретном человеке и использовать их потом для неблаговидных целей.
"Опасность данной конкретной бреши не столь высока. Далеко не все пользователи социальной сети публикуют свои телефонные номера. Но и в данном случае потенциально собранные данные могут быть использованы, например, для рассылки телефонного спама, – подчеркивают эксперты eScan в России и странах СНГ. – В любом случае, приходится признать, что безопасность популярных социальных сетей находится на недостаточно высоком уровне, разработчикам систем безопасности следует многое доработать и улучшить для более качественной защиты конфиденциальных данных пользователей".
Вот только что значит "не столь высока" в отношении безопасности, если базу личных данных пользователей Facebook можно приобрести в сети за $5, о чем совсем недавно писал "Оборот".
*Facebook признан экстремистской организацией на территории РФ.
 |
Ашот А.
ИТ специалист, Инвестиционный фонд (Инвестиционный фонд, мини-компания) |
Внезапно началась ddos атака, пытались решить проблему с провайдером, тот предложил нам самим заняться своей безопасностью.
Временное решение было изменение внешнего ip и мака.
Вопрос, есть ли бесплатные или дешевые проверенные сервисы по защите от ddjs?
Думаю это пионеры, ибо кому мы нужны.... Свернуть
 |
|
