И вновь об опасностях соцсетей

На этот раз о надежности защиты персональных данных, доверенных пользователем социальным сетям :)

Официальные приложения Facebook не защищают личные данные

Официальные приложения для iPhone и Android содержат уязвимости. Их обнаружил британский эксперт по безопасности. Эти приложения позволяют злоумышленникам легко получить доступ к личным данным пользователей. Аналогичная уязвимость присутствует и в клиенте для популярного файлообменного ресурса Dropbox.
Об этих уязвимостях сообщил Гарет Райт (Gareth Wright), веб-разработчик из Великобритании. По словам Райта, основная проблема в этих приложениях состоит в том, что Facebook-приложения для Android и iOS не шифруют учетные данные пользователей, которые вводятся ими для авторизации. Соответственно, эти данные легко украсть, например, используя вредоносные приложения.
Для этого злоумышленникам достаточно получить доступ к plist-файлу пользователя Facebook. Эти файлы используются для хранения настроек пользовательских аккаунтов. Похитив эти данные, хакеры легко могут заменить в нем содержимое и получить таким образом доступ к Facebook-аккаунту своей жертвы, сообщает Cnews.
В процессе тестирования уязвимости Райт скопировал нужные ему файлы с помощью приложения iExplorer. Файл com.Facebook.plist, содержащий данные личной учетной записи к Facebook он перенес со своего iPhone на смартфон друга, на котором также был установлен мобильный клиент Facebook. После на втором смартфоне можно было легко посмотреть всю информацию, которая содержалась в учетной записи Райта. Более того, устройство может быть таким образом взломано даже если устройство не было взломано – подвергнуто процедуре джейлбрейка, уточняет www.securitylab.ru.
Одновременно с этим хакеры таким же способом могут получить доступ к другим приложениям и сервисам, в которых пользователь авторизировался через свой аккаунт в Facebook. В результате злоумышленники могут копировать информацию с одного устройства на другое с помощью специальной программы так, если бы они получили физический доступ к смартфону. Несмотря на то, что файловая система iOS-устройств официально не позволяет работать с файлами напрямую, их все равно можно скопировать при помощи специального программного обеспечения, сказано в сообщении Digit.
Аналогичная уязвимость присутствует и у клиентского модуля для файлового хостинга Dropbox. Не исключено, что аналогичная уязвимость распространяется на некоторые другие веб-сервисы, которые передают данные без шифрования или любой другой защиты.
Примечательно, что социальная сеть Facebook разработала официальные приложения только для мобильных операционных систем Android и iOS. А для других платформ (BlackBerry, Windows Phone, webOS и т.д.) ПО создавали другие компании, пишет "Первый каталог"

Видимо скоро появиться еще один поисковик

Интересное изменение наметилось - если соцсеть создаст свой внешний поисковик для своих пользователей, то пользователям безусловно будет удобнее пользоваться таким поисковиком (не выходя за пределы любимой сети). Однако тут наблюдается еще одна тенденция. Ведь соцсеть будет создавать поисковик под нужды прежде всего своих пользователей. Значит логично предположить, что эти нужды будут предварительно изучены (или уже изучены) и эти нужды будут удовлетворяться лучше чем посредством внешних поисковых сервисов :) В общем понаблюдаем...

Facebook, возможно, создаёт собственную поисковую систему

Facebook, по информации «осведомлённых веб-источников», сформировала команду специалистов по разработке собственного поискового движка.
Поисковик, как отмечается, нужен соцсети для того, чтобы «помочь пользователям лучше ориентироваться в том огромном количестве контента, который генерируют участники Facebook в обновлениях статусов, сообщениях, видео и других материалах». Кроме того, движок, по всей видимости, будет применяться для индексации внешних сетевых ресурсов.
По имеющимся данным, реализацией проекта займутся от 20 до 25 человек. Команду разработчиков якобы возглавляет Ларс Расмуссен (Lars Rasmussen), один из организаторов службы Google Maps.
Сейчас при генерации поисковых интернет-результатов Facebook полагается на движок Microsoft Bing. Разработка собственной системы позволит соцсети отказаться от услуг редмондской корпорации и в перспективе рассчитывать на часть 15-миллиардного рынка поисковой рекламы.
Напомним, что в скором времени Facebook осуществит первичную публичную эмиссию акций (IPO), которая может привлечь до $10 млрд. Если эти прогнозы оправдаются, выход детища Марка Цукерберга на биржу станет самым крупным размещением среди всех интернет-компаний. Процедура IPO, по имеющимся сведениям, состоится в мае.

Наблюдение за объектом с помощью создания фиктивной странички в соцсети

Тема наблюдения за действиями сотрудников компании с помощью создания фиктивной странички в соцсети уже обсуждалась. Это довольно удобно - создать от имени руководителя страничку в соцсети, подружиться со всеми ведущими сотрудниками и наблюдать за их активностью. И вот эта техника была реализована на межгосударственном уровне:

The Telegraph: хакеры из Китая создали Facebook-аккаунт командира НАТО и шпионили за его "друзьями"
Китайские хакеры создали в соцсети Facebook подставной аккаунт на имя одного из командиров объединенных сил НАТО и смогли собрать персональные данные военных и сотрудников министерства обороны Великобритании, сообщает The Telegraph.
По данным газеты, в распоряжение китайских хакеров могли попасть адреса электронной почты, номера телефонов и фотографии сотрудников министерства обороны Великобритании, которые подтвердили запрос на добавление в друзья от адмирала Джеймса Стирвиса, руководившего военной операцией в Ливии. Помимо этой информации в распоряжение злоумышленников могли попасть дата рождения сотрудников минобороны, сведения о расположении их частных домов, а также фотографии членов семьи. Кроме того, как пишет Telegraph, сообщения на стене на странице пользователей могут давать представление об образе мыслей человека.
Информация, собранная в результате изучения личных страниц пользователей Facebook, могла быть использована при составлении профилей лиц, которые впоследствии планировалось шантажировать или привлекать к шпионажу.
Представители НАТО не смогли привести какие-либо данные о том, кто мог стоять за созданием подставного аккаунта на Facebook, однако, по данным Telegraph, страницу создавали "частные лица, финансируемые Китаем".
После инцидента со страницей Стирвиса НАТО порекомендовала чиновникам и военным, имеющим отношение к Североатлантическому альянсу, завести свои страницы в социальных сетях, чтобы избежать появления новых подставных аккаунтов.
Тем не менее в июне военные Китая провозгласили эру «интернет-войн», заявив, что кибератаки и противостояние в сети приходят на смену ядерному сдерживанию.
«В то время как ядерная война была стратегией индустриального общества, то интернет-война становится продуктом информационного общества», – говорилось в статье преподавателей Китайской академии военных наук Е Женг и Жао Баосин в China Youth Daily.
Программное заявление представителей армии Китая появилось спустя несколько дней после сообщения в Wall Street Journal о специальной стратегии Пентагона, предполагающей ответ военной силой на хакерские атаки из-за рубежа. «Газета.Ru»

Возможности социальных сервисов развиваются, а значит развиваются и возможности конкурентной разведки

В Facebook появился универсальный переводчик

Facebook — это интернациональная социальная сеть, и неудивительно, что многие публичные страницы заполнены текстом на разных языках. Для облегчения доступа к информации, присутствующей на них, в Facebook была интегрирована функция универсального переводчика.

Технология перевода текста в Facebook не была разработана с нуля — ее заимствовали у компании Microsoft в рамках взаимовыгодного сотрудничества (софтверная корпорация активно продвигает свой поисковик Bing посредством Facebook). Переводчик интегрирован в Facebook и работает в автоматическом режиме нон-стоп. Система переводит текст на публичных страницах на тот язык, который пользователь указал в настройках своего профиля. Для незарегистрированных посетителей эта новая функция недоступна....

Взято с сайта ИнФокс

Facebook следит за пользователями

В общем то ничего неожиданного, но знать нужно.

Cоциальная сеть Facebook постоянно следит за пользователями, собирая их данные, даже тогда, когда они не авторизированны в системе. Свое беспокойство по поводу подхода Facebook к конфиденциальности личной жизни пользователей выразил хакер Ник Кубрилович. Он проанализировал HTTP-заголовки запросов, отправляемых браузерами на facebook.com и выявил наличие видоизмененных cookie-файлов, появляющихся после выхода со страницы Facebook. Сookie-файлы содержат всю информацию, которая необходима для авторизации в социальной сети. Это и позволяет специалистам Facebook отличить одного пользователя от другого. И нажимая кнопку "Выход" на своей странице в Facebook, пользователь на самом деле остается в социальной сети - просто одни файлы cookie подменяются другими, что и создает видимость выхода, утверждает Ник Кубрилович. Пользователь даже не подозревает, что сеть продолжает собирать все нужные ей сведения - на какие сайты он ходит, какими сервисами пользуется и где он в данный момент находится, если речь идет о мобильном доступе. Для чего это может быть нужно, объяснил издатель журнала Хакер Андрей Михайлюк: Крупные сайты занимаются сбором информации о пользователях давно и на постоянной основе. Используют они эту информацию в разных целях. В том числе для агетирования рекламы, в том числе для того, чтобы составлять какие-то профили пользователей и, возможно, продавать их на сторону. В общем есть куча применений, а доказать, что на стороне сайта происходит что-то незаконное, достаточно тяжело, поскольку вся информация обрабатывается исключительно внутри их серверов. Впрочем, любой должен отдавать себе отчет, что становясь пользователем социальной сети, он делает информацию о себе абсолютно открытой. Но беспокоится о том, что таким образом за вами следят какие-то спецслужбы не стоит. Делается это исключительно ради денег, считает колумнист сайта "Диджит. Ру" Евгений Козловский: Я не могу себе представить что-нибудь еще, потому что ни одно ЦРУ и ни один КГБ не может следить сразу за такими миллионами пользователей. У них просто столько сотрудников не будет даже при помощи компьютеров. Думаю, что только для денег. Вообще сейчас в последнее время почти все делается только для денег. В свою очередь в Facebook утверждают, что они не использует файлы cookie для отслеживания деятельности пользователей в Интернете. Как заявляют представители социальной сети, эти файлы абсолютно безвредны.

Взято с сайта Вести-ФМ

О социальных сетях и социальной инженерии

Хоть у кого то разум возобладал. Хватит уже в "борьбе за электорат" жертвовать защищенностью...

Немецкий министр призвала коллег отказаться от Facebook

...По мнению министра по защите прав потребителей Ильзе Айгнер (Ilse Aigner), кнопку Facebook "я рекомендую" не стоит использовать на правительственных сайтах. Айгнер разделяет мнение защитников конфиденциальности, которые считают, что использование кнопки "Like" и некоторых других сервисов Facebook помогает заинтересованным лицам собирать информацию о людях и организациях. Министр заявила, что чиновники и депутаты должны "показать пример, продемонстрировав, что персональные данные имеют большую ценность".

Ранее Айгнер публично отказалась от использования Facebook, заявив, что эта социальная сеть уделяет недостаточно внимания защите персональных данных....
Взято с НьюсЛенд

Нежданов Игорь "Новости конкурентной разведки"

Конкурентная разведка и социальные сети - стоит ли верить на слово?...

Социальные сети давно являются источником информации для конкурентной разведки, причем как при пассивном , так и при активном поиске. Но пользуясь этим источником нельзя забывать о том, что далеко не всегда выявленная информация соответствует действительному положению дел. Вот что например выяснилось в ходе исследований проведенных Всероссийским Центром Изучения Общественного Мнения:

"...В социальных сетях и блогах пользователи й готовы сообщать о себе, в первую очередь, такую информацию, как возраст (87%) и пол (84%). Наши сограждане также допускают сделать открытыми такие сведения, как образование (71%), семейное положение (64%), хобби (62%), любимая музыка / кинофильмы (51%). Для большинства опрошенных не вызывает трудности и предоставление своего фото (65%).

Менее охотно пользователи сообщают свои координаты - место учебы (38%), любимые места (35%), место жительства (32%), а также сведения о друзьях и родных (33%), профессии, месте рождения, национальности (по 31%), путешествиях (29%), месте работы (25%) и занимаемой должности (27%), вероисповедании (20%).

Наконец, лишь немногие считают нужным указывать информацию о своих политических взглядах (14%), услугах, которые могут предоставить другим пользователям (13%) и уровне дохода (10%).

Сообщать о себе в социальных сетях и блогах неправду хотя бы однажды приходилось половине пользователей этих ресурсов (51%). В первую очередь, к этому склонны 18-24-летние респонденты (59%).

Чаще всего пользователи социальных сетей искажают такую информацию о себе, как имя и возраст (по 29%). Участники подобных ресурсов также склонны предоставлять неверные сведения о своем семейном положении (23%), внешности и хобби (по 22%). Несколько реже неверными могут оказаться данные о поле пользователя, музыкальных и художественных пристрастиях (по 18%), уровне образования и месте обучения, путешествиях (по 17%), месте жительства, месте работы и занимаемой должности, покупках и услугах (по 15%), профессии, сексуальных отношениях (по 14%), уровне доходов, национальности (по 13%). Наименее распространены случаи, когда пользователи социальных сетей и блогов искажают информацию о своих политических и религиозных взглядах (11 и 10% соответственно).

Регистрироваться в социальных сетях под вымышленным именем наиболее склонны мужчины (33%) и респонденты моложе 35 лет (32-34%). Мужчинам также более свойственно говорить неправду о возрасте (33%) и семейном положении (29%)...."

Также не стоит забывать, что социальные сети активно используют для своих операций и госструктуры и корпорации и частные пользователи: "...Для американской армии разрабатывается программа, которая позволит создавать онлайн-персонажей для "распространения проамериканской пропаганды" через Twitter, Facebook и другие подобные сервисы, сообщает британская The Guardian.

Единый пункт управления расположится на базе ВВС США "Макдилл" близ Тампы (Флорида) и будет функционировать в круглосуточном режиме. Работать в нем будут до 50 операторов, каждый из которых сможет контролировать до 10 фиктивных юзеров, так называемых марионеток, зарегистрированных в различных странах мира, рассказывают корреспонденты. В контракте сказано, что каждая онлайн-персона должна иметь убедительную легенду. Также предусмотрена изощренная система защиты от разоблачения. По словам Билла Спикса, пресс-секретаря Центрального командования ВС США, воздействовать на американскую аудиторию запрещено законом, поэтому система будет использоваться для общения на арабском, фарси, урду, пушту и других языках, но не на английском.

Предполагается, что данная инициатива является частью операции "Искренний голос" (OEV), первоначально разработанной для ведения психологической борьбы с сетевой деятельностью сторонников "Аль-Каиды" и других сил против войск коалиции в Ираке. Генерал Джен Маттис, руководитель Центрального командования ВС США, которое выступило заказчиком ПО, заявил: "OEV создана для того, чтобы подорвать механизм вербовки и подготовки террористов-смертников; лишить наших противников прибежища, а также для борьбы с экстремистской идеологией и пропагандой"...."
Полностью материал на сайте ИноПресс

Еще одна соцсеть со своей "изюминкой"

Про социальные сети как инструмент сбора и распространения информации нет смысла долго говорить. Вот и еще одна специфическая социальная сеть появилась на просторах интернета.

Сооснователь Facebook запустил социальную сеть для филантропов

27-летний американский предприниматель Крис Хьюз, принимавший участие в создании Facebook, 30 ноября запустил собственный проект — социальную сеть Jumo.

Jumo, по определению Хьюза, является социальной сетью для тех, кого интересуют социальные проблемы. Пользователи Jumo могут сообща обсуждать эти проблемы и участвовать в их решении.

По принципу работы Jumo во многом напоминает Facebook. В ней предусмотрено два типа аккаунтов — обычные пользователи и организации. В роли организаций могут выступать благотворительные фонды, экологические объединения и другие некоммерческие учреждения.

По состоянию на момент публикации в Jumo зарегистрировались более 3,5 тыс. организаций.

Для авторизации в Jumo необходим аккаунт в Facebook. После того, как пользователь присоединится к сети, он может подписаться на странички организаций и участвовать в обсуждении разнообразных тем (Issues) — от глобального потепления до борьбы с раком.

В Jumo пользователи могут размещать статьи со сторонних сайтов, сообщения из Twitter и видеоролики с YouTube.

Сейчас социальная сеть работает в бета-режиме. Сайт Jumo.com заработал в марте. Вплоть до 30 ноября на нем размещалась форма, в которую пользователи должны были ввести свой электронный адрес для получения приглашения.

В 2004 году Крис Хьюз совместно с Марком Цукербергом, Дастином Московицем и Эдуардо Савериным основал социальную сеть Facebook. В 2007 году Хьюз ушел из проекта, чтобы принять участие в предвыборной кампании Барака Обамы.

Взято с сайта Комментарии Украины

Очень интересно и познавательно о работе в социальных сетях пишет в своем блоге один из лучших специалистов по конкурентной разведке в России Ющук Евгений Леонидович. Так что страждущие - к нему.

Углубление интеграции

Проникновение социальных сетей в жизнь современного человека становиться все глубже. Молодежь повально использует ВКонтакте, Одноклассники, Твиттер, Фэйсбук... Причем желание быть всегда на связи становится каким то маниакальным. Понятно, что ситуации "из ряда вон", на подобии постоянного оповещения мира о том, что ты сейчас делаешь и где находишься, скорее исключение (пока по крайней мере). Тем ни менее социальные сети давно уже стали и источником информации, и средством "подхода к объекту", и способом легендирования, и инструментом распространения информации. А уж то как социальные сети интегрируются с другими сервисами требует отдельного внимания. Это и платежные системы, и электронная почта, и библиотеки, и видеохостинги, и операторы сотовой связи (ОПСОСы)...

Оператор life:) идет навстречу пользователям соцсетей

Несмотря на то, что недавно ВКонтакте появилась возможность обновлять статусы и следить за ними посредством SMS, оператору мобильной связи life:) нашлось что предложить вдобавок.

Соцсети занимают огромную часть жизни современного человека. Но достаточно сложно оперативно обновлять страничку, не имея мобильного выхода в Интернет. Украинский оператор мобильной связи life:) первым в СНГ реализовал поддержку обновлений с помощью SMS. Теперь абоненты life:) могут получить доступ к своим страничкам на Facebook или ВКонтакте с мобильного телефона.

Среди доступных функций реализованы уведомления о добавленных комментариях, сообщениях, запросов на дружбу и прочих новостей посредством SMS. А с помощью MMS-сообщений можно загружать фотографии. Напомним также, что недавно life:) предложил пользователям услугу, с помощью которой можно пользоваться упрощенными версиями ВК и FB без платы за траффик.

Интересно, сравнимы ли действия разных мобильных операторов с целью облегчения жизни своим абонентам?

Взято с сайта ITUA.info

В направлении интеграции работают и мировые лидеры IT-индустрии:
Корпорация IBM (NYSE: IBM) сегодня представила новое программное обеспечение, которое включает наиболее передовые возможности бизнес-аналитики для сегодняшней эволюционирующей рабочей силы. Впервые новые предложения сочетают в себе функции социальных сетей и коллективной работы для мобильного персонала компаний, численность которого, как ожидается, достигнет к 2013 году более 1,19 млрд. человек.

Сегодняшняя новость свидетельствует, что IBM активно несет возможности бизнес-аналитики «в массы», руководствуясь новым видением, наиболее полно отражающим современную реальность, в которой люди ежедневно используют технологии. Это видение IBM включает также необходимость поддержки новых мобильных устройств и интегрированных возможностей социальных сетей для более оперативного и более согласованного принятия решений.

Взято с сайта IBM

Если тема интересна - вот вам дополнительный источник - Ющук Евгений Леонидович . У него в блоге достаточно материала о социальных сетях и работе с ними.

Интеграция и кооперация

Объединение всех возможных способов коммуникации в одном сервисе стало тенденцией. Социальные сети и тут в первых рядах. Вот и Фэйсбук присоединился к движению "всё в одном".

Facebook стала почтой

Крупнейшая социальная сеть Facebook запускает почтовый сервис, позволяющий посылать и принимать сообщения от внешних пользователей, не зарегистрированных в этой сети. Об этом рассказал вчера на пресс-конференции в Сан-Франциско основатель Facebook Марк Цукерберг.

Новый сервис — комбинация электронной почты с мессенджером и чатом. Почта от Facebook станет частью уже работающей внутри соцсети системы обмена сообщениями, с ее помощью люди смогут общаться практически в режиме реального времени, цитирует Цукерберга газета Financial Times. Пользователи почты Facebook также смогут просматривать файлы в формате Microsoft Word, Excel и PowerPoint прямо на странице, не скачивая для этого дополнительное программное обеспечение...

Продолжение и подробности в статье Анастасии Голициной на сайте Ведомости
Евгений Ющук в своем блоге рассказал о нескольких интересных приемах работы с социальными сетями.

Facebook нашла способ обхода блокировки Google

Социальная сеть Facebook нашла способ обхода недавней блокировки экспорта данных из Gmail, реализованного компанией Google. Facebook предложила пользователям обходное решение. Сеть добавила в профили пользователей ссылку, позволяющую вначале перемещать их контакт-листы из Gmail на локальные компьютеры, а затем загружать их в Facebook.

Ранее Google заблокировала для Facebook автоматический экспорт контакт-листов Gmail напрямую в профили пользователей. Тогда в Google это объяснили тем, что Facebook отказалась со своей стороны поделиться с Google своими данными. Однако обе компании решили публично разногласия не комментировать.

Эксперты говорят, что для обоих игроков интернет-рынка данные пользователей - это ключевой актив и любые действия, блокирующие доступ к данным пользователей являются ударом в сердце для каждой из компаний. Между тем, Facebook с ее более чем 500 млн пользователей - это один из крупнейших источников пользовательской информации.

Подробности на Безпека-ком

PandaLabs: Как похищают "личность" в Facebook

Самая популярная в мире социальная сеть, в которой зарегистрированы миллионы пользователей, является отличной мишенью для хакеров.

Пользователи сети Facebook регулярно жалуются на то, что их страницы были взломаны, а безопасность персональных данных оказалась под угрозой. Раньше через социальные сети чаще всего распространяли спам, но сегодня уже многие Интернет-пользователи хорошо распознают его и не попадаются на эту уловку. Поэтому кибер-мошенники изобретают всё новые и новые методы, которые будут работать, по крайней мере, какое-то время.

Лаборатория PandaLabs проанализировала технику, которой пользовались хакеры в последние месяцы:

Шаг 1: Приманка
Пользователю обычно приходит сообщение от друга, чья страница уже была взломана. Жертва получает вполне правдоподобное сообщение, в котором предлагается перейти по ссылке под тем или иным предлогом. В большинстве случаев пользователя заманивают «захватывающим видео» или пишут, что этот человек есть в этом видеоролике. Доверие вызывает то, что в сообщении называется имя пользователя, которое указано на его странице.

Шаг 2: Попытка похищения данных
Заинтересовав пользователя, кибер-мошенники теперь должны узнать логин и пароль жертвы, чтобы перейти ко второму этапу плана. Страница, на которую дается ссылка, является точной копией стартовой страницы Facebook, но имеет другой адрес.

Шаг 3: Получение полного доступа
После того, как пользователь перешел по этой ссылке и ввел свои логин и пароль, хакеры устанавливают приложение, которое будет иметь полный доступ ко всей личной информации пользователя, а также сможет распространять вирус через аккаунт пользователя.........



Что делать, если Вашу страницу в Facebook взломали

Шаг 1: Удалите все разрешения приложениям, которые вы давали.
Это несложно: на своей странице в правом верхнем углу выберите «Настройки приложения». Тогда эти приложения не будут иметь доступ к Вашей странице после смены пароля.

Шаг 2: Поменяйте пароль!
Чтобы сохранить безопасность персональных данных в сети, рекомендуется поменять логин и пароль (еще лучше делать это время от времени). На своей странице в меню в верхнем левом углу выберите пункт «настройки профиля». Также рекомендуется использовать надёжный и сложный пароль, который не смогут подобрать.

Подробности и картинки на СекьюритиЛаб