Sophos an Facebook: Sorry aber eure Sicherheit ist scheiße!

**Ghandy** · 19. 04. 2011, 10:51

Graham Cluley vom Hersteller für Sicherheitssoftware Sohos, wendet sich in einem offenen Brief an die Verantwortlichen des sozialen Netzwerkes Facebook. Facebook wird vorgeworfen, aus mehreren Gründen sei ihre Sicherheit mehr als mangelhaft. Es wird aber nicht nur publikumswirksam gemeckert. Cluley gibt den Machern von Facebook auch einige konkrete Tipps mit auf den Weg.

zur News

**faebi** · 19. 04. 2011, 11:10

https geht bei facebook immer, so kommen wir in der Schule an der Firewall vorbei

**Farzi** · 19. 04. 2011, 11:15

Facebook ist eigendlich nur eine große Werbeplattform. Wie sollen die denn Geld verdienen, wenn sie keine zielgerichtete Werbung mehr verkaufen können. Die werden die Privatsphäre der Nutzer nicht schützen, weil sie von der Missachtung leben.

**Juuichi** · 19. 04. 2011, 11:19

Facebook ist eigendlich nur eine große Werbeplattform. Wie sollen die denn Geld verdienen, wenn sie keine zielgerichtete Werbung mehr verkaufen können. Die werden die Privatsphäre der Nutzer nicht schützen, weil sie von der Missachtung leben.

^This. Außerdem:

Mit mehr als einer Million Apps, die auf die Daten Dritter zugreifen dürfen, wäre es nicht verwunderlich, wenn fast täglich neue Probleme mit bösartigen Programmen und Datenkraken bekannt werden.

Wie wäre es wenn man lieber mal den Nutzern klar macht, nicht jeden möglichen scheiß zu installieren? Ach moment, das würde eigenständiges denken voraussetzen, und das scheint bei Failbook Usern wohl größtenteils mangelware zu sein...

**MrDraco** · 19. 04. 2011, 11:33

Zitat von Juuichi

Wie wäre es wenn man lieber mal den Nutzern klar macht, nicht jeden möglichen scheiß zu installieren? Ach moment, das würde eigenständiges denken voraussetzen, und das scheint bei Failbook Usern wohl größtenteils mangelware zu sein...

Beste Antiviren und Malwaresoftware ist immer noch brain.exe.

**Juuichi** · 19. 04. 2011, 11:37

Zitat von MrDraco

Beste Antiviren und Malwaresoftware ist immer noch brain.exe.

brain.sh bitte, ja.

**uhh** · 19. 04. 2011, 11:47

http://www.joindiaspora.com

...und gut ist.

**Maxmax-** · 19. 04. 2011, 12:27

Ist FB durch SSL irgendwie langsamer oder habe ich dadurch Nachteile ?

**C-H-T** · 19. 04. 2011, 12:28

ich hoffe nicht das mein brain eine exe ist..

ich hab eine brain.class und laufe in einer sandbox

em.. facebook ist und bleibt scheiße und die werden nie was dagegen unternehmen weil die durch den datenmissbrauch millionen erwirtschaften..

Da hilft nur wenn man es benutzen will/muss weil haufen andere Freunde nur da drin sind.. dann irgendeinen scheiß angeben..
Wenn jeder Fantasie Daten nutzen würde, dann sehe Facebook ganz schön alt aus.. weil keine Firma brauch adressen die mit der Milchstraße anfangen etc..

Edit: @Poster über mir.. heutzutage solltest keinen unterschied mehr merken.. vor paar jahren wars noch so das https bissel langsamer hinterher geeiert ist.. aber das is schon nicht mehr merkbar bei heutigen systemen

**Maxmax-** · 19. 04. 2011, 12:33

ah danke,

na dann mach ich das gleich mal an

**Cooro** · 19. 04. 2011, 14:25

Merkwürdig.
Ich bin seit fast 2 Jahren bei Facebook und hab dort noch nie Werbung gesehen, was gekauft oder im Briefkasten gehabt.
Allerdings bin ich auch nicht Paranoid und hab Adblock.

**PSP-ZockerSCENE** · 19. 04. 2011, 14:30

Also ich bin seit einigen Monaten bei Facebook und eig. ganz zufrieden.
Es ist doch eure Entscheidung, ob ihr den Herstellern der Apps eure Daten gebt, ich zu meinem Teil habe dies noch nie gemacht und werde es auch nicht machen.
Auch entscheidet ihr ob sie durch euch Kohle machen, Stichwort Adblock.
Natürlich kann man jetzt noch sagen "die Daten werden verkauft" aber das weiß wohl niemand wirklich und davon habe ich bisher auch nichts mitbekommen.

GreeZ pspzockerscene

**Cybride** · 19. 04. 2011, 15:40

Hab vor kurzem noch Spam mit Links bekommen, die zu Facebook führten, zu einer App, die den automatischen Download einer exe startet, welche angeblich ein benötigter Fotobetrachter war..
Soviel zur Sicherheit.

Und im Übrigen gibt man Apps nicht nur Zugriff auf die eigenen Daten, sondern auch auf die Fotos und Videos aller Freunde. Dagegen kann man erstmal gar nichts tun.

Und was zum Henker ist das?
http://www.youtube.com/watch?v=Ip3btvOq_hM&feature=aso

**BioExorzist** · 19. 04. 2011, 18:21

Zitat von Cybride

Hab vor kurzem noch Spam mit Links bekommen, die zu Facebook führten, zu einer App, die den automatischen Download einer exe startet, welche angeblich ein benötigter Fotobetrachter war..
Soviel zur Sicherheit.

Da hilft halt nur mal das Gehirn einzuschalten. Das ist ja mal so etwas von naheliegend, dass da was nicht mit rechten dingen zugeht!
Solche Leute fallen dann aber auch auf Spam-Mails rein, da braucht es kein Facebook für...

Zitat von Cybride

Und im Übrigen gibt man Apps nicht nur Zugriff auf die eigenen Daten, sondern auch auf die Fotos und Videos aller Freunde. Dagegen kann man erstmal gar nichts tun.

Lässt sich erstens in den Einstellungen von Facebook festlegen & zum anderen wird vorher auch genau gesagt, worauf das Programm zugreifen möchte. Wenn man damit nicht einverstanden ist, lässt man es halt einfach!

Zitat von Cybride

Und was zum Henker ist das?
http://www.youtube.com/watch?v=Ip3btvOq_hM&feature=aso

Würde ich jetzt einfach mal die Finger von lassen^^ Sieht nicht sonderlich Seriös aus oder was meinst du?

Man muss sich schon mit Verstand durch das Netz bewegen. Man wird im Netz genauso an jeder zweiten Ecke abgezockt wenn man nicht aufpasst, wie im wahren Leben auch!

**Cybride** · 19. 04. 2011, 22:34

Einer meiner Freunde bei Facebook hat gerade das hier auf die Pinnwand aller seiner Freunde gepostet:

wtf Du erscheinst als meist auftrender Profilbesucher. hier kanst Du Deine meist auftrende Profilbesucher finden http://bit.ly/ijOa1H

Die Seite ist genauso aufgebaut wie die im Youtubevideo verlinkte, das Video ist übrigens gerade auf der Youtube-Startseite und hat schon 1,3 Millionen Aufrufe.
Auch auf dieser Website soll ein Script in Facebook kopiert werden, mit dem anscheinend die Kontrolle über das Account übernommen wird, und mit diesem weiter Spam verteilt wird.

Und das ist nur ein Beispiel von Facebooks "Sicherheit".

Man kann auch einen Java Drive By ohne großen Aufwand machen:
http://www.youtube.com/watch?v=WVMuY...embedded#at=47
(und nein das ist kein Fake)

Auch eine nette Funktion, dass man Freunde per Email einladen kann, und so z.B. eine Millionen Email-Adressen auf einmal adden kann. Man wird zwar für drei Tage gesperrt, die Einladungen werden aber trotzdem verschickt.

**MrDraco** · 20. 04. 2011, 06:11

Zitat von Juuichi

brain.sh bitte, ja.

Ich bin so hart, ich lass exen unter Linux laufen...nativ.

Zitat von C-H-T

ich hoffe nicht das mein brain eine exe ist..

ich hab eine brain.class und laufe in einer sandbox

Heißt das du bist etwas langsamer, deine Sandbox ist größer als alle anderen und alle paar Minuten kommt ein Müllwagen vorbei?

Ne brain.hdl würde ich mir gern mal ansehen...aber so was benutzt ja Niemand.

Hat jetzt noch jemand einen für Haskel, Perl oder Python?

**flo8464** · 20. 04. 2011, 08:40

Ich benutze eine a.out, assembliert aus einer hochperformanten, getuneten Brain.s Datei.

**Isschonwech** · 20. 04. 2011, 10:47

blöd nur, dass der normal-user nicht weiß, was ein "exe" ist, da die dateierweiterung standardmäßig aus ist.

**MrDraco** · 20. 04. 2011, 12:29

Zitat von Isschonwech

blöd nur, dass der normal-user nicht weiß, was ein "exe" ist, da die dateierweiterung standardmäßig aus ist.

Tschuldigung, aber das sind exakt die dümmsten anzunehmenden User die das hier betrifft:
die machen auch Emailanhänge der Marke teenschlampen.jpg.exe auf.

**Juuichi** · 20. 04. 2011, 12:34

Zitat von MrDraco

Python?

Hat sicher schon jemand geschrieben.

Code:

import brain
brain.__init__()

Tschuldigung, aber das sind exakt die dümmsten anzunehmenden User die das hier betrifft:
die machen auch Emailanhänge der Marke teenschlampen.jpg.exe auf.

Das schlimmste ist vor allem, das vermutliche 99% von diesen DAUs auch nicht lernen. Sie zerschießen sich einmal den PC mit so einem Anhang, und sie werden es immer und immer wieder tun.