फेसबुक ग्राफ सर्च फ़िशिंग हमलों के लिए एक शानदार टूल है

फेसबुक ने ग्राफ खोज क्षमता की घोषणा के साथ तकनीकी दुनिया की नींव को थोड़ा सा हिलाकर रख दिया। उपयोगकर्ता नई सुविधा के साथ खेलने का मौका पाने के लिए चिंतित हैं, और हमलावर इस शक्तिशाली नए हथियार, एर, टूल के लिए भी उत्सुक हैं।

संक्षेप में, फेसबुक ग्राफ सर्च एक खोज इंजन है जो आपको चीजों को खोजने की अनुमति देता है संबंधों और संदर्भों के आधार पर - मूल रूप से एक अरब फेसबुक सदस्यों द्वारा पोस्ट की गई पसंद, टैग और चेक-इन के असीमित पूल से चित्रकारी।

मार्क जुकरबर्ग ने इस सप्ताह एक फेसबुक मीडिया कार्यक्रम में ग्राफ खोज का अनावरण किया।

एक खोज से परिप्रेक्ष्य, ग्राफ खोज एक बहुत शक्तिशाली उपकरण की तरह दिखता है-कुछ ऐसा जो खोज को अधिक व्यक्तिगत रूप से प्रासंगिक बनाता है, और एक अवधारणा जिसे Google को थोड़ा चिंतित होना चाहिए। आप लोगों, स्थानों, दोस्तों और रुचियों के आधार पर खोज सकते हैं। उदाहरण के लिए, आप "दोस्तों जो बीटल्स पसंद करते हैं और शिकागो में रहते हैं" या "इतालवी रेस्तरां मेरे दोस्तों ने पास गए हैं" के लिए एक खोज कर सकते हैं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

हालांकि, यह एक डबल तलवार वाली तलवार भी है। एनसीर्कल के लिए सुरक्षा संचालन के निदेशक एंड्रयू स्टॉर्म कहते हैं, "नया फेसबुक ग्राफ सर्च एक फिशर्स का सपना सच है। यह माइक्रो-लक्ष्यीकरण क्षमताओं को लेता है जो ऑनलाइन विज्ञापनदाताओं के लिए वर्षों से उपलब्ध हैं और उन्हें साइबर अपराधियों के हाथों में डाल दिया जाता है। "

इसके बारे में सोचें जैसे कि स्टेरॉयड पर Google हैकिंग। हमलावरों ने बहुत समय पहले सीखा था कि Google मूल्यवान जानकारी-संवेदनशील डेटा का एक वर्चुअल अंतहीन खजाना ट्रोव है, और प्रतीत होता है कि निर्दोष tidbits जिसका उपयोग किसी नेटवर्क या खाते में हैक करने के लिए किया जा सकता है। फेसबुक ग्राफ सर्च बार-बार नहीं बढ़ती है-एक और व्यक्तिगत संदर्भ के साथ उसी क्षमता को वितरित करके।

एलेक्स होरन, कोर सुरक्षा के लिए सुरक्षा रणनीतिकार इस तरह के उपकरण के हित के अंतर्निहित संघर्ष को इंगित करता है क्योंकि ग्राफ खोज केवल तभी उपयोगी होती है जब यह प्रासंगिक और रोचक परिणाम प्रदान करती है। "इसका मतलब है कि फेसबुक चाहता है कि प्रत्येक प्रश्न का जवाब देने के लिए जितना संभव हो उतना जानकारी उपलब्ध हो, लोगों को सकारात्मक अनुभव सुनिश्चित करना। यह सीधे लोगों द्वारा अपनी जानकारी को निजी रखने के लिए व्यक्त की गई इच्छा के खिलाफ चला जाता है। "

उपयोगकर्ताओं के पास गोपनीयता नियंत्रण और ओवरशेयरिंग को अनदेखा करने की प्रवृत्ति है।

फेसबुक ग्राफ खोज का उपयोग करके, हमलावर विशिष्ट लक्ष्यों को सीमित कर सकता है, और ईमेल को कस्टमाइज़ कर सकता है या फेसबुक संदेश उनके जीवन, उनके दोस्तों, उन चीज़ों के बारे में अनिवार्य विवरणों का उपयोग करते हुए, जो उन्हें रूचि देते हैं, और जिन स्थानों पर उन्होंने देखा है।

सोफोस लैब्स के प्रबंधक रिचर्ड वांग कहते हैं कि ग्राफ सर्च कई लोगों के लिए एक चौंकाने वाला आंख खोलने वाला हो सकता है। यह शायद अधिक उपयोगकर्ताओं को यह पता लगाने के लिए प्रेरित करेगा कि उन्होंने अपेक्षा से अधिक साझा किया है और स्कैमर को लोगों के विशेष समूहों को लक्षित करने का मौका देता है। "

ग्राफ खोज घोषणा के बारे में एक फेसबुक पोस्ट में, रॉबर्ट स्कोबल ने गोपनीयता मॉडल की प्रशंसा की उपकरण। स्कॉबल बताते हैं, "आप केवल अपने दोस्तों की व्यवस्था के कारण सार्वजनिक रूप से साझा किए गए आइटम साझा कर सकते हैं या आपके साथ साझा कर सकते हैं।"

यह सच है, और फेसबुक गोपनीयता नियंत्रण में निर्माण के लिए क्रेडिट का हकदार है। दुर्भाग्यवश, अरबों ईश फेसबुक उपयोगकर्ताओं में से कई को पता नहीं है, या सुरक्षा और गोपनीयता नियंत्रणों का सही ढंग से उपयोग नहीं करते हैं-इसलिए सोशल नेटवर्क पर जो कुछ भी पोस्ट करते हैं, वह साइबर अपराधियों द्वारा आसानी से खोजे जा सकते हैं।

होरान स्पष्ट करता है, "एक हैकर के परिप्रेक्ष्य से, डेटा पहले से ही था और हमले को लक्षित करने के अधीन था, लेकिन यह नई सुविधा हमलावरों के लिए अधिक अनुकूलित हमले के लिए समान लक्ष्य एकत्र करने में आसान बनाती है।"

"यदि आपने स्पैम का स्तर सोचा था और फेसबुक पर फ़िशिंग घोटाले संभवतः बदतर नहीं हो सकते हैं, मेरे पास आपके लिए बुरी खबर है। हमें अभी तक नहीं देखा गया है, "तूफान चेतावनी देता है।