DevProTalk - Hakovanje FB fan stranica

DevProTalk

Strana 1 od 2

1

Prikažite 40 poruka iz ove teme na jednoj stani

DevProTalk (http://www.devprotalk.com/index.php)

- Opušteno (http://www.devprotalk.com/forumdisplay.php?f=16)

- - Hakovanje FB fan stranica (http://www.devprotalk.com/showthread.php?t=9740)

Aleksandar.Ilic

01. 03. 2011. 17:48

Hakovanje FB fan stranica

Poz
Ajde sto su hakovane exitove stranice.. nego sto nisu jedine.. ima jos popularnih stranica koje su hakovene i izgubljene..
Da li iko ista zna o nacinu na koji se ovo radi da bih mogao da se zastitim?

Aleksandar.Ilic

01. 03. 2011. 17:57

ono sto sam saznao:
https://www.facebook.com/pages/How-t...72173106161881

ima js kod koji vodi na url http:// goo. gl/ NYdjm
A ovaj url je neki js koji 100% nije od fejsbuka :S

Izgleda da njega koriste..

Miroslav Ćurčić

01. 03. 2011. 18:42

Browser bi trebalo da blokira takva pozivanja zbog:
http://en.wikipedia.org/wiki/Same_origin_policy

LiquidBrain

01. 03. 2011. 18:46

Pa i ne mora da znaci, mozesh da embedujesh neki js koji ce da ucita neki drugi js koji ce da izvrsi ko zna sta, i jednostavno zaobidjesh SOP :)

twix	01. 03. 2011. 18:50

Verujem da postoji mnogo nacina za hakovanje naloga, ali mislim da je magicna rec za ovo: Facebook Phishing

U sustini princip je isti za bilo koji sajt/nalog, jedino sto na facebooku to ide dosta lakse i brze, sto zbog realtime komunikacije i naivnosti korisnika, sto zbog osnovnog kompjuterskog neznanja.

ivanhoe

01. 03. 2011. 23:24

da, izgleda je neki XSS u kombinaciji sa phishingom, verovatno je admin strane bio dovoljno glup da pokrene skript..

acca	02. 03. 2011. 10:09

Ja sam, baš juče, na dve FB fan stranice gde mi je jedan od admina manje iskusna devojka, primetio novog admina koji se zove "FBML kodovi". Naravno, obrisao ga odmah sa liste admina. Obzirom da se to desilo samo na te dve od gomile FB fan stranica koje administriram, mora da je ona nešto uradila. Nažalost, ne seća se šta.

bagatov

03. 03. 2011. 00:43

Evo malo sam istrazivao i saznao da je to masovna pojava, koristi se glupi facebookov sistem administriranja fan stranica. Ne postoji nikakva hijerarhija admina, svaki admin moze dodati novog admina i obrisati bilo kog admina. Admini se dodaju tako sto se samo upise email id novog admina i to je sve. Novi admin moze odmah poceti da dodaje nove ili da brise koga hoce, i onog ko ga je dodao. Nema verifikacije, nema provere passworda ili bilo kog drugog oblika check pointa.
Znaci xss napad i prost javascript kod sa funkcijom da kad ga bilo koji admin pokrene u svom browseru doda napadacev email kao novog admina. Zastita: ne stavljaj bilo koga za administratora ko ce da klikce na linkove tipa I got Ipad and you can i sl, koristi firefox sa NoScript addonom

I naravno facebook je sinonim za sigurnost :1016:

ivanhoe

03. 03. 2011. 01:26

ne treba normalnim FB accountima davati admin privilegije... kad koriste poseban nalog na kome nema prijatelja ni nicega, onda ce ljudi sami da se izloguju cim zavrse posao, jer im je admin nalog dosadan...

bagatov

03. 03. 2011. 01:45

hmm...a evo sta sam jos nasao:

Kôd:

http://blackboxsocialmedia.com/1000-facebook-pages-hacked/

http://www.thehackernews.com/2011/02/albania-security-group-hack-more-than.html

http://www.thehackernews.com/2010/12/20-serbian-sites-hacked-by-ahg-crew.html

kao i step by step uputstvo od nekog alzirca:

Kôd:

http://www.hungry-hackers.com/2011/02/how-to-hack-facebook-fan-page.html

i naravno "fejs" prezentacija "tamo nekih" napadaca na srpske stranice sa spiskom "uspeha" na zidu:

Kôd:

http://www.facebook.com/home.php#!/PcHackers?sk=wall

i linkovima MyLikes koji vode pravo u ...

(dole su stranice koje su ukrali, izmedju ostalih facebook prezentacija "Grad Niš - www.gradnis.net", "Braći Kocić je potrebna tvoja pomoć" gde su izmenili slike ali ima i stranica gde nista nisu dirali kako clanovi ne bi nista primetili kao npr stranica

Kôd:

http://www.facebook.com/pages/We-are-from-Serbia-D/102082309844705

sa linkovima "Win a gratis Ipad With MyLikes" od strane admina i komentarima sa linkovima za koje pise da su skripte za pozivanje u grupu a u stvari hex kodirani javascript link za kradju novih stranica koji se pokrece sa same facebook stranice.

Vreme je GMT +2. Trenutno vreme je 23:25.

Strana 1 od 2

1

Prikažite 40 poruka iz ove teme na jednoj stani

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.