Facebookin hakkerointi - näin se käy

Ei ole kovin kehuttava kyllä Facebookin tietoturvan taso. Kuka tahansa Facebook-tilin omaava voi mennä (kun ei ole itse kirjautunut sisään Facebookkiin) tähän osoitteeseen ja valittaa Facebookin ylläpidolle, että hänen "oma" (uhrin) tili on kaapattu ja että myöskin hänen normaalisti käyttämä sähköpostitili on kaapattu hakkerin haltuun. Tietämällä uhrin nimen, Facebook-osoitteen, sähköpostiosoitteen ja syntymäpäivän voikin sitten tilata uuden salasanan uhrin Facebook tiliin ja kaapata se on ihan oikeasti haltuunsa.

Voi toki olla, että Facebook-tiimi ei suostu myöntämään uutta salasanaa ja mahdollista tätä, koska jokainen hakemus käsitellään erikseen. En kuitenkaan näe mitään syytä siihen, että he EIVÄT sitä myöntäisi jos oikeat tiedot saa syötettyä tuohon lomakkeeseen. Nuo tiedothan saa yleisesti ottaen täysin vapaasti esimerkiksi kaverien Facebook-profiileista kerättyä. Vaikka syntymäpäivän muuttaisikin vääräksi ja piilottaisi muilta käyttäjiltä (kuten minä olen tehnyt), niin Facebook silti ilmoittaa kavereillesi, kun tuo päivä lähestyy. Näin ollen ainoa keino suojautua tätä hyökkäystä vastaan on muuttaa oma syntymäaika, piilottaa se kaikilta paitsi itseltään ja tämän lisäksi muutella sitä aina vähän väliä uudestaan (ainakin silloin, kun tämä "syntymäpäivä" on lähestymässä).

Alkeellista tietoturvamokaamista Facebookilta, täytyy kyllä sanoa.

On varsin yleistä, että erilaisten nettipalvelujen salasanat saa resetoitua, jos ne unohtaa ja resetointi tapahtuu siten, että nettipalvelu lähettää salasanan resetointiin mahdollistavan linkin sähköpostiin käyttäjälleen. Systeemi onkin melko turvallinen, koska sen murtaminen edellyttää uhrin sähköpostitilinkin murtamista. Ilman pääsyä uhrin sähköpostiin ko. resetointilinkkiä - tai uutta salasanaa ei pääse hyödyntämään. Facebookin tietoturva-aukon ongelma onkin juuri siinä, että se mahdollistaa resetointilinkin/salasanan lähettämisen sähköpostiosoitteeseen, joka EI ole käyttäjän itsensä Facebookille antama, vaan mikä tahansa, minkä tuolle sivulle hakkeri haluaa laittaa!

Facebook ja tietysti muutkin nettipalvelut voisivat helposti suojautua kaikenlaisilta tilien kaappauksilta käyttämällä "kahden eri salasanan tekniikkaa", jossa käyttäjällä olisi kaksi eri salasanaa: Toinen normaaliin kirjautumiseen ja systeemin käyttämiseen, sekä toinen salasana, jolla voidaan tehdä kaikkia ylläpitotoimia. Näin normaalisti käytettävän salasanan päätyminen hakkerille ei vielä vaaranna koko systeemin turvallisuutta, koska ylläpitosalasanaa käyttämällä voisi kirjautua sisään ja muuttaa varsinaista salasanaansa.