Zelfs Facebook werd getroffen via het Java-lek

Volgens Sophos werd ook Facebook "pwnd" door het Java-lek waarvoor ze al maanden waarschuwden. De Facebook-ontwikkelaars zouden ook beter de adviezen van Sophos Naked Security volgen. Java in de browser uitschakelen was voldoende om het lek te dichten.

Nieuwe phishing-tool past zich aan aan de sites waar je op bent ingelogd

Er is een nieuwe phishing-techniek opgedoken die gebruikers ertoe aanzet hun login en wachtwoord prijs te geven (aan de hackers) door instellingenpagina's van populaire sites na te maken.  Het programma bouwt bijvoorbeeld een online banking of Facebook instellingenpagina na, waarna je je "om veiligheidsredenen" opnieuw moet aanmelden (zoals ook in het echt kan gebeuren als je meestal het "blijf aangemeld" vinkje gebruikt).

De tool zou via GitHub beschikbaar gesteld worden aan heel de wereld ... goed bezig.

Meer bij het Australische SC Magazine .

Wordt Facebook een spion ?

Of is Facebook al een spion ? Met deze toekomstvisie op HLN over een app die constant je locatie volgt en deelt met je zogenaamde "vrienden" ziet het er niet goed uit voor privacybewuste leden.  Dinsdag 5 februari las ik reeds gelijkaardig nieuws op Facecrooks.

Ook de nieuwe zoekfunctie, Graph Search genaamd, maakt het ophalen van oude koeien nog eens veel eenvoudiger dan Timeline nu reeds doet. Lees hier enkele angstwekkende voorbeelden.

De eenvoudigste manier om in één stap van alle miserie af te geraken las ik op Slate : "Quit Facebook" ... Maar de link daarachter verwees - zoals hier nu ook - naar een interessant artikel van NYT over Facebook en privacy. Vooral wie veel openbaar post, of veel in openbare berichten/foto's getagd is, kan er wel bij varen. Succes ;-)

Mijn account is nagemaakt op Facebook, wat nu ?

Op Facebook doet deze "doorstuur/kopieer" status de ronde :

Wees voorzichtig: sommige hackers hebben iets nieuws gevonden . Ze nemen je profiel foto en je naam en maken een nieuwe FB-account. Dan vragen ze je vrienden uit om ze toe te voegen. Je vrienden denken dat jij het bent, dus ze accepteren. Vanaf dat moment kunnen zij zeggen en posten wat ze willen onder uw naam. Gelieve geen 2de vriendschap te aanvaarden van mij, ik heb maar 1 account. Kopieer dit op uw muur en hou de anderen op de hoogte 

Voor een zeldzame keer is dit geen zever, maar nieuws is het ook niet echt. Ook op Njetlog vroeger werden profielen al nagemaakt door personen met minder goede bedoelingen.

Maar wat kan je er écht tegen beginnen als iemand jouw account heeft nagemaakt ? Bovenstaande status kopiëren is niet voldoende.

1. Ga naar het "vals" profiel en klik op het tandwieltje rechtsboven

 Klik op Rapporteren/blokkeren

Klik op Een rapport indienen, en dan op Account van ... rapporteren
Bevestig

2. Indien je eigen account (nog) niet gehackt is : post een bericht op je tijdlijn en/of stuur privéberichten naar je vrienden om het *vals* account te melden. Dan kunnen zij het ook als vals rapporteren en reageert FB hopelijk sneller.

Succes ;-)

Hoax : verwijder de vinkjes bij reacties en vind-ik-leuks

Het bericht dat je moet verspreiden om je zogezegde privacy te verbeteren door je vrienden aan te sporen enkele vinkjes te verwijderen is een vals bericht, een hoax dus. Het zaait enkel paniek en heeft geen enkel privacy-effect. Het enige dat je daarmee bereikt, is dat je vrienden en familie jouw berichten niet meer te zien krijgen. Kan nuttig zijn om hyperactieve Facebookers uit je overzicht te houden zonder ze als vriend te verwijderen, maar is meestal niet de bedoeling. Tijd voor een stoomcursus privacy op http://www.zdnet.be/news/143368/facebookbericht-zaait-nutteloze-paniek/

Van Antwerpse tot Zelzaatse

Van Antwerpse tot Zelzaatse met alle letters ertussen : gebruik jullie verstand eer de overheid het gehele gebruik van FB verbiedt op Belgisch grondgebied. Om een foto te "mogen" maken, moet de persoon in kwestie eerst toestemming gegeven hebben. Om die foto vervolgens op internet te "mogen" zetten moet die persoon nogmaals toestemming geven. Deze is enkel geldig voor de beoogde website in de voorziene omgeving. Bestaande foto's hergebruiken op een andere website zonder toestemming van wie erop staat is dus verboden. Is iemand te dronken om toestemming te geven ? Foto mag niet gemaakt worden en kan dus niet verschijnen op internet. Ik zou dus ook nul foto's moeten hebben in plaats van een site over live-optredens, of een hangar vol dossiers ...

Facebook ramt reclame door de strot van hun miljard gebruikers. Einde van hun tijdperk ?

Vandaag in HLN.be : Facebook zal reclamefilmpjes op je tijdlijn zetten. Als die ook geluid zullen afspelen wordt het wel zéér vervelend. Ook op mobiele toestellen : invloed op de bandbreedte !?

Voor zover mogelijk kan je je er al tegen wapenen met de volgende hulpprogramma's :

1. Adblock Plus (Firefox, Chrome, Android en andere)

2. FB Purity , dat op het moment van schrijven (19 december 2012) aangevallen wordt door FaceB**k zelf en wellicht zal moeten stoppen met hun fantastische browser-extensie die reclame, games, apps en andere troep uit beeld probeert te houden.

Gekleurde Facebook ? Valse browser-extensie !

(Met een maand vertraging hier online gezet, omdat er nog steeds mensen intrappen)

*** Update 18 maart 2013 ***

Valse apps, valse events en valse websites die beweren de kleur van je Facebook te veranderen, ze bestaan intussen al meer dan een jaar, in verschillende "smaken en kleuren". In het beste geval doen ze ook effectief iets aan de kleur, maar dan enkel op je eigen toestel, door middel van een browser-uitbreiding.

Maar in de meeste gevallen schuilt er ook een virus-achtige werking in : de uitbreiding of de applicatie in kwestie neemt je Facebook-account over, maakt evenementen aan in jouw naam en/of maakt foto's aan in jouw naam, en spamt al je vrienden ermee door hen uit te nodigen of te taggen.

Hoe krijg je zo'n onding weer weg ? O.a. Mashable (11 jan 2012) en GMA News (15 nov 2012) wijdden artikels aan de Pink FB van vorige winter en aan de Black Facebook rotzooi van dit najaar.

In de meeste gevallen krijg je een schadelijke applicatie/extensie als volgt weg. Ook geldig voor de 365 kleurenversie enzovoort.

1. Open een nieuwe browser en wijzig je wachtwoord, tip van Facecrooks. Zij raden ook aan om valse apps (stap 2) en valse extensies (stap 3) te verwijderen.

2. Ga naar https://www.facebook.com/settings/?tab=applications en verwijder zoveel mogelijk schadelijke apps.

3. Ga naar browserextensies en gooi daar ook de rommel weg
Firefox : menu (eerst Alt toets indien geen menu verschijnt) --> Extra --> Add-ons. Daarin aan linkerkant Extensies. Eventueel plug-ins ook controleren, je weet nooit.
Chrome : sleutel-icoontje rechtsboven --> Extra --> Extensies

4. Beëindig alle actieve Facebooksessies (ook tip van Facecrooks) via https://www.facebook.com/settings?tab=security&section=sessions , verwijder alles uitgezonderd "Huidige sessie".

5. Verwijder alle door het "virus" aangemaakte evenementen, foto's en prikbordberichten, ook bij je vrienden indien nodig en mogelijk.

Is het daarna nog niet weg ? Blijft de spam zichzelf aanmaken ?

6. Update je virusscanner en scan je pc. Prijs ? Aha ! Heb je er geen ? De gratis versie van AVG is niet slecht.

7. Installeer de gratis (niet gratis proef) versie van www.superantispyware.com en scan je pc. Ook prijs ?

8. Herstart computer, herhaal stappen tot probleem opgelost ... of stuur mij een bericht.

9. Heb je zelf nog andere stappen ondernomen die ik hier zou moeten toevoegen ? Uw tips zijn welkom op rolfherssens at gmail dot com . Dreig- en haatberichten worden opgeslagen en aangegeven.

Facebook schaft "wie kan me vinden" optie af

Volgens Sophos zal de volgende privacy-aanpassing van Facebook de instelling "wie kan me vinden op FB" doen verdwijnen. Achteruitgang in plaats van vooruitgang dus. Wat wordt de volgende stap, de blacklist afschaffen ?

Wat je moet doen wanneer je Facebookaccount gehackt is - Internet - HLN

Link

Wanneer je Facebookprofiel plots obscure links naar je vrienden stuurt, uit zichzelf pagina's 'leuk' vindt of plots overspoeld wordt door spam, heb je het zitten. De Huffingtonpost zette even op een rij wat je in dergelijke gevallen moet doen, en hoe je kan voorkomen dat je account wordt overgenomen.