ออกจากระบบ Facebook บนอุปกรณ์ทั้งหมดในทันที ฉันควรกังวลเกี่ยวกับการแฮ็กหรือไม่

MattCat15 09/28/2018. 5 answers, 12.899 views
authentication passwords account-security facebook social-media

ไม่นานมานี้ฉันกำลังเปิดแอพ Facebook บน Android และฉันได้รับข้อความ "เซสชันหมดอายุโปรดลงชื่อเข้าใช้อีกครั้ง" ฉันลองเข้าสู่ระบบด้วยรหัสผ่านปัจจุบันของฉันและประสบความสำเร็จในการเข้าสู่บัญชีของฉัน ก่อนหน้านี้เมื่อนานมาแล้วเมื่อฉันสร้างบัญชีนี้ฉันจะตั้งค่าการตรวจสอบสิทธิ์แบบสองปัจจัยสำหรับบัญชีของฉันและเมื่อฉันตรวจสอบหลังจากที่ฉันเข้าสู่ระบบแล้วก็ยังคงทำงานอยู่

หลังจากนั้นฉันเปิดแล็ปท็อปและ Chrome จากนั้นก็ไปที่ Facebook เพื่อพบว่าเซสชันในพีซีก็ออกจากระบบด้วยเช่นกัน หลังจากที่ฉันกลับเข้าสู่ระบบฉันไปที่การรักษาความปลอดภัยภายใต้การตั้งค่าและตรวจสอบส่วน "เมื่อคุณเข้าสู่ระบบ" และฉันเห็นว่ารายการที่ผ่านมาทั้งหมดเข้าสู่ระบบหายไป รายการเดียวที่ฉันได้รับคือการเข้าสู่ระบบในโทรศัพท์และแล็ปท็อปของฉัน (ดูเหมือนจะเป็นอุปกรณ์ที่เชื่อถือได้ของฉัน)

ฉันนึกถึงใครบางคนที่พยายาม (และประสบความสำเร็จ?) เพื่อเข้าถึงบัญชีของฉันจากนั้นออกจากระบบของเซสชันปัจจุบันทั้งหมด อย่างไรก็ตามฉันไม่ได้รับพรอมต์ที่น่าสงสัยในโทรศัพท์ของฉันเพื่อตรวจสอบการเข้าสู่ระบบที่ผิดปกติ (เช่น "คุณเพิ่งเข้าสู่ระบบใกล้กับที่ xxxxx?") ไม่มีอีเมลเตือนจากอีเมลที่ลงทะเบียนของฉันบอกฉันเกี่ยวกับบัญชีของฉัน เบราว์เซอร์หรือคอมพิวเตอร์ที่ไม่รู้จัก

Tl; dr: บัญชี Facebook ได้รับการลงชื่อเข้าใช้จากทุกอุปกรณ์อย่างกระทันหันรหัสผ่านไม่ถูกเปลี่ยนรายการเข้าสู่ระบบหายไปไม่มีคำเตือนทางอีเมลเกี่ยวกับบัญชีที่ถูกบุกรุกไม่มีการแจ้งเตือนการตรวจสอบสองปัจจัย

คำถามของฉันคือ:

  • มีโอกาสใดบ้างไหมที่บางคนประสบความสำเร็จในการเข้าสู่บัญชีของฉัน? ถ้าใช่แล้วพวกเขาจะหลีกเลี่ยงการรับรองความถูกต้องด้วยสองปัจจัยได้อย่างไร

  • เหตุการณ์นั้นเป็นเรื่องปกติหรือฉันควรดำเนินการด้านความปลอดภัย

ขอบคุณ!

5 Answers


Teun Vink 10/01/2018.

Facebook รายงานข้อมูลรั่วไหลวันนี้และบังคับให้บัญชีจำนวนมากออกจากระบบเพื่อเป็นการป้องกันไว้ก่อน ที่มา: NY Times และ Facebook

บทความ NYT กล่าวว่า "บริษัท บังคับให้ผู้ใช้มากกว่า 90 ล้านคนออกจากระบบก่อนวันศุกร์ซึ่งเป็นมาตรการด้านความปลอดภัยทั่วไปที่เกิดขึ้นเมื่อบัญชีถูกโจมตี"

บทความเพิ่มเติม จาก The Hacker News - "แฮ็กเกอร์ที่ไม่รู้จักหรือกลุ่มแฮกเกอร์ใช้ช่องโหว่แบบ zero-day ในแพลตฟอร์มโซเชียลมีเดียที่อนุญาตให้พวกเขาขโมยโทเค็นการเข้าถึงข้อมูลลับมากกว่า 50 ล้านบัญชี" และ "Facebook ได้รีเซ็ตโทเค็นการเข้าถึงสำหรับ ผลกระทบเกือบ 50 ล้านบัญชีบน Facebook และอีก 40 ล้านบัญชีเพื่อเป็นการป้องกันไว้ก่อน "


Beanluc 10/03/2018.

มีโอกาสใดบ้างไหมที่บางคนประสบความสำเร็จในการเข้าสู่บัญชีของฉัน? ถ้าใช่แล้วพวกเขาจะหลีกเลี่ยงการรับรองความถูกต้องด้วยสองปัจจัยได้อย่างไร

หากบัญชีของคุณมี 2fa ดูเหมือนว่าไม่น่าเป็นไปได้ที่ผู้โจมตีจะสามารถใช้ช่องโหว่นี้ได้ แต่ผู้ใช้ Facebook จำนวนมากไม่ได้ใช้การตรวจสอบสิทธิ์แบบ 2 ปัจจัย

เหตุการณ์นั้นเป็นเรื่องปกติหรือฉันควรดำเนินการด้านความปลอดภัยหรือไม่

การกระทำได้ถูกดำเนินการสำหรับคุณแล้ว โทเค็นเก่า ๆ ที่คุณมีไม่สามารถใช้ได้อีกต่อไปไม่ใช่สำหรับคุณและไม่ใช่สำหรับผู้โจมตีเช่นกัน นั่นเป็นสาเหตุที่คุณไม่สามารถเข้าถึง Facebook โดยไม่ต้องลงชื่อเข้าใช้อีกครั้ง สิ่งเดียวกันนี้เป็นจริงสำหรับทุกคนที่อาจต้องการใช้ประโยชน์โทเค็นที่ปล่อยให้พวกเขาหลอกคุณ - พวกเขาก็จะต้องรับรองความถูกต้องอีกครั้ง ไม่มีคำแถลงใด ๆ ของ Facebook ที่ชี้ให้เห็นว่าพวกเขาสามารถรับรองความถูกต้องตามที่คุณเป็นผลมาจากช่องโหว่นี้ พวกเขายังไม่ได้บอกชัดเจนว่า Facebook ทำมากกว่าแค่รีเซ็ตโทเค็น - ถ้านั่นคือทั้งหมดที่พวกเขาทำผู้โจมตีทั้งหมดจะต้องทำคือเริ่มสะสมโทเค็นอีกครั้ง ฉันคิดว่า Facebook จะแก้ไขช่องโหว่ในเวลาเดียวกันเพื่อที่โทเค็นที่ถูกขโมยจะไม่สามารถถูกทำร้ายได้อีกในอนาคต


R.. 09/29/2018.

คำถามนี้เป็นโอกาสที่ดีที่จะชี้ให้เห็นว่า FB จัดการปัญหานี้ไม่ดีพอ การออกจากระบบโดยไม่คาดคิดและขอให้ลงชื่อเข้าใช้อีกครั้ง looks just like phishing และผู้ใช้ควรได้รับการปฏิบัติเช่นนี้

หลังจากทำให้โทเค็นเซสชันใช้งานไม่ได้ Facebook ควรทำให้สิ่งที่ไม่ถูกต้องเปลี่ยนเส้นทางไม่ไปที่หน้าเข้าสู่ระบบหลัก แต่ไปที่หน้าอธิบายการละเมิดและขอให้ผู้ใช้คลิกออกจากระบบจากนั้นพิมพ์ facebook.com manually ในแถบตำแหน่งเบราว์เซอร์


Laurence Payne 10/03/2018.

นี่เป็นมาตรการป้องกันไว้ก่อนโดยเฟสบุ๊ค

มันเตือนเราถึงจุดสำคัญมาก

Facebook เป็นกระดานประกาศ อย่าวางสิ่งต่าง ๆ ลงบนกระดานประกาศที่คุณไม่ต้องการให้คนอื่นเห็น

จำไว้ว่าและความกังวล 'ความปลอดภัย' จำนวนมากหายไป ไม่ใช่ทุกคน แต่เป็นจำนวนมาก


pytago 10/02/2018.

มีโอกาสใดบ้างไหมที่บางคนประสบความสำเร็จในการเข้าสู่บัญชีของฉัน? ถ้าใช่แล้วพวกเขาจะหลีกเลี่ยงการรับรองความถูกต้องด้วยสองปัจจัยได้อย่างไร

ใช่. พวกเขาใช้ประโยชน์จากข้อบกพร่องในรหัสของ Facebook สิ่งที่พวกเขาสามารถเห็นได้ - ไม่มีใครรู้ เรารู้เพียงว่า Facebook รายงานอะไร แต่คุณเชื่อใจ บริษัท นี้ในการเปิดเผยข้อมูลทั้งหมดหรือไม่

เหตุการณ์นั้นเป็นเรื่องปกติหรือฉันควรดำเนินการด้านความปลอดภัยหรือไม่

คุณควรพิจารณาลบบัญชีของคุณออกจากเว็บไซต์ที่ไม่ปลอดภัยข้อมูลของคุณเพียงพอ คุณจะต้องชั่งน้ำหนักประโยชน์ของการอยู่บนไซต์นี้เทียบกับความเสี่ยงของการละเมิดอื่นและความอ่อนไหวของข้อมูลที่คุณส่ง บริษัท นี้ and everything they can guess from that ได้ ซึ่งอาจรวมถึงรสนิยมทางเพศของคุณคู่ค้ากิจการสถานการณ์ทางการเงินข้อความแชทส่วนตัว ...


HighResolutionMusic.com - Download Hi-Res Songs

1 AJR

Birthday Party flac

AJR. 2019. Writer: Adam Met;Jack Met;Ryan Met;Peter Ivers;David Lynch.
2 Loote

Your Side Of The Bed flac

Loote. 2018. Writer: ​Jesse Saint John;Jackson Foote;Emma Lov Block.
3 AJR

100 Bad Days flac

AJR. 2019. Writer: Jack Met;Adam Met;Ryan Met.
4 Joe Jonas

Longer Than I Thought flac

Joe Jonas. 2018. Writer: Patrick Nissley;Jackson Foote;Dave Katz.
5 Loote

Out Of My Head flac

Loote. 2018. Writer: Emma Lov Block;Michael Pollack;Jeremy Dussolliet;Jackson Foote.
6 Iselin Solheim

Anyone Out There flac

Iselin Solheim. 2019. Writer: Iselin Solheim;Max Grahn.
7 Loote

Wish I Never Met You flac

Loote. 2018. Writer: Jackson Foote;Alex Peter Koste;Jeremy Dussolliet;Emma Lov Block.
8 Kim Petras

Heart To Break flac

Kim Petras. 2018. Writer: Cirkut;Aaron Joseph;Dr. Luke;Jacob Kasher;Kim Petras.
9 A L E X

Out On The Trampoline At Night flac

A L E X. 2018. Writer: A L E X.
10 A L E X

I Want To Hold Your Hand flac

A L E X. 2018. Writer: A L E X.
11 A L E X

Field flac

A L E X. 2018. Writer: A L E X.
12 A L E X

Save Me flac

A L E X. 2018. Writer: A L E X.
13 Devin

Summer Lover flac

Devin. 2019. Writer: Tommy Lee James;Stuart Crichton;Oliver Heldens;Nile Rodgers;Devin Guisande.
14 A L E X

9 To 5 flac

A L E X. 2018. Writer: A L E X.
15 A L E X

Skirt flac

A L E X. 2018. Writer: A L E X.
16 Florian Picasso

Midnight Sun (Extended Version) flac

Florian Picasso. 2019.
17 Florian Picasso

Midnight Sun flac

Florian Picasso. 2019.
18 21 Savage

Enzo flac

21 Savage. 2019. Writer: YungLunchBox;Sheck Wes;Offset;Gucci Mane;21 Savage;DJ Snake.
19 Tales Of Ratatösk

Battle Of The Doomed Gods 320kbps

Tales Of Ratatösk. 2019.
20 Tales Of Ratatösk

Andro 320kbps

Tales Of Ratatösk. 2019.

Related questions

Hot questions

Language

Popular Tags