Tüm Facebook kullanıcılarını ilgilendiriyor!

OTURUMLAR GÜVENLİK GEREKÇESİYLE KAPATILDI

Facebook’un 50 milyon kullanıcısının hesaplarının ele geçirildiği ihtimaline yönelik yapılan resmi açıklama, kullanıcıları endişeye sürüklüyor. 28 Eylül’de güvenlik güncellemesi adı altında bir duyuru yayınlayan Facebook yetkilileri, 25 Eylül Salı günü sistemlerine çok geniş kapsamlı bir saldırı yapıldığını açıkladı. Açıklamaya göre siber saldırganlar, “Başkasının Gözünden Gör” özelliğindeki zafiyetleri keşfederek dijital anahtar işlevi gören erişim jetonlarını çaldı. Hesaplara girilmemesi için oturumların kapatıldığının ve bu süreçte zafiyetleri ortadan kaldırıldığının belirtilmesine karşın, 50 milyonu aşkın hesabın bilgilerinin ele geçirip geçirilmediği ve ele geçirildiyse ne amaçla kullanılacağı soruları kullanıcılarda ciddi derecede korku yarattı.

90 MİLYON KULLANICININ OTURUMU KAPATILDI

90 milyon Facebook kullanıcısı, 28 Eylül Cuma sabahı siteye girmek istediğinde oturumlarının kapalı olduğunu görerek şaşkınlık yaşadı. Kullanıcılar daha sonra Facebook yetkililerinin hem bu saldırıda etkilendiğini tahmin ettikleri 50 milyon, hem de geçtiğimiz sene benzer bir sorundan etkilenmiş olan 40 milyon hesabın oturumunu sıfırladığını öğrenerek veri sızıntısı ihtimaliyle sarsıldı.

GİRİŞ YAPMADAN İSTEDİKLERİ HESAPLARA ULAŞTILAR

Açıklamaya göre, Başkasının Gözünden Gör özelliğindeki güvenlik açıklarından sisteme sızan kimliği belirsiz hacker veya hacker grubunun çaldığı erişim jetonları, anahtar görevi görerek giriş işlemi olmadan istedikleri hesaplara rahatça ulaşabilmelerine yol açıyor. Bu durum, en az 50 milyon kullanıcı hesabına ait bilgilerin bilinmeyen bir kişi, grup veya kurum tarafından çalınmış olabileceğini ve kontrolsüz olarak sayısız zararlı işlemde kullanılabileceğini gösteriyor.

FACEBOOK ÖZELLİĞİ GEÇİCİ OLARAK SERVİS DIŞI BIRAKTI

Facebook, saldırının ardından bu kısımdaki güvenlik açıklarını kapatarak özelliği geçici bir süre devre dışı bıraktı. Ancak Facebook yetkililerinin saldırıya dair araştırmanın detaylı bir şekilde yürütüldüğü ve kolluk kuvvetlerine konuyla ilgili bilgi verildiği yönündeki açıklamalarına rağmen kullanıcıların korkusu dinmiyor.

ASIL ACI VERİCİ KISIM MESSENGER İLE İLGİLİ

Araştırma şirketlerinin verilerine göre Facebook Messenger, 1,3 milyar kullanıcı ile dünyanın en büyük ikinci anında mesajlaşma platformunu oluşturuyor. Bu saldırı ile sisteme herhangi bir cihazdan erişebilen hackerler, aynı zamanda otomatik bir uçtan uça şifreleme sistemi bulunmayan en büyük mesajlaşma platformu olan Messenger’deki konuşma geçmişine de ulaşıyor.

ÖZEL MESAJLAR ELE GEÇİRİLMİŞ OLABİLİR

Hesaplarını kapatılmış bulan kişiler arasında gizli konuşma özelliğini açık tutmayan kullanıcıların, saldırıdan bu nedenle daha çok etkileneceği düşünülüyor. Saldırının Messenger’i de kapsaması, özel mesajların, sohbet ekranı üzerinden gönderilen fotoğrafların, grup konuşmalarının, yer bildirimlerinin ve diğer pek çok özel bilginin tehlikeli ellerde olabileceği anlamına geliyor. Hassas tek bir fotoğrafın ya da mesajın internette paylaşılması bile insanların hayatını değiştirebilecekken bu durumun büyük sorunlar yaratması bekleniyor. Bireysel kullanım dışında, şirketler için de durum tehlikeli gözüküyor. Facebook’u ve Messenger’i bir kullanıcı destek ve iletişim platformu olarak kullanan şirketlerin de bir an önce önlem alması ve kullanıcılarına bildirimde bulunması gerekiyor.

FACEBOOK ŞİFRELERİ HEMEN DEĞİŞTİRİLMELİ

Facebook şifreleri hemen değiştirilmeli ve rakamlar ile harflerin beraber bulunduğu, kırılması zor alfa-numerik şifreler seçilmeli. Seçilen yeni şifre, daha önce Facebook’ta veya şu an herhangi bir mail adresi veya sosyal medya platformunda kullanılan hiçbir şifreyle aynı olmamalı. Ayrıca güvenlik için şifreler ara ara tekrardan değiştirilmeli.

İKİ FAKTÖRLÜ DOĞRULAMA AKTİF OLMALI

İki faktörlü kimlik doğrulama özelliği tüm platformlarda aktif edilmeli.Her zaman kullanılacak giriş şifresinin yanında, cep telefonları veya mailleri üzerinden ikinci bir doğrulama şifresi ile hesaplara ulaşılarak ek bir koruma sağlanmalı.

UYGULAMALARA FACEBOOK ÜZERİNDEN GİRİŞ YAPMAYIN

Uygulamalara Facebook kullanıcı bilgileri üzerinden giriş yapılmamalı.Günümüzde pek çok uygulama Facebook hesabı aracılığıyla giriş yapılarak kullanıldığı için Facebook’ta oluşan bir veri sızıntısı, bu uygulamalardaki hesapları büyük bir riskle karşı karşıya bırakır. Bu nedenle uygulamalarda başka bir giriş yöntemi seçilmeli.