Facebook Graph Search ay isang kahanga-hangang tool para sa phishing na pag-atake

Ang Facebook ay umabot sa pundasyon ng tech na mundo ng kaunti sa anunsyo ng kakayahan sa Paghahanap ng Graph. Ang mga gumagamit ay nababahala para sa isang pagkakataon upang i-play sa mga bagong tampok, at ang mga attackers ay Inaasahan na ito malakas na bagong armas, er, tool pati na rin.

Sa maikling salita, Facebook Graph Search ay isang search engine na nagbibigay-daan sa iyo upang makahanap ng mga bagay batay sa mga relasyon at konteksto-karaniwang gumuhit mula sa walang limitasyong pool ng Mga gusto, mga tag, at mga check-in na nai-post ng isang bilyong mga miyembro ng Facebook.

Mark Zuckerberg unveiled Graph Search sa linggong ito sa isang media media event. pananaw, ang Graph Search ay tila isang napakalakas na tool-isang bagay na ginagawang higit na may kaugnayan sa paghahanap, at isang konsepto na dapat na nag-aalala sa Google nang kaunti. Maaari kang maghanap batay sa mga tao, lugar, kaibigan, at interes. Halimbawa, maaari kang maghanap para sa "mga kaibigan na tulad ng The Beatles at nakatira sa Chicago," o "Mga Italyano na restawran na binisita ng aking mga kaibigan sa malapit."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Gayunpaman, ito ay isang bit ng isang double-talim tabak pati na rin. Si Andrew Storms, direktor ng mga pagpapatakbo ng seguridad para sa nCircle, ay nagsabi, "Ang bagong Facebook Graph Search ay isang pangarap ng tagaganap ng tagaganap. Kinakailangan ang mga kakayahan ng micro-target na magagamit sa mga online na advertiser sa loob ng maraming taon at inilalagay ito sa mga kamay ng cyber criminals. "

Isipin ito tulad ng pag-hack ng Google sa mga steroid. Natutunan ng mga atake na matagal na ang nakalipas na ang Google ay isang walang katapusang kayamanan ng kayamanan ng mahalagang data na sensitibo sa impormasyon, at tila hindi nakapipinsala na mga tidbits na maaaring magamit sa pag-hack sa isang network o account. Ang Paghahanap ng Graph ng Facebook ay nagpapataas ng bar-at hindi sa isang mahusay na paraan-sa pamamagitan ng paghahatid ng parehong kakayahan na may mas personal na konteksto.

Alex Horan, security strategist para sa CORE Security ay nagpapakita ng likas na salungatan ng interes ng isang kasangkapan tulad nito dahil Graph Ang paghahanap ay kapaki-pakinabang lamang kung nagbibigay ito ng mga kaugnay at kawili-wiling mga resulta. "Nangangahulugan ito na nais ng Facebook na magkaroon ng mas maraming impormasyong magagamit hangga't maaari upang tumugon sa bawat query, sinisiguro ang mga tao na magkaroon ng isang positibong karanasan. Ang direktang ito ay laban sa pagnanais na ipinahayag ng mga tao upang mapanatiling pribado ang kanilang impormasyon. "

Ang mga gumagamit ay may tendensiyang balewalain ang mga kontrol sa pagkapribado at oversharing.

Paggamit ng Facebook Graph Search, isang magsasalakay ang maaaring makapagpaliit ng mga tukoy na target, at i-customize ang mga email o Ang mga mensahe sa Facebook ay gumagamit ng mga nakakahimok na detalye tungkol sa kanilang buhay, sa kanilang mga kaibigan, sa mga bagay na interesado sa kanila, at sa mga lugar na kanilang binisita.

Richard Wang, manedyer sa Sophos Labs, ay nagsasabing ang Graph Search ay maaaring isang nakagugulat na mata-opener para sa marami. Malamang na ito ay humahantong sa mas maraming mga gumagamit na matuklasan na sila ay nagbahagi nang higit pa kaysa sa inaasahan nila at nagbibigay sa mga scammer ng pagkakataon na ma-target ang mga partikular na grupo ng mga tao. "

Sa isang post sa Facebook tungkol sa anunsyo ng Paghahanap sa Graph, pinuri ni Robert Scoble ang modelo ng privacy sa likod ng tool. Ipinaliliwanag ng Scoble, "Maaari mo lamang makita ang mga item na ibinahagi sa publiko o ibinahagi sa iyo partikular dahil sa mga kaayusan ng iyong kaibigan."

Iyan ay totoo, at ang Facebook ay karapat-dapat ng kredito para sa pagtatayo sa mga kontrol sa pagkapribado. Sa kasamaang palad, marami sa mga milyun-milyong mga gumagamit ng Facebook ang hindi alam, o hindi wasto ang paggamit ng mga kontrol sa seguridad at privacy-kaya lahat ng kanilang nai-post sa social network ay madaling matuklasan ng cyber criminals.

"Mula sa pananaw ng isang Hacker, ang data ay naroroon at napapailalim sa pag-target ng isang pag-atake, ngunit ang bagong tampok na ito ay ginagawang mas madali para sa mga attackers na mangolekta ng mga katulad na target para sa isang mas pinasadyang atake."

"Kung naisip mo ang antas ng spam at Ang mga pandaraya sa phishing sa Facebook ay hindi maaaring mas masahol pa, mayroon akong masamang balita para sa iyo. Hindi namin nakita ang nuthin 'pa, "binabalaan ang Bagyo.