V�dekez�s a facebookos v�rusok ellen

A Facebookon jellemz�en �zen�falr�l �zen�falra ugranak a k�rtev�k �gy, hogy p�ld�ul Emma Watsonr�l vagy Charlie Sheenr�l �g�rnek botr�nyos vide�kat. A leg�jabb csal�sokra m�g a biztons�gi szoftverek k�z�ss�gi oldalra �rt v�ltozatai sem figyelmeztetnek, ez�rt magunknak kell gondoskodnunk az el�vigy�zatoss�gi int�zked�sekr�l.

A facebookos kamuvide�kat is el�rte a Charlie Sheen-m�nia

Az ut�bbi hetekben biztosan mindenki l�tott m�r olyan facebookos �zeneteket a fal�n, amelyek h�ress�gekr�l k�sz�lt szexvide�kkal kecsegtettek. A linkek melletti sz�veg angol nyelv�, de ezekb�l az �zenetekb�l nagyj�b�l sejteni lehet, hogy mir�l van sz�, illetve a mellett�k szerepl� k�p, �s a szt�rok neve el�g egy gondatlan kattint�shoz - f�leg, hogy egy ismer�s k�pe is szerepel mellett�k. Csak n�h�ny p�lda:

"I lost all respect for Emma Watshon when I seen this video. Outrageous!"
(Teljesen ki�br�ndultam Emma Watsonb�l, miut�n n�ztem ezt a vide�t. Felh�bor�t�!)

"Charlie Sheen is one Sick Puppy, ADULTS ONLY GUYS!! This is his first attempt at Homemade Sex Action!"
(Charlie Sheen egy beteg korcs, CSAK FELN�TTEKNEK! Ez az els� h�zi szexvide�-k�s�rlete!)

Ugyanilyen �zenetek mostan�ban keringenek Miley Cyrussal is, egy olasz nyelv� �zenet pedig egy r�mai t�ntet�sr�l k�sz�lt er�szakos vide�nak t�nik. Az ilyen linkek �gy bukkannak fel az ember �zen�fal�n, hogy valamelyik ismer�se l�jkolta �ket. Persze lehet, hogy nem direkt.

A clickjackingnek nevezett facebookos csal�s l�nyege ugyanis az, hogy a felhaszn�l� azt hiszi, egy vide�ra kattint, de val�j�ban egy l�thatatlan Like gombot nyom meg a lej�tsz�gomb helyett. Vide� pedig nincs sehol.

Az akaratlan l�jkol�ssal a felv�tel a t�bbi ismer�s�nek �zen�fal�ra is eljut, �gy v�rhat�an m�g t�bb kattint�st gy�jt be. Hogy mire j� ez a terjeszt�knek? Az �tkattint�s ut�n tipikusan valamilyen adatgy�jt� k�rd��vet - survey - t�ltetnek ki az �ldozattal, amelyben tov�bbi rekl�mk�ld�sre szerzik meg a felhaszn�l�k adatait azok a hirdet�k, akikt�l a csal�k p�nzt szednek be.

Hogyan lehet v�dekezni?

Az ilyen megt�veszt� linkekt�l csak a saj�t el�vigy�zatoss�gunk v�d meg biztosan: m�rlegelj�nk a k�nnyelm� kattintgat�s el�tt. Ha a bar�taink valamilyen idegen nyelv� linket l�jkoltak, hasonl� tartalommal, az egyb�l gyan�s. Ha pedig lekattintottuk, �s valamilyen Facebook- vagy YouTube-hasonm�s oldalra, vagy ismeretlen videomegoszt�ra keveredt�nk, ne kattintgassunk ott tov�bb, �s semmilyen felt�rul� adatmez�ben, felugr� ablakban ne adjunk meg adatokat.

Az �zen�falunkra ker�l� facebookos linkeket k�t biztons�gi alkalmaz�ssal is �tvizsg�lhatjuk: a Norton Safe Web �s a BitDefender Safego �ll ehhez rendelkez�sre. Mindk�t szoftver k�r�lbel�l ugyan�gy m�k�dik, a Facebookon fel kell venni �ket az alkalmaz�sok k�z�, megadva nekik a sz�ks�ges enged�lyeket.

Egyszer� fel�lettel dolgozik a Norton Safe Web

A Norton Safe Webbel vagy magunk vizsg�lhatjuk �t id�r�l id�re az elm�lt 24 �r�ban kapott linkeket, vagy automat�ra �ll�thatjuk (ehhez m�g t�bb enged�lyt �s a biztons�gos netez�s kikapcsol�s�t k�ri). Ut�bbi esetben az alkalmaz�s �r�nk�nt �tf�s�li a h�rfolyamunkat, de a fenyeget�sekr�l nem sz�l k�l�n, ehhez meg kell nyitni a szoftver saj�t oldal�t.

A Bitdefender Safego alkalmaz�sa egy kicsit �sszetettebb fel�lettel rendelkezik, de csak az�rt, mert nem csak az �tvizsg�lt linkekr�l ad apr�l�kos visszajelz�st, hanem az adatlapunk biztons�gi be�ll�t�sait is pontozza, �s van rajta hely egy egyel�re nem m�k�d� h�rszolg�ltat�snak is az aktu�lis fenyeget�sekr�l. Ez egy�bk�nt nem lenne rossz, de m�r most is megvan a szoftvernek az a j� tulajdons�ga, hogy a gyan�snak tal�lt elemekn�l el tud helyezni egy figyelmeztet� hozz�sz�l�st az �zen�falon.

A Safego m�szerfal�n m�g nem m�k�dik minden

Ezt a funkci�t be kell rajta kapcsolni a kezel�panel alj�n (Publish to wall), �s innen kezdve - jobb esetben - meg is feledkezhet�nk a kezel�panelr�l. Persze akik gondosabbak, id�r�l id�re �tn�zhetik a h�rfolyamukat a kezel�fel�leten tal�lhat� Double Check gombbal. Mindk�t szoftverre igaz egy�bk�nt, hogy rendszeresen posztolnak be ilyen-olyan, �nmagukat rekl�moz� �zentet az �zen�falra - ez az ingyenes v�delem �ra.

A pr�b�nk sor�n azonban a leg�jabb - a m�r eml�tett olasz - �tver�slinkre nem riasztott egyik szoftver sem, vagyis �gy t�nik, nem ker�l be minden el�g gyorsan a biztons�gi c�gek adatb�zis�ba. Az �lc�zott l�jkol�s ellen azonban m�shogy is lehet v�dekezni, legal�bbis Firefox b�ng�sz�ben. Ha nem szeretn�nk a hasonl� linkeknek �ldozatul esni, c�lszer� telep�teni a NoScript nev� kieg�sz�t�t, amely felugr� ablakban figyelmeztet ilyen esetben az �lc�zott l�jkokra ("hamis�tv�nygyan�s viselked�s").

Az �tkattint�s ut�n ugrik a NoScript, ha gond van

Mivel a NoScript alapbe�ll�t�sai nagyon szigor�ak, a be�ll�t�sokn�l az els� f�l�n c�lszer� enged�lyezni a parancsf�jlok �ltal�nos futtat�s�t (legals� f�l), mivel e n�lk�l sok webes tartalom el�rhetetlen - p�ld�ul az iWiW sem m�k�dik n�lk�le.

Mit tegy�nk, ha megt�rt�nt a baj?

B�rkivel el�fordulhat persze, hogy v�letlen�l r�kattintott valamire, amire nem kellett volna, ezzel tov�bbadta azt ismer�seinek, akaratlanul is terjesztve a csal� linket. Els� l�p�sk�nt t�r�lj�k le a hivatkoz�st az �zen�falunkr�l a Facebookon, azzal egy�tt, hogy visszavonjuk a neki kiosztott l�jkot. Ezzel az ismer�seink oldal�r�l is elt�nik a link.

Bizonyos csal�sok eset�ben enn�l alaposabb gyoml�l�sra lehet sz�ks�g, ha a kamu link nemcsak egy vide�ra mutatott, hanem alkalmaz�st is telep�tett a profilunk al�. Ilyenkor a Profilom (a kezd�lap jobb f�ls� sarka)/Adatv�delmi be�ll�t�sok (Lentr�l a harmadik opci�)/Alkalmaz�sok �s weboldalak el�r�si �tvonalon tudjuk elt�vol�tani a nem k�v�nt alkalmaz�st az Apps you use nev� opci� (haszn�lt alkalmaz�sok) lekattint�s�val.

K�zzel kell kigyoml�lni az akaratlanul felvett alkalmaz�sokat

Erre egy teljes lista jelenik meg azokr�l az alkalmaz�sokr�l, amelyeket valaha is felvett�nk a Facebook-profilunk al�. A r�gebbi felhaszn�l�k biztosan rengeteg kv�zt �s egy�b �sszehasonl�t� oldalt tal�lnak itt, amelyekhez az elm�lt k�t �vben nem is ny�ltak: k�nny� sz�vvel elt�vol�thatjuk teh�t a gyan�s darabok mellett mindazok a r�gieket is, amelyeket egyszer kipr�b�ltunk, de nincs sz�ks�g�nk r�juk.

Mint l�that�, a csal� alkalmaz�sok leszed�s�nek folyamata nem valami egyszer�, nagys�grendekkel k�nnyebb �sszeszedni ilyeneket, mint azut�n megszabadulni t�l�k. A Sophos Security szerint a Facebook az �lc�zott l�jkok terjed�s�nek is g�tat vethetne azzal, ha nem egyetlen kattint�shoz, hanem egy extra j�v�hagy�shoz is k�tn� ezt, �s a biztons�gi c�g egyenesen azt javasolja a felhaszn�l�knak, jelentkezzenek ki a Facebookb�l, ha �ppen nem haszn�lj�k. �lc�zott linkeken kereszt�l ugyanis ak�r webb�ng�sz�s k�zben is �ssze lehet szedni valamilyen Facebook-v�rust, ha az ember figyelmetlen.