天阿 ! 小賈斯汀的私密影片流傳在 Facebook

來源：nakedsecurity
標題：Oops! Selena and Bieber's hidden camera bedroom video Facebook scam
作者：Graham Cluley
內文：
假設你相信 Facebook 上真的有人分享 Justin Bieber 和小女友在房間裡親密時刻的影片，那就糟糕了。正常情況下 Justin Bieber 的粉絲(或是某些喜歡挖掘公眾人物隱私的狗仔)可能會毫不考慮的點下朋友分享的這則色情影片連結。

00ps!!! There was a hidden camera in Selena & bieber's bedroom
[影片連結]
WOW HaHa it's really so funny ~ Don't Miss it!
如果你點了連結，會帶你到第三方的網站，並且慫恿你分享這則影片給你的 FB 好友。假使你犯下分享的錯誤，只會看到一般的問卷調查。詐騙集團透過這種花招從你身上營利。色情影片是個老梗了， Justin Bieber 類似影片也不斷出現在這種騙局之中。


假使你成為這騙局的受害者和散播者，趕快移除你分享的訊息。這樣至少你不會持續散播給你線上的好友。你也可以檢舉這則訊息為垃圾訊息，並希望有足夠的人以起來檢舉，讓 Facebook 快點停止。
如果你希望提早收到資安警告，你應該加入 Sophos Facebook ，目前他們已經擁有 160,000 粉絲。

留言

張貼留言

這個網誌中的熱門文章

資安JAVA(四)：Session Cookie HTTPOnly Flag

圖片
來源： John Melton's Weblog 標題：YEAR OF SECURITY FOR JAVA – WEEK 4 – SESSION COOKIE HTTPONLY FLAG 作者：John Melton 內文： What is it and why do I care? Session cookies(或是包含 JSESSIONID 的 cookie)用來管理WEB應用程式的 Session。這些 Cookies 包含特定使用者的 Session ID 的參考值，而同樣的 ID 也放在伺服器端並可識別該使用者其他的 Session 資料。這是最常用的管理方式，因為 cookies 會隨著每次 request 送出。 HttpOnly flag 作用是預防攻擊者透過 XSS 弱點獲得 session cookie。一旦 XSS 攻擊者成功，攻擊者便可以挾持受害者的 session 以合法身分登入。HttpOnly flag 對於這種攻擊十分有效。
更多詳細 »

以 SharpPcap 實作可收聽封包的 C# 程式

有個需求是收聽網站的流量，檢查是否有包含特定格式資訊的封包。從幾天前開始思考相關實作的問題。 如何檢查有人透過 Http 方式連線到網站? 側錄本機或同網段的封包才能滿足收聽的需求。Http協定送出的封包，到了底層是走tcp/ip，只要能夠抓取tcp/ip封包，並轉換成可處理的格式，就能檢查是否有人送出資訊。 今天的情境是要監聽同網段的網站流量，於是開始搜尋可用工具。其中，在Windows環境最有名的就是 WinPcap ，網路上已經有熱心人士提供包裹在 C# 的元件，只要先安裝好WinPcap，然後下載元件到自己的應用程式，即可收聽封包。該元件就是 SharpPcap ，2004年，美國的 Tamir Gal 為了完成大學的專案，在.NET 應用程式中使用 WinPcap 的功能，因此順便開發了SharpPcap 。他甚至寫了範例，使得開發人員可以更快學習如何利用他的元件，詳細資料請到  他的網站 。 如何使用SharpPcap ? 第一，下載 WinPcap，並妥善安裝完畢。( 下載連結 ) 第二，下載 SharpPcap 。( 下載連結 ) 第三，將 PacketDotNet.dll 和 SharpPcap.dll 加入到應用程式的參考中。 using SharpPcap; using SharpPcap.LibPcap; using PacketDotNet;
更多詳細 »

資安JAVA(八)：HTTP強制傳輸安全(HSTS)

圖片
來源： John Melton's Weblog 標題：YEAR OF SECURITY FOR JAVA – WEEK 8 – HTTP STRICT TRANSPORT SECURITY 作者：John Melton 內文： Safe path. What is it and why should I care? HTTP強制安全傳輸技術，強制所有瀏覽器只能透過SSL或TLS連線到網站。 只要在HTTP網頁標頭加上特殊的HSTS，支援HSTS的瀏覽器就會限定只能經由HTTPS連線。以下是流程： 第一步，使用者造訪網站，不論透過HTTP或HTTPS。通常大部分是HTTP。 第二步，網站輸出網頁，內容包含HSTS標頭。90天內都只能透過HTTPS連線。 第三步，支援HSTS的瀏覽器90天內都不會送出 "非SSL" 的要求給網站。
更多詳細 »