16 wrześniaten, technicy Facebooka z 2018 roku odnotowali niewyjaśniony wzrost ruchu. 25 wrześniatenustalili, że doszło do poważnego naruszenia bezpieczeństwa, które zostało ogłoszone publicznie 28ten. Zespół Facebooka był w stanie zidentyfikować 50 milionów kont, na które atak miał bezpośredni wpływ, oraz dodatkowe 40 milionów kont, które wchodziły w interakcję z funkcją, w której istniała luka.
Zespół Facebooka zresetował tokeny dostępu na tych kontach. Token dostępu to cyfrowy klucz, dzięki któremu jesteś zalogowany na Facebooku, dzięki czemu nie musisz ponownie wpisywać hasła za każdym razem, gdy korzystasz z aplikacji. Jednak nie znają jeszcze pełnego zakresu i wpływu tego ogromnego naruszenia bezpieczeństwa.
Oto kilka środków ostrożności, które możesz podjąć, aby chronić swoje konto.
1. Poszukaj powiadomienia z Facebooka.
Jeśli jesteś jednym z 90-milionowych kont, których dotyczy problem, do tej pory zostałeś wylogowany z platformy. Facebook umieszcza powiadomienie na górze Twojego kanału, nie wysyłając Ci bezpośrednio wiadomości e-mail. Uważnie obserwuj swoje konto i aplikacje innych firm pod kątem podejrzanej aktywności. Ponownie, Facebook twierdzi, że zminimalizował wpływ ataku poprzez zresetowanie tokena dostępu na Twoim koncie, ale lepiej dmuchać na zimne.
2. Odłącz i ponownie połącz aplikacje innych firm.
Jak dotąd Instagram jest jedyną aplikacją innej firmy, która według Facebooka mogła zostać dotknięta atakiem. Jako środek ostrożności odłącz Instagram od swojego konta na Facebooku, a następnie ponownie połącz go ze swoim kontem. Facebook twierdzi, że nie miał wpływu na użytkowników WhatsApp.
3. Wyloguj się z Facebooka na nieznanych urządzeniach.
Jeśli do zalogowania się na Twoje konto użyto innego urządzenia (np. urządzenia hakerskiego), pojawi się ono w ustawieniach zabezpieczeń i logowania w sekcji „Gdzie jesteś zalogowany”. Jeśli zauważysz taką aktywność, natychmiast wyloguj się z nieznanego urządzenia.
Jak wylogować się z innych urządzeń:
- Przejdź do ustawień bezpieczeństwa i logowania.
- Przejdź do sekcji „Gdzie jesteś zalogowany”. Może być konieczne kliknięcie przycisku Zobacz więcej, aby wyświetlić wszystkie sesje, w których jesteś zalogowany.
- Znajdź sesję, którą chcesz zakończyć i wyloguj się z niej.
- Kliknięcie Wyloguj natychmiast wyloguje Cię z Facebooka na wybranym urządzeniu.
4. Użyj uwierzytelniania dwuskładnikowego.
Uwierzytelnianie dwuskładnikowe uniemożliwi każdemu zalogowanie się na Twoje konto z nieznanego urządzenia. Jeśli Facebook nie rozpozna urządzenia, poprosi Cię przez SMS lub aplikację uwierzytelniającą o użycie jednorazowego kodu do zalogowania się na konto.
Jak włączyć uwierzytelnianie dwuskładnikowe:
- Przejdź do Ustawienia > Bezpieczeństwo i logowanie
- Przewiń w dół i otwórz Użyj uwierzytelniania dwuskładnikowego
- Kliknij Rozpocznij
- Wybierz preferowaną metodę otrzymywania kodu uwierzytelniającego: wiadomość tekstowa (SMS) lub aplikacja taka jak Dobry token uwierzytelniający lub Samochodowy duet do generowania kodów logowania.
5. Zmień swoje hasło.
Chociaż Facebook twierdzi, że może to być niepotrzebne, ponieważ to nie hasło zostało skradzione, ale token dostępu, nigdy nie jest złym pomysłem, aby od czasu do czasu zmieniać hasło. Upewnij się, że zawierasz różne symbole, aby hakerzy nie mogli odgadnąć, jakie jest Twoje hasło.
6. Używaj unikalnej nazwy użytkownika i hasła w aplikacjach innych firm.
Jeśli używasz swojego konta do logowania się na innych stronach internetowych, takich jak Spotify czy Instagram, zamiast tego utwórz osobny login dla każdej z nich.
Większość z tych środków ostrożności to mądre kroki, które należy podjąć niezależnie od wpływu tego konkretnego ataku. Hakerzy nie odchodzą, więc zawsze staraj się być o krok przed nimi.
