Mi Történt, Amikor Feltörték A Facebook-Fiókomat

Ha ezzel a lépéssel kezdi további erőfeszítést takaríthat meg, ha véletlenül egy másik fiókkal jelentkezett be, mint amelyikhez a riasztás tartozott. A támadók nem a jelszavakhoz fértek hozzá, hanem bizonyos felhasználók auth tokenjeihez. A Tevékenységek áttekintése elemre kattintva ellenőrizheti, hogy vannak-e szokatlan bejelentkezési kísérletek a Legutóbbi tevékenységek lapon.

Ezért nem segített most a kétlépcsős bejelentkezés sem a visszaélés megakadályozásában (de ettől még más hackelésnél védelmet nyújthat). Erre az úgynevezett auth tokenek, azaz magyarul körülbelül "beléptető jegyek" miatt van lehetőség. Ez a lépés megakadályozza, hogy önön kívül más bejelentkezhessen, és tudatja velünk, ha Ön jelentkezett be egy szokatlan helyről vagy eszközről. Egyrészt a kétlépcsős beléptetés során nemcsak egy jelszóra van szükségünk (valami, amit csak mi ismerünk), hanem a telefonunkra is (valami, amit csak mi birtoklunk). Riasztást kaphat, ha Ön utazás közben próbál bejelentkezni a fiókba, vagy egy új, a fiókadataival bejelentkező alkalmazást telepített. Ezt a Facebook mérnökei valószínűleg úgy oldották meg, hogy a B felhasználó jegyéhez hasonló objektumot adtak az A felhasználónak, ezzel szimulálva B hozzáférését - mintha A kölcsönvenné B (limitált) jegyét. Ha használtunk kétlépcsős beléptetést, akkor is érinthetett minket a támadás? A jelszót nem kell megváltoztatni. Ez a biztonsági intézkedés segít megőrizni a fiók biztonságát abban az esetben, ha valaki más megszerzi a fiókadatait, és megpróbál az Ön nevében bejelentkezni. Erre a Facebook "view as" ("nézd meg másként") módjának egy hibája miatt volt lehetőségük. Itt ellenőrizheted, hogy az érintettek között vagy-e. ) Ilyenkor rengeteg kérdés merül fel: meg kell változtatnunk a jelszavunkat? A megnyitás után részletes információkat olvashat. A manapság tipikus modern autentikációk azonban két módon eltérnek ettől. IP cím Budapestre mutat: 84.

Ennek eredményeként a kapcsolódó appok, például a Tinder nem tudták tovább használni a már kiadott jegyeket, azaz mindenhol újra el kellett végezni az autentikációt. A jegyek természete miatt kezdetben felmerült annak a lehetősége, hogy kapcsolódó appokhoz is hozzáférhettek a támadók - azonban a Facebook mérnökei később kizárták ezt a lehetőséget. Ezért a kétlépcsős beléptetést mindenhol érdemes bekapcsolni - a Facebookon ez itt tehető meg, más oldalakhoz pedig itt található útmutató. Ezzel együtt is a szeptemberben nyilvánosságra hozott támadás inkább technikai mulasztásnak tűnik (ezesetben három szoftverhiba egybeesése) mint értékbeli zavaroknak, hiszen nem a cég szabályozása miatt történt baj (szemben korábbi botrányokkal, mint pl. Kérdés, hogy visszamenőleg lehet -e nyomozni valamilyen úton? Ha úgy véli, hogy valaki más hozzáférhetett a fiókjához, lépjen vissza a Biztonsági alapadatok lapra, és válassza a Jelszó módosítása lehetőséget. Mit árul el mindez a Facebookról? Így már rögtön érthető, hogy miért kellett újra bejelentkezniük a potenciálisan érintett felhasználóknak a Facebookra és a kapcsolódó appokra: elővigyázatosságból a Facebook minden létező auth tokent érvénytelenített.

Ezt elképzelhetjük úgy, mint egy koncertjegyet. Ezért bizton tudhatjuk, hogy a Tinder ha akarna sem tudna a nevünkben posztolni a Facebookra - ehhez ugyanis engedélyeznünk kellene egy erre feljogosító jegyet. Ez hatalmas előrelépés a fiókok biztosításában, hiszen a sikeres támadáshoz a jelszó feltörése mellé még a felhasználó telefonját is meg kellene szerezni, vagy legalábbis az SMS-eihez hozzáférni. Előfordulhat, hogy letiltotta a bejelentkezést, ha új eszközt használ, ha új alkalmazást telepített, vagy ha utazik, vagy új tartózkodási hellyel rendelkezik. Mindenfajta autentikáció valami olyan dolgon alapszik, ami csak az adott felhasználóra jellemző. Modern autentikáció. A Cambridge Analytica esetében). A fiókja védelme érdekében ezért ilyenkor meg kell adnia egy biztonsági kódot, amelyet a másodlagos kapcsolattartási módszereinek egyikén keresztül küldünk el Önnek. Véleménye nem tükrözi a cég álláspontját.

Ha nem biztos abban, honnan kapott e-mail üzenetet, ellenőrizze a feladót. A szerző a Palantir Technologies munkatársa. Ezzel a gombbal azt ellenőrizhette (amíg a Facebook a támadás után ki nem kapcsolta ezt a lehetőséget) egy felhaszáló (A), hogy egy másik felhasználó (B) számára hogyan néz ki a profilja: mit láthat belőle egy idegen, egy barát vagy egy családtag. A névhez, korhoz, fényképekhez, máshoz nem. Viszont tény, hogy a sokszor akár állami megrendelésre végrehajtott hackelések egyre gyakoribbak: ezért továbbra is érdemes észben tartani, hogy amit online megosztunk, az soha nincs teljes biztonságban. Ha éppen utazik és nem tudja elérni a fiókhoz társított telefont vagy e-mail-fiókot, egyéb megoldások közül is választhat: Ha ezek a lehetőségek nem vehetők igénybe, csak azután férhet ismét hozzá a fiókhoz, hogy bejelentkezett egy megbízható eszközről vagy egy szokásos helyről. Barátnőmnek feltörték a facebookját 2015. Hozzon létre egy erős jelszót, amelyet meg tud jegyezni, és ne ossza meg azt senki mással.

Miután a jegyet megkaptuk, bárkire átruházhatjuk, és az illető a jegy birtokában használhatja azokat a szolgáltatásokat, amikre a jegy feljogosítja: nevezetesen elmehet a koncertre. Ha további információra van szüksége a Microsoft-fiók biztonságának fejlesztésével kapcsolatban, lépjen A Microsoft-fiók védelmének biztosítása és biztonságos használata című témakörhöz. A jegy csak bizonyos adatokhoz ad hozzáférést: a Tinder esetében pl. Ha az e-mail-üzenet igazi, úgy azt a Microsoft-fiókok ügyfélszolgálata küldte az címről. Ha ez nem megy, próbáljon újból bejelentkezni a fiókjába. További Qubiten megjelent cikkei itt olvashatók. A Microsoft számára prioritás a fiók biztonsága, és azon dolgozik, hogy az Ön engedélye nélkül ne jelentkezhessenek be mások.

A bejelentkezési lapon válassza az Elfelejtettem a jelszavamat elemet, majd jelölje be az Úgy vélem, más is használja a Microsoft-fiókomat lehetőséget. Ha olyan fióktevékenységet talál, amely biztosan nem az Öné, tudassa velünk, és segítünk a fiók védelmében – ha a Szokatlan tevékenység szakaszban van, akkor kibonthatja a tevékenységet, és kiválaszthatja a Nem én voltam lehetőséget. Csak a biztonsági kódot kell megadnia, hogy tudjuk, a fiókja biztonságos-e. Ha többet szeretne megtudni a szokatlan tevékenységek esetén rendelkezésre álló lehetőségekről, válassza az alábbi címsorok egyikét. Szeptember végén derült ki, hogy az első hírek szerint 50, a Facebook későbbi pontosítása alapján 29 millió Facebook-felhasználó adataihoz fértek hozzá ismeretlen támadók. Ha olyan e-mailt vagy SMS-t kapott, amely a fiókjába való szokatlan bejelentkezési kísérletről tájékoztat, de a közelmúltban semmilyen, a szokásostól eltérő műveletet nem végzett a fiókjával, kövesse az alábbi lépéseket a fiók biztonságának áttekintéséhez: Jelentkezzen be Microsoft-fiókjának Biztonsági alapadatok lapjára.

A kapcsolódó appokhoz, a Messengerhez és a Tinderhez is hozzáférhettek a támadók? Kapcsolódó témakörök. Mindegyik másodlagos kapcsolattartási módszerén keresztül küldünk értesítést. Ha megpróbált bejelentkezni a fiókjába, de nem sikerült, előfordulhat, hogy valaki más megváltoztatta a jelszavát. Ha otthon hagyta a telefonját, de tudja, hogy valaki hozzá tud férni, kérje meg őt arra, hogy mondja meg Önnek az eszközre elküldött biztonsági kódot. Leggyakrabban SMS-ben érkezik a belépéshez szükséges egyszerhasználatos kód, ami a jelszavakat egészíti ki. A fiók zárolásának feloldásához kövesse a bejelentkezési képernyőn megjelenő utasításokat, és válassza ki, hogy hova küldhetjük a biztonsági kódot. Milyen adatainkat tudták ellopni? Másrészt sokszor már nem is az adott appon, pl. Ha a legutóbbi tevékenység szakaszban van, bontsa ki a tevékenységet, és válassza a Fiók biztonságossá tétele lehetőséget. Ebből az is kiderül, hogy ezúttal miért nincs szükség jelszóváltoztatásra: a támadók csak a jegyekhez fértek hozzá, a jelszavakhoz nem.

Ilyen például a lakáskulcs (valami, amit csak mi birtoklunk), az aláírás (valami, amit csak mi tudunk produkálni), az ujjlenyomat (valami, ami csak mi vagyunk), és a jelszó is (valami, amit csak mi ismerünk). Amikor a Tinderre belépünk, igazából a Facebook szervereire lépünk be, amelyik egy ilyen jegyet, egy auth tokent bocsát a Tinder rendelkezésére. A Tinderen regisztrálunk, hanem a Google- vagy a Facebook-fiókunkat használjuk beléptetésre. A VIP-részlegre vagy az énekessel történő fotózásra azonban csak azok léphetnek be, akiknek a jegye az adott szolgáltatásra is érvényes. Mi történt, amikor feltörték a Facebook-fiókomat? Ha van Önnél olyan eszköz, amellyel általában be szokott jelentkezni a fiókba, és az eszköz be van állítva megbízható eszközként, bejelentkezhet arról, és így ismét hozzáférhet a fiókjához. Miután megkapta a kódot, adja meg, hogy hozzáférhessen a fiókjához. Ha új helyről vagy eszközről észlelünk bejelentkezési kísérletet, egy e-mailben és egy SMS-ben riasztást küldünk a fiók tulajdonosának.