16. syyskuutath, 2018 Facebook-teknikot kirjasivat selittämättömän piikin liikenteessä. 25. syyskuutathhe totesivat, että oli olemassa merkittävä tietoturvaloukkaus, josta ilmoitettiin julkisesti 28th. Facebook-tiimi pystyi tunnistamaan 50 miljoonaa tiliä, joihin hyökkäys suoraan vaikutti, ja lisäksi 40 miljoonaa tiliä, jotka olivat vuorovaikutuksessa ominaisuuden kanssa, jossa heikkous oli olemassa.
Facebook-tiimi nollasi näiden tilien käyttöoikeustunnukset. Käyttöoikeustunnus on digitaalinen avain, joka pitää sinut kirjautuneena Facebookiin, jotta sinun ei tarvitse kirjoittaa salasanaasi joka kerta, kun käytät sovellusta. He eivät kuitenkaan vielä tiedä tämän valtavan tietoturvaloukkauksen koko laajuutta ja vaikutusta.
Tässä on joitain varotoimia, joita voit toteuttaa tilisi suojaamiseksi.
1. Etsi ilmoitusta Facebookista.
Jos olet yksi 90 miljoonasta tilistä, joihin olet vaikuttanut, sinut on jo kirjautuneena ulos alustasta. Facebook lisää ilmoituksen syötteen yläosaan, ei lähetä sinulle sähköpostia suoraan. Pidä tiliäsi ja kolmannen osapuolen sovelluksia tarkasti silmällä epäilyttävää toimintaa. Jälleen Facebook väittää, että se on minimoinut hyökkäyksen vaikutukset nollaamalla tilisi käyttötunnuksen, mutta parempi kuin pahoillani.
2. Irrota kolmannen osapuolen sovellukset ja liitä ne uudelleen.
Toistaiseksi Instagram on ainoa kolmannen osapuolen sovellus, jonka Facebookin mielestä hyökkäys on saattanut vaikuttaa. Poista varotoimenpiteenä Instagram-linkitys Facebook-tilistäsi ja linkitä se sitten uudelleen tiliisi. Facebook väittää, että WhatsApp-käyttäjillä ei ollut vaikutusta.
3. Kirjaudu ulos Facebookista tuntemattomilla laitteilla.
Jos tilillesi kirjautumiseen on käytetty toista laitetta (kuten hakkeri), se näkyy suojaus- ja kirjautumisasetuksissasi Missä olet kirjautunut. Jos näet tällaisen toiminnan, kirjaudu ulos tuntemattomasta laitteesta välittömästi.
Kuinka kirjautua ulos muilta laitteilta:
- Siirry Suojaus- ja kirjautumisasetuksiin.
- Siirry kohtaan 'Mihin olet kirjautunut'. Saatat joutua napsauttamaan Katso lisää nähdäksesi kaikki istunnot, joihin olet kirjautunut.
- Etsi lopetettava istunto ja kirjaudu ulos siitä.
- Kun napsautat Kirjaudu ulos, sinut kirjataan heti ulos Facebookista valitulla laitteella.
4. Käytä kaksivaiheista todennusta.
Kaksivaiheinen todennus estää ketään kirjautumasta tilillesi tuntemattomalta laitteelta. Jos Facebook ei tunnista laitetta, se kehottaa sinua tekstiviestillä tai todennussovelluksella käyttämään kertakoodia kirjautumiseen tiliisi.
Kaksivaiheisen todennuksen ottaminen käyttöön:
- Valitse Asetukset> Suojaus ja kirjautuminen
- Vieritä alas ja avaa Käytä kaksitekijän todennusta
- Napsauta Aloita
- Valitse haluamasi menetelmä todennuskoodin vastaanottamiseksi: tekstiviesti (SMS) tai sovelluksen kaltainen Hyvä todentaja tai Autoduo luoda kirjautumiskoodit.
5. Vaihda salasanasi.
Vaikka Facebook sanoo, että tämä saattaa olla tarpeetonta, koska salasana ei varastettu, vaan käyttöoikeustunnus, ei ole koskaan huono idea vaihtaa salasanasi aika ajoin. Muista sisällyttää useita symboleja, jotta hakkerit eivät todennäköisesti arvaa salasanasi.
6. Käytä ainutlaatuista käyttäjänimeä ja salasanaa kolmansien osapuolten sovelluksissa.
Jos kirjaudut tililläsi muihin verkkosivustoihin, kuten Spotify tai Instagram, luo erillinen kirjautumistunnus kullekin.
Suurin osa näistä varotoimista on viisaita toimenpiteitä tämän hyökkäyksen vaikutuksista riippumatta. Hacker eivät mene pois, joten tee aina parhaansa pysyäksesi askeleen edellä heitä.
