Войти
ГлавнаястатьиТехнологии, компьютер и интернет

Предварительный просмотр ссылок в Facebook использовался для web-скрейпинга

Просмотрено 571 раз Добавлено 14 месяцев назад

Facebook

Злоумышленники использовали серверы API Facebook в качестве прокси, чтобы избежать попадания в черный список.

Киберпреступники собирали данные с интернет-сайтов, злоупотребляя функцией предварительного просмотра ссылок в Facebook. Как сообщили специалисты из компании DataDome, злоумышленники использовали серверы API Facebook в качестве прокси, чтобы избежать попадания в черный список.

Техника заключалась в использовании учетных записей разработчиков Facebook для отправки вызовов на серверы API Facebook или Facebook Messenger с запросом предварительного просмотра ссылок для страниц, информацию о которых преступники хотели заполучить. Facebook в таком случае извлекает данные, собирает их в предварительном просмотре ссылки и возвращает их в качестве ответа API, готового к загрузке в базу данных.

Метод оказался успешным, потому что большинство операторов web-сайтов разрешают серверам Facebook сканировать свои сайты, поскольку собранная компанией информация обычно используются в законных целях в социальной сети Facebook, Facebook Messenger, WhatsApp или Instagram.

Эксперты зафиксировали несколько группировок, использующих данную технику на различных сайтах. Тесты, проведенные командой DataDome, подтвердили эффективность этого метода, и она обнаружила, что преступники могут использовать эту функцию для получения предварительных просмотров ссылок до 10 тыс. URL-адресов в час из одной учетной записи разработчика Facebook.

Специалисты уведомили Facebook об атаках в начале 2020 года, и компания ограничила скорость для API предварительного просмотра, предотвратив дальнейшее злоупотребление функцией.

Источник: Все о безопасности, методах проникновения, хакинг.

Поделись с друзьями

Эдуард Шепелев
Автор статьи
571
Приватный раздел статей
Мы отобрали статьи со всего интернета, чтобы вы смогли не только сэкономить свои деньги, но и заработать, а также множество других полезных материалов!
Статьи по теме
Стартап от Harley-Davidson
Добавлено 13 дней назад
купить дешевые дедики на windows linux
Добавлено 1 месяц назад
​Очищаем динамики телефона от воды!
Добавлено 2 месяца назад
Как изменить шрифт на Android
Добавлено 4 месяца назад
Дуров снова критикует WhatsApp
Добавлено 4 месяца назад
Другие публикации автора
Недавно добавленные
Стартап от Harley-Davidson
Добавлено 13 дней назад
купить дешевые дедики на windows linux
Добавлено 1 месяц назад
​Очищаем динамики телефона от воды!
Добавлено 2 месяца назад
Как изменить шрифт на Android
Добавлено 4 месяца назад
Настройка группы и беседы Вконтакте для подключения бота за 5 минут
Добавлено 4 месяца назад
Дуров снова критикует WhatsApp
Добавлено 4 месяца назад
Нет комментариев
Будьте первым, кто оставит свое мнение!
Только полноправные пользователи могут оставлять комментарии.
Войдите, пожалуйста.
Войти через

Статьи

Сообщества

Тревожные новости
Уникальные случаи из жизни
Техника общения
Общение - это тоже искусство 🃏
Интимные Факты
Секс - это наркотик
Все про автомобили
Свобода - чуть правее тормоза
На позитиве
Мир в спектре позитива
Все про Телеграм
Каналы, чаты и боты
Мужской рай
Будь с нами
Цитаты
Великие слова, цитаты и афоризмы
Ηe cдeлаeшь ты, cдeлаeт ктo-тo другoй. Нe нaпишeшь ты, нaпишeт ктo-тo дpугoй. Ηе будешь pядoм ты, будeт ктo-тo дpугoй. Нe вoзьмeшь вce в cвoи pуки, вoзьмeт ктo-тo другой. Βсeгда будeт кто-то другой.