Войти
ГлавнаястатьиТехнологии, компьютер и интернет

Предварительный просмотр ссылок в Facebook использовался для web-скрейпинга

Просмотрено 693 раза Добавлено 19 месяцев назад

Facebook

Злоумышленники использовали серверы API Facebook в качестве прокси, чтобы избежать попадания в черный список.

Киберпреступники собирали данные с интернет-сайтов, злоупотребляя функцией предварительного просмотра ссылок в Facebook. Как сообщили специалисты из компании DataDome, злоумышленники использовали серверы API Facebook в качестве прокси, чтобы избежать попадания в черный список.

Техника заключалась в использовании учетных записей разработчиков Facebook для отправки вызовов на серверы API Facebook или Facebook Messenger с запросом предварительного просмотра ссылок для страниц, информацию о которых преступники хотели заполучить. Facebook в таком случае извлекает данные, собирает их в предварительном просмотре ссылки и возвращает их в качестве ответа API, готового к загрузке в базу данных.

Метод оказался успешным, потому что большинство операторов web-сайтов разрешают серверам Facebook сканировать свои сайты, поскольку собранная компанией информация обычно используются в законных целях в социальной сети Facebook, Facebook Messenger, WhatsApp или Instagram.

Эксперты зафиксировали несколько группировок, использующих данную технику на различных сайтах. Тесты, проведенные командой DataDome, подтвердили эффективность этого метода, и она обнаружила, что преступники могут использовать эту функцию для получения предварительных просмотров ссылок до 10 тыс. URL-адресов в час из одной учетной записи разработчика Facebook.

Специалисты уведомили Facebook об атаках в начале 2020 года, и компания ограничила скорость для API предварительного просмотра, предотвратив дальнейшее злоупотребление функцией.

Источник: Все о безопасности, методах проникновения, хакинг.

Поделись с друзьями

Эдуард Шепелев
Автор статьи
693
Приватный раздел статей
Мы отобрали статьи со всего интернета, чтобы вы смогли не только сэкономить свои деньги, но и заработать, а также множество других полезных материалов!
Статьи по теме
Другие публикации автора
Недавно добавленные
Нет комментариев
Будьте первым, кто оставит свое мнение!
Только полноправные пользователи могут оставлять комментарии.
Войдите, пожалуйста.
Войти через

Статьи

Сообщества

Займись собой
Подними задницу с дивана и начни работать над собой!
На позитиве
Мир в спектре позитива
Арксайд
Все имеет свою цену. Цена знания бесценно
Интимные рассказы
Все истории в одном месте
Стихи и поэзия
Мир, оставленный нам поэтами
Слив халявы
Получаем платное бесплатно
Хакинг
Взлом - это искусство
Цитаты
Великие слова, цитаты и афоризмы
Сила слова беспредельна. Удачного слова часто достаточно было, чтобы остановить обратившееся в бегство войско, превратить поражение в победу и спасти страну.
(Эмиль Жирарден)