Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại  (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn  trên phiên bản mới nhất của Facebook SDK khiến hàng triệu thẻ xác thực (Token Authentication) của người dùng gặp nguy hiểm.

Facebook SDK dùng trên hệ điều hành Android và iOS là cách dễ nhất để tích hợp các ứng dụng di động với nền tảng Facebook hỗ trợ người dùng truy cập vào Facebook để tương tác với các Facebook API và còn rất nhiều tính năng khác.

READ MORE »

Lưu tất cả tin trên Facebook mà bạn thích với Facebook Favorite

Chào các bạn,

Thời gian gần đây mình phải chuyển sang dùng Google Chrome do một vài lý do (mình vốn là fan cuồng Firefox, hehe). Trong lúc tìm một vài phần mở rộng cho Chrome thì mình tìm được Facebook Favorite của tác giả Karmi Phúc - một lập trình viên người Việt. Vì nhận thấy đây là một phần mở rộng khá thú vị và hữu ích nên hôm nay mình xin giới thiệu với các bạn - đặc biệt nếu bạn là một Facebooker thì không nên bỏ qua extension này.

Nếu như bạn để ý thì Facebook hiện tại có một chức năng là nút Save (Lưu) nằm cạnh các trạng thái chia sẻ Liên kết, cho phép bạn lưu lại Liên kết trong trạng thái đó để đọc lại sau. Facebook Favorite cũng có chức năng tương tự như vậy, nhưng nó cho phép bạn lưu lại tất cả những trạng thái trên News Feed bất kể đó là Liên kết, hình ảnh hay video... Và bạn có thể dễ dàng đọc lại chúng sau này!

READ MORE »

Phân tích mã độc tự động Like, Follow, Share và Spam trên Facebook

Trước đây mình đã từng viết một bài về vấn đề “Nhạc nền trên Facebook”. Tuy nhiên tới hiện tại thì các kiểu lừa đảo người dùng trên Facebook vẫn xảy ra hằng ngày và vẫn rất nhiều bạn bị mắc bẫy khi tin vào những thứ như “Thay đổi giao diện trên Facebook”, “Thêm nhạc nền vào Facebook”, “Đổi tên Facebook lần thứ 6″, “Vẽ chibi chỉ với vài thao tác đơn giản”,…

READ MORE »

Facebook sử dụng lịch sử trình duyệt của bạn cho mục tiêu Quảng cáo

Giám đốc điều hành Facebook - Mark Zuckerberg đang theo dõi từng hoạt động của bạn trên web, và giờ đây còn nhiều hơn thế.

Không ngạc nhiên khi Facebook thu thập dữ liệu của 1,3 tỉ người dùng. Họ nói chỉ giữ dữ liệu của bạn cho mục đích an ninh và quảng cáo. Tuy nhiên, đây sẽ là lần đầu tiên khi một vài công ty đang sử dụng lịch sử duyệt Web của mọi người để cung cấp "Mục tiêu quảng cáo" trên dịch vụ của mình.

Mạng xã hội lớn nhất hành tinh gần đây đang tuyên bố có kế hoạch sử dụng thông tin từ trình duyệt Web và lịch sử ứng dụng của chúng ta để cung cấp nhiều mục tiêu quảng cáo hơn.

READ MORE »

Thủ thuật cấm vĩnh viễn tài khoản bất kì trên Facebook Page

Chào các bạn, trước đây Juno_okyo có đăng một bài viết "Hướng dẫn cấm vĩnh viễn tài khoản bất kì trên Fan Page Facebook"

Hiện tại thì có nhiều bạn có thắc mắc vì không làm được như video hướng dẫn nên mình đã kiểm tra lại. Do Facebook đã cập nhật Layout mới cho các Fan Page nên thủ thuật cũ không còn áp dụng được nữa. Vì vậy hôm nay mình làm video mới hướng dẫn cách cấm bất kì một tài khoản nào từ Fan Page.

READ MORE »

[J2TeaM] Facebook Auto Beep - Auto Chửi v1.9.5 (Beta)

Facebook Auto Beep 2014

(Nhấn vào ảnh để xem kích cỡ gốc)

Chức năng, tùy chọn như trong hình. Video giới thiệu và link tải sẽ cập nhật trong thời gian tới. Hiện tại vẫn là bản Beta, chức năng sử dụng Proxy chưa ổn định. Anh em nào đặt hàng trước thì comment hoặc gửi vô email như trong hình.

Câu hỏi có thể bạn cũng thắc mắc

Ban đầu mình làm cho vui, đăng trong một group thôi, nhưng giờ thấy được share trên page của Vn-Zoom và Haivl nên cũng thấy nhiều người để ý tới. Mình có dạo qua một loạt các bình luận trên page Vn-Zoom và Haivl và thấy có một vài bạn có đặt ra 2 câu hỏi khiến mình chú ý.

1. Chắc đây chỉ là cái giao diện chứ không dùng được?

- Hehe, mình biết sẽ có bạn hỏi vậy. Vì trên diễn đàn VOZ cũng có nhiều anh em làm mấy cái app troll kiểu Auto Chửi như này rồi, cái thì chỉ có giao diện, cái thì troll kiểu dọa ma hay mở mấy trang xxx =)). Hừm, nếu bạn nghĩ ứng dụng của mình cũng là giao diện chứ chưa không dùng được thì xin mời xem screenshot và video sẽ được cập nhật dưới bài viết.

2. Phần mềm này có log tài khoản và mật khẩu về cho tác giả?

- Các bạn cảnh giác với những phần mềm chia sẻ trên mạng là rất đúng, mình không có gì ngạc nhiên và mình hoàn toàn hiểu điều đó. Nhưng bạn có thể yên tâm vì có lý do để mình không làm như vậy - "Blog của mình đã hoạt động gần 3 năm nay với khoảng 1500 bài viết, Page của mình có trên 20 nghìn thành viên" - điều đó không cho phép mình viết ra một ứng dụng Keylogger để làm mất uy tín của Juno_okyo gây dựng hơn 3 năm nay :). Blog mình viết các bài viết về bảo mật Facebook cũng nhiều nên mình không rảnh đi viết phần mềm hack tài khoản của người khác. Vui lòng đọc thêm bài viết sau: http://securitydaily.net/canh-bao-ma-doc-tu-dong-share-like-va-spam-tren-facebook/

Riêng về câu 2 thì mình nói thẳng là bạn nào sợ thì tải Sniff Pass hoặc dùng các công cụ sniff network để xem công cụ có gửi log đi đâu không nhé?

Video giới thiệu

http://link5s.com/qOJ

P/S: Mình thực sự băn khoăn về việc có nên chia sẻ công khai công cụ này hay không. Lý do:

• Mục đích ban đầu để làm cho vui, troll bạn bè trên Facebook.

• Trong quá trình phát triển, mình đã bị Facebook Block 2, 3 tài khoản clone vì tội spam liên tục lên tất cả tường bạn bè (thứ 2 là do nội dung spam).

• Sau khi chạy thử với các tài khoản clone thì nhận thấy số bạn bè trước và sau khi chạy đã giảm mạnh (lý do thì khỏi nói nha :v).

Bạn thực sự cần nó? Vui lòng ghi rõ lý do, mục đích mà bạn sẽ sử dụng công cụ này bên dưới.

Bảo mật Facebook – Làm sao để giữ tài khoản của bạn an toàn?

Dưới đây là một vài lời khuyên từ Facebook mà bạn có thể làm để giữ tài khoản của bạn an toàn:

Hãy suy nghĩ trước khi bạn nhấn chuột

Không bao giờ nhấn vào những liên kết đáng ngờ ngay cả khi các liên kết này đến từ một người bạn hoặc một công ty mà bạn biết. Điều này bao gồm các liên kết được gửi trên Facebook (ví dụ: trong một khung Chat hoặc trên News Feed) hoặc trong Email. Nếu một người bạn của bạn nhấn vào một liên kết rác (spam), họ có thể vô tình gửi cho bạn hoặc đánh dấu (tag) bạn trong những bài viết spam. Bạn cũng không nên tải bất cứ thứ gì (ví dụ: một tệp .exe) nếu bạn không chắc chắn chúng là gì.

READ MORE »

Hướng dẫn đổi tên tài khoản Facebook khi bị giới hạn

Thay vì sử dụng một nick name, biệt danh nào đó trên Facebook thì bạn muốn trở lại tên thật của mình nhưng bạn đã từng đổi tên quá 5 lần và bị Facebook giới hạn không cho phép đổi tên? Bạn gặp thông báo rằng "Bạn không thể cập nhật tên ngay bây giờ vì bạn đã thay đổi tên quá nhiều lần."

Không sao, hôm nay Juno_okyo sẽ hướng dẫn các bạn 2 phương pháp để có thể đổi tên tài khoản Facebook khi đã bị giới hạn như trong hình trên.

READ MORE »

Tự động tag trên Facebook và cách ngăn chặn

Tham khảo thêm: Hướng dẫn bảo mật tài khoản Facebook

(GenK.vn) - Những hình thức như đổi tên Facebook không giới hạn, vẽ chibi miễn phí, hay là một hình thức quảng cáo nào đó tương tự,... đều là những trò lừa đảo thường gặp hiện nay. Nếu bạn không cảnh giác, bạn sẽ gặp rất nhiều phiền toái nếu bị "sập bẫy" vào những trò này.

Bạn đang sử dụng Facebook, bỗng nhiên bạn không hiểu từ đâu mà nhiều Fanpage lạ hoắc, nhiều status của người lạ xuất hiện trên trang News Feed của bạn. Vậy đâu là nguyên nhân? Và giải quyết như thế nào?

Đây là vấn đề rất phổ biến hiện nay. Để đánh giá mức độ nổi tiếng của một trang cá nhân, hay một trang nào đó, “Like” và “Follower” được xem như thước đo để đánh giá mức độ này. Do đó, để tăng lượt Like, tăng View, tăng Subscriber (hay follower),… kẻ xấu đã dùng nhiều chiêu thức khiến người dùng tự biến mình thành nạn nhân để bị lợi dụng.  Bên cạnh những cá nhân chân chính cũng có những cá nhân “bất chính” bày ra không ít mánh khóe lừa gạt người sử dụng.

READ MORE »

Thủ thuật sử dụng 2 avatar trên Facebook

Thủ thuật sử dụng 2 avatar trên Facebook | Tricks | Tips | Tutorial

Demo:

Video:

Logical bug on Facebook group

Hi,

I would like to share one of  Logical Bug in facebookgroups. The bug I found was too simple to exploit but it had a great Impact.

[#] Title:  Logical bug on facebook group.

[#] Worth: $2000 USD

[#] Status: Fixed

[#] Severity : I don’t know :p

[#] Author: Manjesh S

[#] Twitter: @Manjesh24

Description:

If you are the admin of the group you can remove the users, add users, edit/delete posts etc..

But if you make a attacker admin then he also gets the same admin rights, The problem is you cannot remove the attacker from the group using this bug..

READ MORE »

Clickjacking: Quá khứ, hiện tại và tương lai

Clickjacking là một loại hình tấn công liên quan trực tiếp với người dùng và không thể diễn ra nếu không có sự tham gia của người dùng. Theo nghĩa nào đó, Clickjacking một kỹ thuật nhằm đánh cắp các “cú click” của người dùng.

READ MORE »

How to bypass Facebook photo tag verification or identify photos of your friends

Okay so i am gonna show you guys a little trick to bypass the Facebook Verification (Verify Images).

READ MORE »

Hướng dẫn bảo mật tài khoản Facebook

Thực ra thì mình thấy có khá nhiều bài viết về bảo mật tài khoản trên mạng xã hội rồi (đặc biệt là Facebook), nên bài viết này Juno_okyo sẽ viết và chia sẻ theo kinh nghiệm cá nhân.

1. Sử dụng Mật khẩu mạnh

Một mật khẩu mạnh:

• Có ít nhất 15 kí tự;
• Có chữ hoa;
• Có chữ thường;
• Có chữ số;
• Có kí tự như: ` ! " ? $ ? % ^ & * ( ) _ - + = { [ } ] : ; @ ' ~ # | \ < , > . ? /
• Không giống như mật khẩu trước đó của bạn (trường hợp đổi mật khẩu).
• Không phải là tên của bạn.
• Không phải là tên đăng nhập.
• Không phải là tên bạn bè của bạn.
• Không phải là tên thành viên trong gia đình bạn.
• Không phải là một từ trong từ điển.
• Không phải là một tên chung.
• Không phải là một mẫu trên bàn phím kiểu như: qwerty, asdfghjkl, or 12345678.

Nếu "quá khó" để nghĩ ra một mật khẩu đủ mạnh và tuân theo các quy tắc an toàn trên, bạn có thể sử dụng các công cụ tạo mật khẩu mạnh ngẫu nhiên như strongpasswordgenerator.com

READ MORE »

Hướng dẫn đăng status có reply (trả lời theo từng bình luận) trên Facebook

Trong mấy ngày gần đây đang có trao phong trào đăng status với nút Reply, tính năng trả lời theo từng bình luận này tất nhiên không còn xa lạ gì với những bạn nào làm admin tại các Fan Page, nhưng đối với một tài khoản Facebook cá nhân thì sẽ gây sự chú ý đúng không nào!

READ MORE »

Những “con chuột” trên Facebook

Khi sáng lập mạng xã hội Facebook, Mark Zuckerberg đã rất thành công khi đưa vào nút like để thăm dò thái độ tiếp cận của dân cư mạng. Tuy nhiên, hành xử như thế nào để được “like”.

Nếu như sự vĩ đại của Bill Gates ở chỗ ông dự đoán được tương lai tất cả mọi người đều có máy tính, Steve Jobs thành danh với thương hiệu Apple, thì hiệu quả của Mark Zuckerberg đơn giản hơn rất nhiều: chỉ là một nút like!

READ MORE »

Facebook's "Who can look up your timeline by name" privacy tool bites the dust

In December 2012, Facebook announced a slew of privacy changes, one of which - the axing of the "Who can look up my timeline by name" feature - annoyed privacy aficionados.

The feature controlled whether someone could be found by typing their name into the Facebook search bar.
The setting was limited in scope and didn't keep people from being found in other ways across the site, Facebook said at the time.

Facebook yanked the setting last year for people who weren't using it.
For the minority of users still using the setting, the plug is now being pulled.

READ MORE »

Có phải chúng ta đang sống như một đứa trẻ trên Facebook?

Bạn có bao giờ tự nhìn lại mình rằng bạn đang dùng Facebook như thể một đứa trẻ hét lên "Có ai quan tâm tới tôi không?"

READ MORE »

Facebook Graph Search becomes more powerful than ever, Review your Privacy Settings again

Facebook Graph Search is more powerful than ever, has been updated to allow people to search in greater depth on Facebook.

Facebook expanded its Graph Search to include posts and status updates, which means everything you’ve been posting is way easier to find than ever before.

READ MORE »

Bypass Facebook Security Jacking Method

Ever since I had been problems constantly having to deal with Facebook leaving me out off people's accounts I began to think that I should write over my experiences to help others.

I will go over specific techniques and ideas to eventually grant you entrance to their accounts without having to deal with that Facebook problem having logging in from different location.

1st. Before you even begin reading this, you must already have their passwords or e-mails. If not, I will tell you a few ideas of how to acquire them.

READ MORE »