16. záříth„Technici Facebooku z roku 2018 zaznamenali nevysvětlitelný nárůst provozu. 25. záříthzjistili, že došlo k významnému narušení bezpečnosti, které bylo veřejně oznámeno 28. prosinceth. Tým Facebooku dokázal identifikovat 50 milionů účtů, které byly přímo ovlivněny útokem, a dalších 40 milionů účtů, které interagovaly s funkcí, kde tato chyba zabezpečení existovala.
Tým Facebooku resetoval přístupové tokeny na těchto účtech. Token přístupu je digitální klíč, který vás přihlásí na Facebook, takže při každém použití aplikace nemusíte znovu zadávat heslo. Zatím však neznají plný rozsah a dopad tohoto obrovského narušení bezpečnosti.
Zde je několik preventivních opatření, která můžete podniknout k ochraně svého účtu.
1. Vyhledejte oznámení z Facebooku.
Pokud jste jedním z 90 milionů ovlivněných účtů, budete nyní odhlášeni z platformy. Facebook umisťuje oznámení na horní část vašeho zdroje, nikoli přímo e-mailem. Pečlivě sledujte svůj účet i aplikace třetích stran, pokud jde o podezřelou aktivitu. Facebook opět tvrdí, že minimalizoval dopad útoku resetováním přístupového tokenu na vašem účtu, ale je lépe bezpečný než líto.
2. Odpojte a znovu připojte aplikace třetích stran.
Instagram je zatím jedinou aplikací třetí strany, o které si Facebook myslí, že mohla být útokem ovlivněna. Jako preventivní opatření odpojte Instagram od svého účtu na Facebooku a poté jej znovu propojte se svým účtem. Facebook tvrdí, že to neměl žádný dopad na uživatele WhatsApp.
3. Odhlášení z Facebooku na neznámých zařízeních.
Pokud bylo pro přihlášení k vašemu účtu použito jiné zařízení (například hacker), zobrazí se v nastavení zabezpečení a přihlášení v části „Kde jste přihlášeni“. Pokud uvidíte jakoukoli takovou aktivitu, okamžitě se odhlaste z neznámého zařízení.
Jak se odhlásit z jiných zařízení:
- Přejděte do Nastavení zabezpečení a přihlášení.
- Přejděte do sekce „Kde jste přihlášeni“. Možná budete muset kliknout na Zobrazit více, abyste zobrazili všechny relace, ve kterých jste přihlášeni.
- Najděte relaci, kterou chcete ukončit, a odhlaste se z ní.
- Kliknutím na Odhlásit se okamžitě odhlásíte z Facebooku na vybraném zařízení.
4. Použijte dvoufaktorové ověřování.
Dvoufaktorové ověřování zabrání komukoli v přihlášení k vašemu účtu z neznámého zařízení. Pokud Facebook zařízení nerozpozná, vyzve vás prostřednictvím SMS nebo ověřovací aplikace k použití jednorázového kódu pro přihlášení k vašemu účtu.
Jak zapnout dvoufaktorové ověřování:
- Přejděte do Nastavení> Zabezpečení a přihlášení
- Přejděte dolů a otevřete Použít dvoufaktorové ověřování
- Klikněte na Začít
- Vyberte upřednostňovanou metodu pro příjem ověřovacího kódu: textová zpráva (SMS) nebo podobná aplikace Dobrý ověřovatel nebo Car Duo generovat přihlašovací kódy.
5. Změňte své heslo.
Zatímco Facebook říká, že to může být zbytečné, protože to nebylo ukradené heslo, ale přístupový token, nikdy není špatný nápad čas od času změnit heslo. Určitě zahrňte celou řadu symbolů, takže hackeři pravděpodobně neuhodnou, jaké je vaše heslo.
6. V aplikacích třetích stran používejte jedinečné uživatelské jméno a heslo.
Pokud používáte svůj účet k přihlášení na jiné webové stránky, jako je Spotify nebo Instagram, vytvořte místo toho samostatné přihlášení pro každý.
Většina z těchto opatření je moudré podniknout bez ohledu na dopad tohoto konkrétního útoku. Hackeři nezmizí, takže se vždy snažte zůstat o krok před nimi.
