Facebook fissa bug che avrebbe consentito ad hacker di attivare webcam

Facebook ha patchato una vulnerabilità di sicurezza che avrebbe permesso agli hacker di attivare la webcam degli utenti a loro insaputa e postare i video ai loro profili. Il bug è stato scoperto nel mese di luglio da due ricercatori di sicurezza informatica in India, secondo Fred Wolens, portavoce di Facebook.  Aditya Gupta e Subho Halder, fondatori di una società di consulenza chiamata XY Security, hanno riportato i loro risultati su Facebook, che li ha pagati 2.500 dollari in contanti per le informazioni, hanno detto.

Attenzione ad eventi phishing che promettono nuova videochat Facebook

Dopo il recente caso di phishing su Facebook, una nuova e pericolosa truffa si sta diffondendo a macchia d'olio tra gli utenti del social network. Abbiamo infatti individuato degli eventi scam che promettono l'installazione della videochat su Facebook, ma che in realtà conducono ad un falso sito che ripropone la grafica del social network. Potreste ricevere una notifica da parte di un amico caduto nella truffa che vi invita a partecipare all'evento: "Ja koristim novi FB VIDEO chat!" ("Io uso la nuova VIDEO chat FB!").

Se clicchiamo sulla notifica veniamo rimandati ad una degli eventi scam su Facebook, dove leggiamo: "Probaj ga i ti! ZA INSTALACIJU KLIKNI OVDE: [SHORT URL] - VAŽNO - kada kliknete na gornji link moracete da potvrdite vaš Facebook Email i password, a zatim ce vam biti aktiviran novi fejbuk chat", che tradotto: "Provala te! CLICCA QUI PER L'INSTALLAZIONE: - IMPORTANTE - Quando si fa clic sul link qui sopra è necessario controllare la posta elettronica e la password di Facebook, allora si sarà attivata la nuova fejbuk Chat".

Se clicchiamo sul link accorciato che troviamo sulla bacheca dell'evento, veniamo rimandati ad una pagina esterna al social network uguale al layout di Facebook, dove veniamo invitati ad effettuare nuovamente il login al social network.

Se introduciamo i dati di accesso (autocompletamento se memorizzati nel browser), avremo fornito le credenziali al phisher di turno. Di seguito parte del codice php della pagina di phishing:

In questo modo verranno inviati gli inviti all'evento scam a tutti i nostri amici. Successivamente si aprirà la pagina legittima di Facebook che ci richiede l'introduzione della nostra password.

Come in un caso visto precedentemente, Facebook potrebbe chiedere di rientrare sul sito (sotto https), ma in questo caso siamo ancora loggati e dunque si tratta d'un escamotage per rendere la truffa più credibile.

Ovviamente non esiste alcuna nuova videochat di Facebook. Dalla lingua utilizzata per gli eventi e la pagina che li ha creati, la truffa sembra localizzata in Croazia, come è possibile vedere dal traduttore di Google:

Se vi imbattete in un evento del genere eliminatelo dal vostro profilo, collegandovi alla pagina delle vostre notifiche http://www.facebook.com/notifications. Se avete scelto per errore di parteciparvi, collegatevi alla pagina dei vostri eventi http://www.facebook.com/events/ e rimuovete quello scam. Coloro che sono caduti nella truffa ed hanno inserito i propri dati di login, possono tentare di recuperare il controllo dell'account Facebook seguendo le istruzioni riportate qui.

Il consiglio è quello di non introdurre la vostra password su siti esterni mentre siete loggati a Facebook. Controllate sempre l'URL in alto sul browser che sia www.facebook.com e verificate sempre prima di cliccare su qualsiasi link, anche se inviato da amici. In realtà la funzione Videochat su Facebook è già disponibile dallo scorso mese di luglio e non necessita iscrizioni ad eventi o pagine. Per la sua installazione è necessario installare il plug-in ufficiale della piattaforma (e non di terze parti) che vi consentirà di effettuare la videochat.

Videochat su Facebook, videochiamate per tutti gli utenti della piattaforma

Come era stato già annunciato, arriva la videochat su Facebook. Con un post sul blog di Facebook, l'ingegnere software Philip Su, introduce ufficialmente la videochiamata nella piattaforma, un'opzione resa possibile dalla collaborazione inaugurata un anno fa con Skype. I 750 milioni di utenti del celebre social network fondato da Mark Zuckerberg possono da ieri effettuare chiamate video e voce con Skype direttamente dalla chat di Facebook. "Stiamo cercando di sfruttare la migliore tecnologia per le videochat con la migliore infrastruttura sociale", ha dichiarato il Ceo di Facebook Mark Zuckerberg. 

Un pulsante “chiama” apparirà nella parte superiore destra del profilo di ogni utente. Premendolo, partità la conversazione, senza bisogno di installare alcun programma a parte. L’unico requisito sarà la presenza di un piccolo plug-in, un’estensione del programma di navigazione che potrà essere scaricata e resa operativa in meno di tre secondi. Nel caso che la persona chiamata non risponda, sarà possibile registrare un messaggio video che resterà attivo fino a che il proprio contatto non avrà controllato i messaggi in attesa di risposta. Per installare il plug-in che vi consentirà di effettuare la videochat, collegatevi a questa pagina e cliccate su "Per iniziare".

Cliccate su FacebookVideoCallSetup.exe nell'angolo inferiore del browser.

Una volta completata la configurazione, potrete effettuare la vostra prima chiamata.

Ulteriori informazioni, disponibili momentaneamente in lingua inglese, potete trovarli collegandovi a questa pagina del Facebook Help Center. La chat di Facebook si è arricchita anche di nuovi strumenti: sono arrivate infatti le chat di gruppo tanto care agli istant messenger tradizionali, e un accesso rapido per visualizzare immediatamente gli amici con cui si mandano più messaggi, una sorta di bacheca dei “più importanti” come già avviene nella pagina principale delle notizie di Facebook. Una barra laterale fissa metterà la chat sempre in evidenza e per invitare una persona a partecipare alle conversazioni si potrà trascinarne l’icona all’interno di una chat già aperta. 

Per adesso sarà possibile effettuare sessioni di video chat 1 a 1. Dunque la collaborazione tra Microsoft, che ha acquisito Skype per 8,5 miliardi di dollari, la stessa Skype e Facebook inizia a dare i suoi primi frutti. Il nuovo servizio potrebbe dare un'enorme spinta a Skype, che attualmente ha circa 145 milioni di utenti regolari. Certamente Skype non sta a guardare: il suo obiettivo finale resta quello di portare la videochiamata ovunque. Google ha lanciato pochi giorni fa una funzione simile nel suo social network Plus, chiamata Hangouts, anch’essa molto semplice e intuitiva, e che comprende la possibilità di effettuare video chiamate con molteplici utenti senza alcuna installazione.