Salasovellukset tunkivat Facebook-profiiliin

Kuva: Timo Jaakonaho/Lehtikuva
7.5.2010 13:46 Yhteisösivusto Facebookin arvostelijoilla on taas yksi ase lisää: Palvelun käyttäjät saivat profiiliinsa toivomattomia sovelluksia eli tavallaan haittaohjelmia.
Facebookin käyttäjät saivat tahtomattaan sovelluksia profiilisivulleen, tietotekniikkalehti PC World huomasi. Sovelluksia tuli sellaisilta käyttäjän vierailemilta verkkosivustoilta, jotka ovat mukana kirjautumista helpottavassa Facebook Connect -palvelussa.
Facebookin mukaan kyseessä oli ohjelmointivirhe, joka on nyt korjattu. Sovellusten ei ollut tarkoitus liittyä vaivihkaa käyttäjien profiileihin.
Vaikka vika on poissa, käyttäjien täytyy itse pyyhkiä pois mahdolliset salasovellukset. Sovellukset eivät näy automaattisesti profiilissa, vaan niitä pääsee tarkastelemaan sovellusasetusten valikossa. Facebookin mukaan sovellukset eivät keränneet käyttäjätietoja, eivätkä näkyneet muille käyttäjille.
Keskustelujen
vakoilua
450 miljoonan käyttäjän Facebook tuntuu olevan nykyään joka viikko uutisissa uusien yksityisyysongelmien vuoksi. Osa kritiikistä johtuu tietoisista muutoksista palveluun, toiset taas ovat puhtaita mokia.
Yhteisöpalvelu sai vasta korjattua tietoturvaongelman, joka päästi vakoilemaan käyttäjän käymiä verkkokeskusteluja palvelussa.
Päälle tulevat lisäksi kaikki ne verkkorikollisten Facebookiin kohdistuvat juonittelut, joista eri tietoturvayhtiöt ovat kilvan varoitelleet. Facebookia pidetään tärkeänä kohteena rikollisille suuren käyttäjämääränsä vuoksi.
PC World huomioi, että tietokoneisiin luvatta asentuvia sovelluksia kutsutaan haittaohjelmiksi. Mitä siis pitäisi ajatella luvatta profiileihin ängenneistä sovelluksista?
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
RSS-feedit
Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Kolme vuotta sitten
Pikavippien velkomista sähköistetään
27.05.2009 Riidattomat velkomisasiat on määrä hoitaa jatkossa sähköisesti, oikeusministeriö linjaa. Näin prosessi helpottuisi ja tuomioistuinten taakka kevenisi. Samalla ulosoton vireilletulo nopeutuisi jonkin verran.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi













Kommentit (7)
Facebookissa pitäisi kuitenkin olla erityisen varovainen kolmen asian takia:
1. Kaikki tavara (status viestit, chat keskustelut, valokuvat, videot, tykkää-klikkaukset, yksityisviestit) ovat Facebookin tietokannassa. Myös deletoitu tavara on siellä. Myös deletoitujen profiilien tavara on siellä. Tulee aina olemaan.
Tuon tietokonnan voi nykyisin halvalla tallentaa mihin vain. Luultavasti pyynnöstä jenkkien hallitus, terrorismin vastainen taistelu, poliisi tms. saa saa sen itselleen. Ellei jo ole. Rikolliset saavat sen itselleen jos keksivät hyvät tavat siihen.
Mainostajat saavat siitä osan itselleen kun maksavat tarpeeksi.
2. Lisäksi aina kun on kyse softasta, niin siellä on bugeja. Lisäksi kaikki uudet ominaisuudet tuovat lisää bugeja. Facebookia kehitetään koko ajan miljoonilla. Eli uusia bugeja tulee jatkossakin väistämättä. Bugit aiheuttavat juuri tätä, että hetken aikaa kaikki tiedot näkyy kaikille yms.
3. Facebook muuttelee yksityisyysasetuksia yms. oman mielensä mukaan. Se mikä tänään ei näy kaikille, voi huomenna näkyä.
Eli facebookiin ei kannata laittaa yhtään sen enempää tietoa kuin laittaisi omille avoimille kotisivuilleen jotka näkyvät koko netille. Lisäksi esim. googlen välimuistut löytävät deletoidut asiat vielä vuosikymmenten päästä.
Omat kotisivutkaan eivät ole niin iso riski kuin facebook jonka sisällöstä rikolliset, mainostajat, hallitukset yms. ovat paljon kiinnostuneempia.
Ne ovat profiilitäitä.
Nyt olen perunakellarissa piilossa poliiseja.
Ehkäpä tiedot olisi ensisijaisesti tallenttava niin että niiden väärinkäyttö on vaikeampaa. Ihan sama pätee näihin surullisen kuuluisiin vuotaneisiin salasanalistoihin. Toisenlainen lähestyminen asiaan. http://otr.dy.fi/ kaikki viestit tallennetaan salattuna, ja salausavainta ei tallenneta. Jotta viestin voi lukea on oikea avain annettava ja tämän jälkeen myös viesti tuhotaan välittömästi. Eikä se pääse jäämään kellumaan johonkin bittiavaruuteen.