1.
Spam a únik dat v sociálních sítích<br />Trendy v internetové bezpečnosti 2011<br />Daniel Bradbury Dočekal, 2011/02<br />

2.
Je toho … moc …<br />E-mail: 1.9 miliardy lidí<br />Spam: 89%<br />Facebook v ČR používá každý měsíc přes 3 miliony lidí.<br />

3.
Mýtus: Facebook lze nastavit …<br /><ul><li>Facebook vznikl se „zárukou soukromí“

4.
Každý rok část soukromí likviduje

5.
Soukromí na sociálních sítích je v rozporu s potřebami marketérů</li></li></ul><li>… aby chránil mé soukromí<br /><ul><li>Facebook (nejenom) je strojově zpracovatelný (web scrapping, Open Graph API, RSS, aplikace, …)

6.
Uživatelé jsou hloupí a klikají na OK stejně, jako to dělali v případě virů

7.
Vaši přátelé poskytují přístup k vašim informacím

8.
Uživatelé vkládají do statusů telefonní čísla, mailové adresy a řadu dalších zneužitelných údajů</li></li></ul><li>S jídlem roste chuť<br /><ul><li>Poslední pokus o zpřístupnění adresy bydliště a telefonního čísla musel Facebook prozatím odložit. Nepochybně k tomu ale stejně dojde.

9.
Nové Facebook Messages jsou ideální příležitost pro spammery. Vědí jakou máte @facebook.com adresu</li></li></ul><li>Bezpečnostní otázka? Ufff…<br /><ul><li>Bezpečnostní otázka je v době sociálních sítí jeden z největších výsměchů v oblasti bezpečnosti.</li></li></ul><li>Facebook jako nástroj<br /><ul><li>Podvodné Facebook Pages

10.
Podvodné Facebook Applications

11.
Facebook Events

12.
Facebook Messages

13.
Tagging (štítkování)

14.
Falešné/ukradené účty

15.
Data-mining</li></li></ul><li>Facebook jako nástroj<br />

16.
České Stránky a aplikace<br />Zdroj: http://www.fejsbucek.cz/stranky<br />

17.
České podvody a podvodníci<br />www.facebook.cz<br />www.czfacebook.com<br />www.facebook2.cz<br />

18.
České podvody a podvodníci<br />

19.
Nejvíce nebezpečný je člověk<br />Na Facebooku platí stejná pravidla jako u mailů a webových stránek.<br /><ul><li>NIKDY nespouštíte programy a nenavštěvujete stránky, u kterých si nejste jisti původcem a funkčností

20.
NIKDY nezadáváte své jméno a heslo jinde, než na webu ke kterému patří (chce to se občas pečlivě podívat do adresní řádky v prohlížeči)

21.
VŽDY máte aktuální a funkční antivir

22.
VŽDY máte aktuální a funkční ochranu proti spyware (což není antivir)</li></li></ul><li>Nejvíce nebezpečný je člověk<br />

23.
Nejvíce nebezpečný je člověk<br />

24.
Koobface = Facebook<br />W32.Koobface, an anagram of Facebook, is a worm that spreads primarily through social networking sites (hence the name) and uses compromised computers to build a peer-to-peer botnet. <br />

25.
Facebook jako volební nástroj<br />

26.
Nové nástroje přinášejí nové metody<br /><ul><li>Sociální inženýrství

27.
Fake anti-virus & scareware

28.
SEO poisoning

29.
Clickjacking a UI „redressing“

30.
Survey scam

31.
Spearphising (lépe cílené rhybaření)

32.
Malvertising

33.
Kompromitované weby a účty (krádeže identit)</li></li></ul><li>Co s tím?<br /><ul><li>Zakážeme přístup k Facebooku!

34.
Vychováme uživatele!

35.
Facebook zajistí aby byl bezpečný!</li></li></ul><li>Zase někdy, někde.<br /><ul><li>www.facebook.com/Daniel.Docekal

36.
www.pooh.cz (blog)

37.
www.bradbury.cz (vše o sociálních sítích)</li></ul>daniel@pooh.cz<br />