Facebook hacked.

[Dinos_12345]

Πρώτη φορά σήμερα! Είμαι στο Innovathens, έχω μπει στο wifi και είμαι στο Facebook. Βάζω μία φωτογραφία στο profile ενός φίλου, με πετάει ειδοποίηση από το messenger ότι έγινε log out.

Αλλάζω κωδικό, ανοίγω τα alerts, μόλις πάω να μπω, τρώω δεύτερο hack. Λέω τι γίνεται, σκάει notification ότι κάποιος μπήκε από Θεσσαλονίκη, από Windows. Φαντάζομαι ότι είχε κολλήσει κάποιος πάνω στο δίκτυο ένα linux machine και έκανε ένα τύπου man in the middle attack. Μπήκα από ένα mobile network και έβαλα 2 step verification, όλα καλά.

Πολύ μεγάλη φρίκη, πολύ άγχος για τα δεδομένα μου, υπάρχει κάτι που μπορεί να έγινε τα 2 λεπτά που είχε access;

Ελπίζω πως το fb θα είδε unauthorized access και από μακρινή τοποθεσία και θα τον έκλεισε έξω.

Linux, proxy, avr για να βρει τη Mac, phishing attack/man in the middle.

Επεξ/σία 3 Νοεμβρίου 2016 από Dinos_12345

[stelios18120]

Δεν νομίζω να έκανε κάτι στο 2λεπτο

 

Άντε να χαζεψε τα μνμ σου.

[tsioulak]

Δεν νομίζω να έκανε κάτι στο 2λεπτο

 

Άντε να χαζεψε τα μνμ σου.

Ή να κοιταξε μηπως εχεις καμια "καλη" φωτογραφια.

[Alphaleader]

Πολύ μεγάλη φρίκη, πολύ άγχος για τα δεδομένα μου, υπάρχει κάτι που μπορεί να έγινε τα 2 λεπτά που είχε access;

 

 

Θα τα δούμε στο pornhub και θα σου πουμε...

[l337]

Πρώτη φορά σήμερα! Είμαι στο Innovathens, έχω μπει στο wifi και είμαι στο Facebook. Βάζω μία φωτογραφία στο profile ενός φίλου, με πετάει ειδοποίηση από το messenger ότι έγινε log out.

Αλλάζω κωδικό, ανοίγω τα alerts, μόλις πάω να μπω, τρώω δεύτερο hack. Λέω τι γίνεται, σκάει notification ότι κάποιος μπήκε από Θεσσαλονίκη, από Windows. Φαντάζομαι ότι είχε κολλήσει κάποιος πάνω στο δίκτυο ένα linux machine και έκανε ένα τύπου man in the middle attack. Μπήκα από ένα mobile network και έβαλα 2 step verification, όλα καλά.

Πολύ μεγάλη φρίκη, πολύ άγχος για τα δεδομένα μου, υπάρχει κάτι που μπορεί να έγινε τα 2 λεπτά που είχε access;

Ελπίζω πως το fb θα είδε unauthorized access και από μακρινή τοποθεσία και θα τον έκλεισε έξω.

Linux, proxy, avr για να βρει τη Mac, phishing attack/man in the middle.

 

Πράγματι πολύ μεγάλη φρίκη και πολύ άγχος για τα δεδομένα σου.

Αν θέλει να μπει κάποιος στο λογαριασμό σου (χωρίς 2-step) υπάρχουν πιο εύκολες και πιο ανώδυνες λύσεις, χωρίς MiM κλπ.

 

[stelios18120]

Εγώ ποτέ δεν έχω "περίεργες φωτό" στο fb μου και ποτέ μα ποτέ δεν αφήνω συνομιλίες στα μνμ μου

 

Σβηνω τα πάντα και έτσι είμαι ήσυχος

 

Κάμω την συνομιλία μου και μετά delete

[Dinos_12345]

Καλού κακού, μπήκε 2 step στα πάντα, άλλαξα κωδικούς, έβαλα και ένα last pass να ξέρω πού έχω τι, και όλα οκ.

[Sabertooth]

εσυ τουλαχιστον ηξερες τι ενεργειες επρεπε να κανεις ,υπαρχουν αλλοι που χαμπαρι δεν θα επερναν και θα συνεχιζαν.Εγω ποτε απο public wifi δεν μπαινω σε fb γι'αυτο τον λογο.

[l337]

Καλού κακού, μπήκε 2 step στα πάντα, άλλαξα κωδικούς, έβαλα και ένα last pass να ξέρω πού έχω τι, και όλα οκ.

 

Καλά έκανες και έβαλες 2-step verification.

Είναι σχεδόν αδύνατο έτσι να σου προξενήσει κάποιος πρόβλημα.

 

[karlito13]

το 2-step veriification ειναι για να ερχεται μνμν στο κινητο?

[l337]

Θα πρέπει να βάζεις ένα κωδικό που σου έρχεται στο κινητό.

[poihths]

Πρώτη φορά σήμερα! Είμαι στο Innovathens, έχω μπει στο wifi και είμαι στο Facebook. Βάζω μία φωτογραφία στο profile ενός φίλου, με πετάει ειδοποίηση από το messenger ότι έγινε log out.

Αλλάζω κωδικό, ανοίγω τα alerts, μόλις πάω να μπω, τρώω δεύτερο hack. Λέω τι γίνεται, σκάει notification ότι κάποιος μπήκε από Θεσσαλονίκη, από Windows. Φαντάζομαι ότι είχε κολλήσει κάποιος πάνω στο δίκτυο ένα linux machine και έκανε ένα τύπου man in the middle attack. Μπήκα από ένα mobile network και έβαλα 2 step verification, όλα καλά.

Πολύ μεγάλη φρίκη, πολύ άγχος για τα δεδομένα μου, υπάρχει κάτι που μπορεί να έγινε τα 2 λεπτά που είχε access;

Ελπίζω πως το fb θα είδε unauthorized access και από μακρινή τοποθεσία και θα τον έκλεισε έξω.

Linux, proxy, avr για να βρει τη Mac, phishing attack/man in the middle.

 

 

δύσκολα να χει κανει phishing ή man in the middle... το traffic με το FB ειναι encrypted (https) ή εχεις πολύ ευκολο κωδικό ή καποιος το ξερει...

[Dinos_12345]

Είναι ένα "γνωστό κόλπο" που γίνεται κάλλιστα αυτό.

Είσαι σε ένα δίκτυο, το router είναι και αυτό υπολογιστής με κάρτα δικτύου κλπ. Έχεις τη δυνατότητα να γίνεις εσύ router και όλο το traffic να έρχεται μέσα από εσένα. Μετά βάζεις κάθε φορά που θα γίνονται request κάποιες σελίδες όπως του fb να πετάει μία άλλη, που είναι φυσικά ίδια, αλλά τα δεδομένα πάνε σε εσένα. Απλά όλο το θέμα είναι να είσαι στο ίδιο δίκτυο. Και άσχετος να είσαι, με ένα Kali Linux και social engineering tools το κάνεις εύκολα.