Per i contenuti su siti Web legittimi come Instagram o Youtube, gli utenti saranno interessati e curiosi, quindi spesso fare clic sul collegamento allegato per visualizzare il contenuto. Tuttavia, gli URL ora hanno molti casi falsi e possono causare molti problemi.
Durante la navigazione attraverso il nuovo feed su Facebook , verranno visualizzate molte notizie e nuovi collegamenti con informazioni accattivanti come titolo, descrizione, immagine e URL, che rendono gli utenti curiosi e desiderano fare clic su visualizza il contenuto.
Facebook è pieno di contenuti come pubblicità, contenuti di spam, notizie, notifiche ... gli utenti non si preoccuperanno molto di questi collegamenti, ma quando vedi l'URL di Youtube o Instagram gli utenti saranno più interessati perché Questi sono siti affidabili, ma alcuni ragazzi hanno approfittato della reputazione di YouTube per creare collegamenti.
Sebbene i collegamenti prima della condivisione su Facebook non possano essere modificati, ma per prevenire informazioni false o fuorvianti. Facebook ha rimosso la possibilità di modificare il titolo, l'immagine del pollice e la descrizione dei collegamenti condivisi sulla pagina a luglio.
Tuttavia, gli spammer possono falsificare l'URL del link condiviso per indurre gli utenti a fare clic sui link e reindirizzare ai siti Web non come le informazioni visualizzate o reindirizzare l'utente in parte Contenuti morbidi e dannosi. Peggio ancora, il collegamento può bloccare Facebook o inviare ai tuoi amici informazioni sul collegamento che ti mette a disagio usando Facebook o creare un nuovo account Facebook e dovrai fare amicizia. e ripristinare le informazioni dall'inizio.
Barak Tawily , un ricercatore di sicurezza, ha scoperto un semplice trucco per cui qualsiasi utente poteva creare collegamenti su URL sfruttando un'anteprima dei collegamenti di Facebook.
Facebook eseguirà la scansione di parti del collegamento di condivisione, incluso il meta tag Open Graph per identificare attributi come "og: url" , "og: title" per ottenere l'URL, l'immagine del pollice e il titolo del sito.
Tawily ha detto che il punto interessante è che Facebook non confermerà se il collegamento nel metatag "og: url" è lo stesso dell'URL della pagina, consentendo agli spammer di diffondere siti Web dannosi su Facebook con URL falsi. aggiungendo URL validi a "og: url" nel metatag Open Graph sulle loro pagine web.
Rispondendo a The Hacker News , Tawily ha dichiarato: "Le persone su Facebook pensano spesso che i dati di anteprima visualizzati su Facebook siano dati affidabili e faranno clic sui collegamenti che li interessano. ciò fornisce invisibilmente un'opportunità per l'attaccante. Gli hacker possono abusare di questa funzione per eseguire vari attacchi, incluse campagne fraudolente / pubblicitarie / basate sui clic " .
Sebbene Tawily abbia segnalato il problema a Facebook, il sito di social network ha rifiutato di considerarlo un difetto di sicurezza, dicendo che avrebbe usato " Linkshim ". Un sistema che controlla l'URL quando un utente fa clic su qualsiasi collegamento su Facebook per vedere se si tratta di un collegamento dannoso o non per gestire e combattere tali attacchi. Tuttavia, se vengono creati collegamenti falsi da un nuovo dominio , Linkshim troverà difficile determinare se il collegamento è dannoso.
E sebbene Linkshim abbia utilizzato Machine Learning per identificare il contenuto di siti Web dannosi. Tawily ha scoperto che il meccanismo di protezione di Linkshim poteva essere bypassato fornendo direttamente contenuti non tossici ai robot di Facebook in base a User-Agent o indirizzo IP.
Poiché non è possibile controllare l'URL effettivo dopo che il collegamento è stato condiviso su Facebook, l'unico modo è quello di aprire il collegamento, gli utenti devono considerare l'avvertenza e la cautela prima di fare clic per aprire il collegamento per proteggere l'account stesso. la sua. Un'altra cosa è che anche il tuo telefono sarà appiccicoso, quindi devi fare attenzione quando fai clic su strani collegamenti perché se il telefono è infetto da codice dannoso, sarà molto pericoloso.
Stanco dei problemi di correzione delle impostazioni di Microsoft Edge Winaero Tweaker? Ottieni soluzioni permanenti per impostazioni che non si bloccano, ripristini e modifiche che non funzionano nelle ultime versioni di Edge. Guida dettagliata con screenshot per una rapida risoluzione.
Stanco di Microsoft Edge Search Paused che blocca le tue ricerche nelle schede? Ottieni soluzioni di indicizzazione comprovate e dettagliate per ricostruire il tuo indice, velocizzare Edge ed eliminare definitivamente l'errore. Funziona con le versioni più recenti!
Stanco di errori di script di Microsoft Edge che rovinano le tue stampe? Segui la nostra guida passo passo comprovata per risolverlo rapidamente, senza bisogno di competenze tecniche. Funziona con le ultime versioni di Edge per una stampa impeccabile.
Problemi con la modalità provvisoria di Microsoft Edge? Scopri i passaggi comprovati per risolvere i problemi di connettività in modalità provvisoria di Edge. Collegati rapidamente a Internet con la nostra guida esperta.
Hai problemi con l'errore 0x80073712 di Microsoft Edge Update? Scopri soluzioni dettagliate come la scansione SFC, la riparazione DISM e il ripristino di Edge per risolverlo rapidamente. Non sono richieste competenze tecniche!
Hai problemi con la schermata nera di YouTube su Microsoft Edge? Scopri i passaggi comprovati per risolvere il problema della schermata nera di YouTube su Microsoft Edge: svuota la cache, disattiva l'accelerazione hardware e altro ancora per una riproduzione video fluida. Soluzioni rapide e semplici all'interno!
Problemi di audio non sincronizzato nei video web di Microsoft Edge? Ottieni soluzioni immediate per una perfetta sincronizzazione audio-video. Guida dettagliata con metodi comprovati per risolvere problemi di lag, ritardo e desincronizzazione su siti come YouTube e Netflix.
Stanco delle icone sovrapposte sulla barra delle applicazioni di Microsoft Edge che ingombrano lo schermo? Segui le nostre comprovate soluzioni passo passo per una barra delle applicazioni pulita. Soluzioni rapide che funzionano sulle ultime versioni di Edge, senza bisogno di competenze tecniche!
Problemi con l'isolamento del core di Microsoft Edge che non si attiva? Scopri le soluzioni dettagliate per i problemi di isolamento del core, tra cui modifiche al BIOS, aggiornamenti dei driver e riparazioni di Windows per aumentare immediatamente la sicurezza.
Problemi con l'errore "Microsoft Edge Precision Driver Missing"? Scopri soluzioni dettagliate per ripristinare la fluidità dei gesti, gli aggiornamenti e le prestazioni del touchpad. Soluzioni rapide e affidabili per gli utenti Windows.
