Социальные сети опасны

Такое явление современного Интернета, как социальные сети, приобрели множество поклонников среди самых разных слоев населения. Но при этом мало кто из пользователей задумывается, что та или иная социальная сеть – это не только удобство и комфорт в общении, но и потенциальный (а зачастую не только потенциальный, но и вполне реальный) источник опасности.

Но сначала в нескольких словах расскажем о том, что же из себя представляют этисамые социальные сети.

Социальной сетью называют некое виртуальное сообщество, состоящее из людей с одинаковыми интересами, наклонностями, деятельностью или одним прошлым (например, детством, школьными годами, учебой в различных высших учебных заведениях, службой в армии и т.д.).

Также помимо этого существуют социальные сети не только для поиска людей по каким-то интересам, но и самих объектов этих интересов – фильмов, музыки, различных интернет-ресурсов.

Абсолютное большинство сайтов социальных сетей идентифицируют своих пользователей по паролю, который хранится в браузере пользователя при работе с социальной сетью в виде кукисов. В случае похищения этих самых кукисов злоумышленник может войти на сайт под чужим именем, и хотя сессии жизни кукисов не очень велики, но допустим, добавить вредоносный код в сообщение или в профиль пользователя злоумышленник вполне может успеть. Увести же куки можно с помощью проведения XSS-атак.

Рассмотрим еще один способ увода пользовательской информации в виде логина и пароля доступа к социальным сетям. Это ни что иное, как фишинг. Пример такой: злоумышленник в комментарии вставляет ссылку на изображение, загружающееся с другого сайта, принадлежащего нападающему. Пользователь, нажимая на ссылку, получает сообщение о том, что ему необходимо авторизоваться, и, будучи уверенным, что авторизацию запросила социальная сеть, вводит все свои данные. В результате пользователь смотрит на картинку, а злоумышленник – на логин и пароль пользователя.

Для чего же используются ворованные данные пользователей социальных сетей? В основном для их видоизменения и внедрения на страницу различного вредоносного программного обеспечения в виде вирусов, троянских программ и сетевых червей, а кроме того, ссылок на сайты различного сомнительного содержания. Осуществляется это с помощью сценариев Java Script, вредоносных файлов, замаскированных под картинки и фотографии, флеш-анимации, мультемедиа-файлов и другими способами.

Еще: казалось бы, какая же опасность может быть от тех данных, которые сам пользователь отправил на свою страничку в Интернете? Казалось бы, никакой. В большинстве случаев это так. Но иногда и нет. Сейчас довольно часто информацию о пользователях из социальных сетей стали использовать работодатели с целью получения представления о соискателе на ту или иную должность. Еще такой случай, хотя он и напрямую не относится к социальным сетям, но тем не менее очень близок к ним. Один из новых сотрудников корпорации Google после первого дня работы опубликовал где-то в своем блоге, что первый рабочий день прошел, а он абсолютно ничего не делал, при этом зарплата все равно шла. На следующее утро его уволили. Вот вам и информация к размышлению, опасны социальные сети или нет.

Еще: потенциальная опасность в социальных сетях существует для известных людей. Ведь любой человек может зарегистрироваться под каким-либо известным именем и вести переписку и общаться с другими пользователями от его имени.

Информация в виде почтовых, собранная злоумышленниками с сайтов социальных сетей, может быть использована ими для проведения различного рода фишинговых атак, а атака на почтовый адрес, если еще и известно имя его владельца, может быть весьма плодотворной. И еще почтовые адреса, собранные с сайтов социалок, могут быть использованы для рассылки адресного спама. Также уже рядовым становится распространение троянских программ через взломанные аккаунты, которые пытаются увести у пользователя информацию по банковским картам и электронным валютам.

Таким образом, как мы видим, социальные сети – это не только источник развлечения и общения по интересам, но и источник совсем не мифических опасностей.

Мы совсем не призываем к отказу от использования социальных сетей, но во всем же должна быть разумность. Ведь зачастую никто из пользователей не расскажет первому встречному (например, случайному соседу по столику в ресторане) многое из конфиденциальной информации о себе, которое почему-то с каким-то даже удовольствием размещает в своем аккаунте на сайте той или иной социальной сети. А потом, когда данные пользователи становятся жертвами мошенников, им следует пенять только на себя.