Facebook Gesichtserkennung abschalten

Facebook hat eine neue Funktion zur automatischen Gesichtserkennung eingeführt. Wenn du nun ein Bild hochlädst, werden automatisch deine Freunde durchsucht und zum Bild passende vorgeschlagen.

Abschalten lässt sich das über die Privatsphäre-Einstellungen bei "Benutzerdefinierte Einstellungen" unter "Freunden Fotos von mir vorschlagen".

Ich persönlich bin zwar kein Facebook Fan, finde die Funktion jedoch nicht so spektakulär. Wenn ich ein Bild hochlade, weiß ich sowieso wer da von meinen Freunden darauf ist, nur das Verlinken wird erleichtert. Man wird in Zukunft dadurch eventuell etwas häufiger auf Bilder markiert, aber man kann diese Links wieder entfernen oder generell verbieten.

Dies geht ebenfalls über die Privatsphäre-Einstellungen bei "Benutzerdefinierte Einstellungen" unter "Fotos und Videos, in denen du markiert wurdest". Hier auf Benutzerdefiniert "Nur Ich".

Facebook Video Clickjacking Betrug

Gerade geht in Facebook ein Clickjacking bzw. Likejacking Angriff um. Beim Clickjacking wird man dazu verleitet auf einer Webseite etwas anzuklicken, wobei der Klick jedoch etwas auslöst was man nicht erwartet hat. Dazu wird meist ein ganz kleiner Link unter den Maus-Cursor gelegt. Bewegt man die Maus wird der Link schnell hinterher geschoben, so dass er immer unter der Maus ist.

Im aktuellen Fall findet man in Facebook einen Link von einem Freund auf ein Video. Die Seite ist Farblich wie Facbook gestaltet und täuscht in der Mitte ein Youtube Video vor. Klickt man darauf landet der Klick auf einem "I Like" Button. In Facebook erscheint dann ein Eintrag, dass man das Video mag. Davon merkt man jedoch erst mal nichts, denn auf der Seite die man gerade sieht wird schnell das Bild vom Video gegen einen echten Player ausgetauscht.

Damit verdienen die Täter schnelles Geld, denn die Webseite mit dem Video hat Werbung geschaltet. Durch den viralen Effekt verbreitet sich das Video schnell und es kommen viele Leute auf die Seite.

Gefahr erkennen
Facebook zeigt an wohin der Link geht und das ist nicht Youtube. Links auf Seiten wie funx.likeit.bz oder a.unglaubglichkrass.com sollten einen also vorsichtig stimmen. Wenn man genau hinschaut sieht man auch einen kleinen Kasten unter der Maus, wenn man sie über das Video hält. Das wurde von Peter Kuckenburg gut erklärt, aber beides hilft in der Praxis wohl eher wenig, weil man nicht immer so aufmerksam ist.

Mögliche Video Title für den aktuellen Fall:

• Beim strippen erwischt
• Kiez-Legende verteilt Backpfeife
• Deutsch - Türkisch: Keks alter, alter Keks
• Betrunkener Russe
• Charlie bit my finger
• gestörter Hund
• Katze auf Laufband
• Kind knallt gegen die Wand
• Pferd tritt Kind
• Betrunkener Mann wäscht sich seine Hände im Klo
• Frau wirft Katze in die Mülltonne

Prävention hilft besser
Effektiv hilft das Firefox Plugin NoScript. Es deaktiviert JavaScript ohne dieses der Angriff nicht funktioniert. Doch auch bei aktiviertem JavaScript kann NoScript vor Clickjacking warnen. Nachteil: Einige Seiten wie z.B. Facebook funktionieren ohne JavaScript nicht. Das heißt, man muss immer dran denken das man NoScript nutzt und es für einzelne Seiten (einmalig) ausschalten. Natürlich nur wenn man der Seite vertraut.

Was am besten Hilft ist jedoch vorher Bescheid zu wissen. Darum informiere deine Freunde auf Facebook in dem hier . Keine Sorge der Link ist kein Clickjacking, du wirst anständig von Facebook gefragt. ;)

Den Geldhahn abgedreht
Ich habe mal bei sponsorads.de telefoniert. Das ist einer der Werbepartner der betreffenden Seite funx.likeit.bz. Nachdem ich lang und breit erklärt habe auf was für einer Seite sie da Werbung einblenden und warum das schlecht ist erklärte man mir sie selbst können die Werbung nicht entfernen. Der Seitenbetreiber wird jedoch eine Email erhalten mit der Bitte die Werbung zu entfernen. Das ist etwas unbefriedigend, aber dürfte trotzdem eine abschreckende Wirkung haben. Nebenbei erfuhr ich auch, dass die Seite keinen übermäßig große Besucherzahl hat. Genau Zahlen konnte man natürlich nicht nennen, aber unter 10'000 hieß es. Nicht sonderlich viel, aber auch nicht gerade schlecht für ein paar Tage.

Auch der zweite Banner auf der Seite wird in Kürze wohl verschwunden sein. Ein netter und kompetenten Mitarbeiter der Firma Revenue Cloud hatte bereits von dem Clickjacking Problem gehört und sorgt nun für ein schnelles Abschalten. Da er selbst jedoch keinen Zugriff hat, leitete er das Anliegen direkt an die zuständigen bei Redvertisment weiter. Ich bin gespannt wie lange nun noch die Werbung flackert.

Seite ist nun offline
Nachdem die Werbung abgeschaltet wurde funx.likeit.bz auf eine Facebook App Namens "dickerjunge" umgeleitet. Diese wurde inzwischen gelöscht. Damit geht von dieser Domain erst mal keine Gefahr mehr aus und das Clickjacking wurde erfolgreich unterbunden.
Hehe :)

Facebook Trojaner hinter Video

Ein neuer Schädling macht in Facebook seine Runde und verschickt Meldungen wie:

• Hey, What the hell are you doing in this video? Is this dancing or what?? lol / Bahahaha
• Sick! I lost all my respect for Miley Cyrus when I watched this video
• Watch Christina Aguilera get arrested just minutes ago!
  

Klickt man auf den Link kommt man auf eine gefälschte Youtube-Seite und wird gebeten ein Update für den Flash-Player herunter zu laden. Dieser enthält einen Trojaner der die Nachricht an deine Freunde in Facebook schickt.

Scheinbar gibt es auch eine Variante die ohne Download auskommt und Clickjacking betreibt. Dabei wird der Click auf ein vermeintliches Video geschickt abgefangen. Über einen "I Like" Button werden dann Nachrichten an Freunde verschickt. Bei dieser Version wird kein Trojaner installiert. Mehr dazu findet sich in diesem Blogeintrag.

Wenn man eine solche Nachricht erhält, sollte man sie in Facebook als Spam markieren und den Versender aufklären.

Wenn man versehentlich schon auf den Link geklickt und den Trojaner brav bei sich installiert hat sollte man:

• Einen Virenscanner laufen lassen. Idealerweise von einer Boot CD, beim Freund gebrannt. Zum Beispiel mit F-Secure Rescue-CD oder Avira AntiVir Rescue System.
• Lösche alle verschickten Nachrichten und Statusmeldung.
• Informiere deine Freunde, zum Beispiel durch einen Link auf diese Seite.

Verschickt werden Links auf eine Facebook App Seite wie:

• http://apps.facebook.com/tabrizugktl
  
• http://apps.facebook.com/falknerleyae
  
• http://apps.facebook.com/baylorpqocr
  
• http://apps.facebook.com/pierianotikg
  
• http://apps.facebook.com/greenfelddvuca
  
• http://apps.facebook.com/cessnamcljm
  
• http://apps.facebook.com/wacoctcjf
  
• http://apps.facebook.com/gallicisationbxezk
  
• http://apps.facebook.com/oppenheimervqejm
  
• http://apps.facebook.com/thurbersncxd
• http://apps.facebook.com/argosjt
  

Diese Seiten wurden inzwischen von Facebook gelöscht.

Facebook-Wurm "Wow! Seems like lots of people stalk me"

Ein neue Facebook-Wurm hat mich gerade erreicht. Man muss ihn jedoch selbst ausführen. Darum tarnt er sich als Tool um zu sehen wer auf deiner Facebook-Seite war. Führt man seine Anweisungen aus wird ein Script gestartet das Spam-Nachrichten an deine Freunde verschickt. Mit jsbeautifier lässt sich das JavaScript entpacken. Es wurde auch schon bei github und pastbin hochgeladen.

Karagasidis Dimitris hat sich das genauer untersucht und folgende Funktionen dokumentiert:

• Statusmeldungen mit Werbung auf eigener Pinnwand
• Pinwand-Einträge mit Werbung bei Freunden
• Werbung auf eigenen Facebookseiten
• Hinzufügen von Admins auf eigenen Facebookseiten
• Verschicken von privaten Nachrichten mit Werbung
• "Gefällt mir" für verschieden Gruppen anklicken
• Alle Kontakte zu einer Veranstaltung einladen

Abschließend wird man auf http://fbviews.org/result.php weitergeleitet von dem aus man zu einem IQ Test, sowie einer Horoskop Seite kommt, die wohl auf Abzocke aus sind. Das Script versucht vorher Statistiken von Facebook auszulesen, die sind aber bei mir leer.

Was tun wenn man das Script ausgeführt hat?

• Auf das eigene Profil gehen und alle verschickten Nachrichten löschen
• Prüfen was einem alles gefällt.
• Alle eigenen Seiten durchgehen und die Administratoren prüfen.
• Deine Freunde warnen, bzw. mit einem Link auf diesen Blog

Wenn du dich trotzdem noch unsicher fühlst, brenne bei einem Freund eine Boot CD mit Virenscanner und überprüf deinen PC. Zum Beispiel mit F-Secure Rescue-CD oder Avira AntiVir Rescue System.

Mögliche Nachrichten Texte des Wurms:

• New FB tool shows who stalks your profile-- http://is.gd/OvdbDB
• Wow! Seems like lots of people stalk me - http://goo.gl/euvS3
• Secret tool shows who stalks your pics http://goo.gl/3Nt6T
• Insane! Awesome tool to see who looks at your pics >> http://goo.gl/G0yae
• According to http://goo.gl/NMclq you're my top stalker. Creep.
• Secret tool shows who stalks your pics - http://goo.gl/9ZEcf

Gefundene Admin-Emailadressen:

• adrialovato306@yahoo.com
• chunfeezellwytm@hotmail.com
• lethaburbach890@yahoo.com
• tenishaholsmanpdop@hotmail.com
• wintersaccohoqr@hotmail.com
• zasind@hotmail.com
• wendiemanassehfht@hotmail.com
• joanievarazasind@hotmail.com
• shalafohnpdcg@hotmail.com
  

Betreff für private Nachrichten:

• Check this out!
• Hey, whats happening?
• Hey! This is awesome

"I like" / "Gefällt mir" Gruppen

• I Hate it when I can't fall asleep because I'm thinking
• Music Makes me High
• OH-Whutt
• DJ Emphatic

Genutzte Domains:

• profileview.info
• fbviews.org
• fbprofilestalker.com
• thecreepers.co.cc
• facecreepers.co.cc
• peeptheview.co.cc
• fbcreeper.info
  

Genutzte Weiterleitungen:
http://goo.gl/05GJ3,http://goo.gl/3FFNZ,http://goo.gl/3Nt6T,http://goo.gl/4Td2i,http://goo.gl/535OK,http://goo.gl/6Dq4c,http://goo.gl/6gC5n,http://goo.gl/6hr4J,http://goo.gl/8jBUL,http://goo.gl/9ZEcf,http://goo.gl/aC1No,http://goo.gl/AcPgV,http://goo.gl/bGshn,http://goo.gl/bZzdm,http://goo.gl/Dv3wz,http://goo.gl/DxvMD,http://goo.gl/euvS3,http://goo.gl/eyAw5,http://goo.gl/fRA7i,http://goo.gl/FTx5T,http://goo.gl/G0yae,http://goo.gl/gkHVE,http://goo.gl/Hhjza,http://goo.gl/Il9kH,http://goo.gl/ixMjn,http://goo.gl/kftAl,http://goo.gl/M9YkZ,http://goo.gl/NJ7iy,http://goo.gl/NMclq,http://goo.gl/PVDvo,http://goo.gl/rLvls,http://goo.gl/RWjox,http://goo.gl/S30gS,http://goo.gl/sB7Ou,http://goo.gl/sPZBe,http://goo.gl/t1T09,http://goo.gl/UpBv8,http://is.gd/9KzSS7,http://is.gd/OvdbDB,http://ow.ly/3YRkc,http://ow.ly/3ZeLX,http://ow.ly/3ZMTb,http://tiny.cc/qx8mp,http://tiny.cc/v1bwd,http://tiny.cc/z2dx4,http://tiny.cc/zs9ga,http://tinyurl.com/48jd66w,http://tinyurl.com/4tdclds,http://tinyurl.com/procreeper,http://goo.gl/afqzq,http://goo.gl/yC0Ux,http://goo.gl/wSkGf,http://goo.gl/HYzkq,http://goo.gl/hHeDj,http://goo.gl/alGgl,http://goo.gl/h0Ifo,http://goo.gl/klmXC,http://goo.gl/afqzq,http://goo.gl/HYzkq,http://goo.gl/zXL3d,http://goo.gl/6Tteo

Wichtige Privatsphäre-Einstellungen in Facebook

Ich habe gerade eine wichtige Einstellung in Facebook gefunden.
Unter Privatsphäre-Einstellungen > Anwendungen und Webseiten
Dort kann man einstellen welche Informationen über dich deine Freunde an Anwendungen weitergeben. Das heißt wenn nur einer deiner lieben Freunde ein blödes Programm anklickt um einen Pseudo Glückskeks geniert zu bekommen werden die dort markierten Daten weitergegeben.

Ich hab gleich mal alles deaktiviert. Bei der Gelegenheit kann man auch gleich mal die anderen Einstellungen durchschauen...