Articles taggés facebook
[Sec] Sniffing, cookie hijacking et connexion Facebook …
3Aujourd’hui, on surveille le trafic réseau, on pique des cookies et on se connecte à Facebook avec le compte d’un innocent en 3 min chrono… ça vous tente ? Bien, alors c’est parti ! On va commencer par énumérer la liste des outils nécessaires à la réalisation de ce petit “hack”.
P.S. : Bien entendu, je ne suis en aucun cas responsable de ce que vous faites avec ceci. Cet exemple est purement à titre informatif, et à tester seulement chez soit ou avec des personnes consententes…
Ce qu’il vous faut
- Un sniffer réseau (ici tcpdump, mais si vous pouvez prendre Wireshark, c’est tout aussi simple
) - Un analyseur réseau (Wireshark)
- Un Firefox avec le plugin Greasemonkey et le script Cookie Injector
Et pis c’est tout !
Facebook change votre adresse mail…
0… comme un grand. Et ça, bien entendu, sans vous le demander, sinon ça ne serait pas très drôle ! En effet, ce changement est intervenu il y a peu et le géant des réseaux sociaux a tout simplement décidé que sa messagerie prendra le pas sur celles des utilisateurs !
Ainsi, lorsque vous vous rendrez sur un profil Facebook, le votre ou celui de n’importe qui, vous aurez le droit de voir son adresse email Facebook, au format pseudo@facebook.com.
Cependant, si comme moi, vous ne voulez pas que cette adresse apparaisse sur votre profil et que vos amis (ou autres) puissent voir uniquement les adresses que vous souhaitez, une manipulation très simple est faisable. Il vous suffit donc d’aller sur votre profil, d’aller faire un petit tour sur la partie “A propos” et d’aller dans la section “Coordonnées” (cf. photo).
Il ne reste plus qu’à aller modifier cette section en cliquant sur le bouton adéquat “Modifier“. Vous allez ici pouvoir choisir quelle adresse est visible et par qui (première colonne pour qui peut voir l’adresse, seconde colonne pour activer ou non l’affichage de l’adresse). N’oubliez pas d’enregistrer les modifications, et voilà une bonne chose de fait !
Enfin, pensez bien également que ceci n’est pas étonnant de la part de Facebook. Il s’agit tout simplement d’un service qui nous est fourni “gracieusement“, il faut donc s’attendre à une prise de contrôle totale de nos informations plus on avancera dans le temps.
[Source]
Picture of the day ! #298
1Découvrez en exclusivité sur Troll-me, les nouvelles possibilités “Instagram” qui vont bientôt être intégré à Facebook !! (pensez à cliquer sur la suite pour pouvoir profiter de toutes les photos)
[Android] Protégez vos données perso avec LBE Privacy Guard !
4Je viens de voir à l’instant que l’application Twitter pour Android stockait aussi sans trop vous en parler les numéros de votre carnet d’adresse ! Je sais qu’il en est de même pour l’application Facebook, qui à chaque fois que vous vous reloguez, vous demande si vous voulez synchroniser vos contacts avec votre Facebook (et comme de par hasard, c’est la case accepté qui est cochée par défaut).
Il y a aussi beaucoup d’applications qui vous demandent votre localisation GPS. Afin de pouvoir vous donner des résultats plus fins en fonction de l’endroit où vous êtes. Tout cela c’est bien beau, mais il faut bien se rendre compte que de donner trop d’informations peut comporter des risques pour votre vie privée. Rien qu’avec Facebook et Google, je trouve qu’on lâche déjà beaucoup trop d’informations personelles ! Et cela va encore s’empirer avec les nouvelles normes Google, il est donc normal d’essayer d’en donner le moins possible ! (même si ce combat est perdu d’avance).
Pour l’application Facebook par exemple, on donne l’autorisation sur tout un tas de droits dont certain sont plus que discutables ! Comme à l’installation on ne peut pas sélectionner les droits que l’on autorise, on va utiliser un petit soft fait pour ça, LBE Privacy Guard ! Une fois le soft installé, vous allez pouvoir gérer les droits que vous donnez à vos applications, et ainsi retirer tous les droits qui vous semblent un peu too much !! Toujours sur l’exemple Facebook on peut retirer les droits suivant par exemple :
- Accès aux répertoires
- Envoi de SMS automatique (qui peuvent être payant)
- Accès à votre localisation GPS
- Accès à votre journal d’appel
- Accès à votre phone ID (identifiant unique de votre téléphone – sa plaque d’immatriculation)
L’application fonctionne toujours aussi bien pour ce qu’elle doit faire, à savoir, me permettre de consulter mon réseaux social et rien de plus. Le reste c’est de la collecte “légale” d’informations faites en background car vous avez donné votre aval lors de l’installation de l’application !! Attention donc à essayer de ne pas en donner plus qu’il n’en faut !!!
Je pense qu’on a beaucoup de soucis à se faire avec tous les regroupements de données dont sont capables ces groupes (Google, Facebook…). On comprend parfois même comment des anciens de la CIA en sont venus à mettre des billes dans ce qui est aujourd’hui quasiment la plus grande centralisation d’informations personnelles mondiale. Une sorte de EDVIGE géant mais concernant plus de 750 millions de personnes, permettant de regrouper nombres d’informations allant de votre cercle d’amis, à vos goûts, votre situation sociale, votre physique et j’en passe…
Pour beaucoup d’entre nous aujourd’hui, faire l’impasse sur l’utilisation de Facebook et des services Google (pour ne citer qu’eux) serait impensable. Seuls quelques TUX extrémistes mangeurs de Pingouins sont aujourd’hui en mesure de vivre à ce point leurs convictions (et j’ai beaucoup de respect pour ceux là car je pense que c’est ce que l’on devrait tous faire), mais je reste persuadé que tous ces services restent des outils formidables, mais qui doivent être utilisé de manières responsables !
Récupérer ses données perso Facebook sur CD !!
0Si jamais vous aviez envie de récupérer toutes vos données dispo sur facebook sur un CD afin de pouvoir les consulter offline (et pas pour essayer de faire du tort à BigBrother hein ? Car si on était 800 millions à le faire ça les ferait même pas chier d’envoyer un CD à chacun !). Bref, sachez que cela est possible, pour cela il suffit de se rendre sur cette page muni d’un scan d’une pièce d’identité et de remplir assidûment le petit formulaire !! En n’oubliant pas bien sur de copier coller dans la partie “Veuillez citer la loi régissant votre demande de données”, ceci :
“Section 4 DPA + Art. 12 Directive 95/46/EG” 4″
Facebook a dès lors 40 jours pour faire parvenir, par voie postale, un CD avec les dites informations.
Je viens de tester on verra ce que ça donne !
Source : http://www.europe-v-facebook.org/EN/en.html
Les Anonymous s’attaquent à Facebook !
5
Après une “petite” période sans en entendre parler, voilà le groupe des Anonymous revient sur le devant de la scène et décide cette fois-ci de s’attaquer à un gros poisson ! En effet, leur prochain coup d’éclat sera de mettre à mal le réseau social le plus populaire à l’heure actuelle, j’ai nommé Facebook !

![shoulder-cookie shoulder cookie 300x240 [Sec] Sniffing, cookie hijacking et connexion Facebook ...](http://troll-me.fr/wp-content/uploads/2012/07/shoulder-cookie-300x240.jpg)

![2011-12-28-lbe-privacy-guard-1 2011 12 28 lbe privacy guard 1 [Android] Protégez vos données perso avec LBE Privacy Guard !](http://troll-me.fr/wp-content/uploads/2012/02/2011-12-28-lbe-privacy-guard-1.png)





Commentaires récents