Facebook et vous

Pour précision, le social engineering via google était un exercice d une de mes formations en sécu informatique (Sans Gsec). J ai fait une recherche sur une connaissance et j'ai appris:
-Prénom, profession, adresse, hobby du pere
-Meme chose pour la mere
-Prénom, parcours scolaire, nom du boyfriend, adresse actuelle de la soeur

Le tout en 5mn.

A quoi ca sert ? Si vous recevez un mail avec une adresse hotmail avec le nom de votre frere, soeur, mère, vous cliquez sur le lien qui permet d ajouter l adresse automatiquement dans le carnet d adresse outlook ? La plupart des gens le font et le lien peut faire bien d autres choses que d ajouter l adresse (malware, phishing...). Etant donné les papiers que j ai du signer en démarrant dans ma boite actuelle, je soutiendrai avec obstination que jamais je n'ai volé login/password de boite gmail d une personne avec cette méthode pour voir si je pouvais y arriver.

Alors fesse de bouc c est tres pratique mais il vaut mieux en mesurer lels conséquences.

Ce n est pas une question de psychose. Meme si, en bossant pour une boite spécialisée dans la sécu informatique je suis plus sensible au probleme (de meme que ceux qui bossent en hosto sont, en général, des maniaques de l hygiene), certains chiffres surprennent: Savoir que le business lié aux malwares rapporte plus que celui de la drogue (en volant le numero de carte bleue de monsieur tout le monde) me choque un peu. Apres, c est pas le quidam moyen qui sera la cible de ce genre de social engineering, ce n est pas rentable, mais autant savoir que ca existe, autant savoir que tout employé possédant un copmpte info dans une boite peut etre la porte d entree pour un hacker (un truc a pperdre son boulot), que monsieur tout le monde peut etre trainé en justice parceque son compte a été utilisé pour une attaque apres avoir été hacké ou plus simplement qu un mec un peu dégourdi peut surveiller les mails d une personne mal informée.

C est comme sur la route, c est pas parceque certains conduisent des dizaines d années sans accident qu il ne faut pas signaler les risques.

 +1 Fleadh, surtout qu'à part le numéro de téléphone, y'a pas grand chose de transcendant...
"Ouais, je sais où t'es parti en vacances!"
Trop cool... et?

Petit détail "amusant", quand j etais tech sur site, il m arrivait souvent d avoir besoin de déverrouiller un PC (verrouillé avec le compte de l utilisateur). Il m est arrivé plusieurs fois de trouver le password de l utilisateur en regardant les photos sur le bureau (elle s appelle comment la meuf sur la photo ? Cette photo a été prise où ?...) en demandant des précisions à ses collègues (facebook permet parfois la meme chose). Apres, c est vrai que je pouvais me permettre de me gourer vu que je pouvais resetter un password si c etait indispensable mais poppyto, par exemple, peut avoir accès à tous nos passwords sur le site et je suis pret à parier qu il y en a beaucoup qui utilisent le meme password ici et au taf.

Non, mais en dehors des dangers de hack etc, le vrai problème c'est son interet:

J'ai tenté un truc, j'ai supprimé tout mes amis, qui deja n'en étaient pas des vrais. Et bah j'ai plus accès a rien, je vais plus sur le site. Donc ce site est réservé aux egns qui ont des amis, tout tourne autour de la découverte de nouveaux "amis" avec qui n'échangent que des données stupides en recentrant tes interets via les groupes... Bref, ce que tu fais sur Facebook, pourquoi ne pas le faire dans la réalité ?

En plus, le côté socialisation,pour moi, est insuportable. C'est d'un con, rencontrer plein de gens, avoir son clan en somme, élargir ton réseau a tout prix, pour faire on ne sait quoi ...

Facebook invention du diable