Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Brak bezpieczeństwa na facebooku, niedziałające podwójne uwierzytelnianie

radkrawczyk 27 Jun 2021 20:49 366 3
  • #1
    radkrawczyk
    Level 2  
    2 dni temu dostałem informację od facebooka, że moje konto zostało zablokowane bo ktoś mógł uzyskać do niego dostęp. Dostałem też wiadomość, że posty mojego rzekomego autorstwa naruszają standardy społeczności jako spam. Mógł to być wirus (wiadomości pisane w rodzaju żeńskim, umieszczane linki na danej grupie nie na temat). Przeszedłem odpowiednią procedurę i zmieniłem hasło a poza tym w ustawieniach na facebooku usunąłem powiązanie z nim dotychczasowych aplikacji, ustawiłem podwójne uwierzytelnianie (zgodnie z poradą facebooka przy pomocy Google authenticator), usunąłem też miejsca logowania i urządzenia, z których ono nastąpiło.

    1. Problem dotyczy aplikacji Google authenticator. Powiązałem odpowiednio facebooka z tą aplikacją na telefonie i przez chwilę mogłem się logować podwójnym uwierzytelnieniem ale teraz po wpisywaniu hasła do konta facebook nie pojawia się pole na dodatkowy kod generowany przez aplikację tylko jak wcześniej od razu jestem na koncie, a aplikacja nadal działa i generuje kody co ileś sek.
    2. Dlaczego avast nie wykrył wcześniej żadnych problemów z jakimś złośliwym oprogramowaniem/wirusem skoro działa normalnie jak zawsze czyli skanuje codziennie o czym informuje? Facebooka i messengera używam tylko na smartfonie. Co mogło zawinić?
  • #2
    Kolobos
    IT specialist
    Na ogol takie posty wysylaja zainfekowane dodatki do przegladarek, ale skoro korzystales tylko z telefonu to moze jakas zainfekowana aplikacja ze sklepu play. Chyba, ze logowales sie tez z komputera?
  • #3
    radkrawczyk
    Level 2  
    Nie mam pojęcia co to może być. Aplikacje mam te same i wcześniej problem nie występował. Miało to miejsce pierwszy raz. Z komputera na facebooka logowałem się ale dość dawno więc wątpię, żeby chodziło o to. W ogóle na laptopie oglądam tylko youtube albo wchodzę na interię, loguję się na stronę uczelni lub pocztę bo to rupieć, który ledwo zipie więc praktycznie nie mam po co z niego korzystać. Ale na nim avast też jest zainstalowany.

    Dodano po 8 [minuty]:

    Przy okazji na wszystkich przeglądarkach mam tylko dodatek adblock i to od dawna. Nic nowego jeśli chodzi o dodatki nie pobierałem.
  • #4
    MorderczaSzprota
    Level 2  
    radkrawczyk wrote:
    2 dni temu dostałem informację od facebooka, że moje konto zostało zablokowane bo ktoś mógł uzyskać do niego dostęp. Dostałem też wiadomość, że posty mojego rzekomego autorstwa naruszają standardy społeczności jako spam. Mógł to być wirus (wiadomości pisane w rodzaju żeńskim, umieszczane linki na danej grupie nie na temat). Przeszedłem odpowiednią procedurę i zmieniłem hasło a poza tym w ustawieniach na facebooku usunąłem powiązanie z nim dotychczasowych aplikacji, ustawiłem podwójne uwierzytelnianie (zgodnie z poradą facebooka przy pomocy Google authenticator), usunąłem też miejsca logowania i urządzenia, z których ono nastąpiło.

    1. Problem dotyczy aplikacji Google authenticator. Powiązałem odpowiednio facebooka z tą aplikacją na telefonie i przez chwilę mogłem się logować podwójnym uwierzytelnieniem ale teraz po wpisywaniu hasła do konta facebook nie pojawia się pole na dodatkowy kod generowany przez aplikację tylko jak wcześniej od razu jestem na koncie, a aplikacja nadal działa i generuje kody co ileś sek.
    2. Dlaczego avast nie wykrył wcześniej żadnych problemów z jakimś złośliwym oprogramowaniem/wirusem skoro działa normalnie jak zawsze czyli skanuje codziennie o czym informuje? Facebooka i messengera używam tylko na smartfonie. Co mogło zawinić?


    Jeśli włączyłeś logowanie dwu etapowe to po zalogowaniu się raz za pomocą kodu musiałeś mieć zaznaczone zaufaj temu urządzeniu lub coś w tym stylu więc nie musisz podawać tego kodu co logowanie lecz jeśli ktoś z nowego urządzenia loguje się to już mu wyskoczy zapytanie o kod jeśli chcesz mieć co logowanie zapytanie o kod to wejdź w ustawienia fb i jeszcze raz usuń wszystkie zaufane urządzenia/zalogowane i przy następnym logowaniu poszukaj tej opcji i ją odznacz.

    A co drugiego nie musiał to być wirus lecz strona wyłudzająca dane na którą się zalogowałeś lub połączyłeś swojego fb z aplikacją które też miała za zadanie je wykraść lub jeśli nie miałeś logowania dwuetapowego ktoś zdobył twój e-mail i włamał się na konto za pomocą np. metody bruteforce.

    Poza tym na marginesie antywirusy nie chronią w 100% mówię o wersji płatnej o bezpłatnej to powiem tyle że wyświetli ci że masz wirus tylko po to abyś kupił premke.