Franchise & kæder - Få hjælp her

Svar: Hacket og overtaget facebookside - what to do?

Hans Stokholm Kjer — Tue, 04 Mar 2014 10:23:17 GMT

Men "gæstebrugeren" skal vel i forevejen have adgang til computeren på én eller anden måde?
Det fatter jeg ikke rigtig, hvordan han kan have fået.
Men det er vel en videnskab i sig selv.
Nu kommer der i hvert fald windowsadgangskode på resten af computerne.
Tak for hjælpen.

Hans

Svar: Hacket og overtaget facebookside - what to do?

John Nielsen — Tue, 04 Mar 2014 10:17:16 GMT

Hans Stokholm Kjer:
John Nielsen:
Er computeren ikke beskyttet af Windows adgangskode,
Det er den ikke.

Jeg troede, at windowsadgangskoden udelukkende var til fysisk beskyttelse - altså så man ikke kan gå ind i computeren, når man sidder med den i hånden - men den gør mere end det?

Hans

Ja, der er mere i det. :-)

Er computeren beskyttet af Windows adgangskode, bliver du bedt om at indtaste det, når du vil vise de gemte adgangskoder.

Svar: Hacket og overtaget facebookside - what to do?

Hans Stokholm Kjer — Tue, 04 Mar 2014 10:08:46 GMT

John Nielsen:
Er computeren ikke beskyttet af Windows adgangskode,

Det er den ikke.
Jeg troede, at windowsadgangskoden udelukkende var til fysisk beskyttelse - altså så man ikke kan gå ind i computeren, når man sidder med den i hånden - men den gør mere end det?

Hans

Svar: Hacket og overtaget facebookside - what to do?

John Nielsen — Tue, 04 Mar 2014 10:04:31 GMT

Hans Stokholm Kjer:
Vi bruger Chrome - og beskytter os med AVG.

Det er selvfølgelig lidt sent at advare.. Men AVG er ifølge mine erfaringer ikke noget vidundermiddel til beskyttelse.

Og Chrome har som nævnt et betydeligt sikkerhedshul, der betyder, at man har adgang til at læse gemte adgangskoder i klar tekst.
Er computeren ikke beskyttet af Windows adgangskode, vil alle i princippet have adgang til samtlige gemte adgangskoder i Google Chrome.

Dbh. John

Svar: Hacket og overtaget facebookside - what to do?

Hans Stokholm Kjer — Tue, 04 Mar 2014 09:57:51 GMT

John Nielsen:
Hvis din kone har benyttet browseren Google Chrome

Vi bruger Chrome - og beskytter os med AVG.

Der er ingen skadelige filer på computeren.
Der har været forsøgt at købe annoncer via min kones konto, men selve kontoen er ikke ændret.
Hun har fået en ny "ven", som hun har unfriended - det er ham, der nu står som ejer af siden.

Jeg har ikke kunnet finde nogen phisingmails. Kun ægte advarselsmails fra FB, som blevet ignoreret i den tro, at det var spam eller phisingforsøg.

Hans

Svar: Hacket og overtaget facebookside - what to do?

John Nielsen — Mon, 03 Mar 2014 21:53:12 GMT

Hej Hans.

Hvis din kone har benyttet browseren Google Chrome, vil hackere let kunne hente adgangskoden til Facebook ud, i øvrigt sammen med alle andre gemte adgangskoder.

De kan findes med ganske få klik, og hentes frem via diverse "værktøjer".

Dbh. John

Svar: Hacket og overtaget facebookside - what to do?

Hans Stokholm Kjer — Mon, 03 Mar 2014 21:28:29 GMT

Det er indlysende, at der er gået noget skævt.
Computeren burde være beskyttet, men jeg har desværre også en ret klar idé om, hvor det er gået galt.
Der er installeret et plugin, der skjuler annoncer på Facebook - i den forbindelse er der skiftet adgangskode - jeg gætter på, at annonceblokkeren ikke er et sundt program - og derfor håber jeg, at det kun er den kode, der er fanget.
Hvis det er en keylogger, fanger den vel kun direkte indtastninger og ikke "husk mig" passwords?

Hans

Svar: Hacket og overtaget facebookside - what to do?

Junes — Mon, 03 Mar 2014 20:13:17 GMT

Lige over Adam :)

Ja det lagde jeg godt mærke til du gjorde :)

Du har ret, de burde bestemt få sikret sig at filen er slettet, fordi ellers sker det ofte bare igen, desværre :/

Svar: Hacket og overtaget facebookside - what to do?

Adam Touhou — Mon, 03 Mar 2014 19:00:33 GMT

Tak for dit input Junes.

Er helt enig med dig i at facebook konti ikke bliver hacket med bruteforce (at "gætte sig frem indtil man finder den rigtige kode")

Min kommentar var udarbejdet til Frederik Andresen , som skrev specifikt "brute force program". Jeg udelukkede blot denne metode.

Hvis hackeren ikke har kendt vedkomnes kones kode på forhånd fra en anden hjemmeside, så har hun logget ind på en inficeret computer (med keylogger), hvorfra hackeren har hendes kode.

Dette kan såvel være hendes computer og derfor har du helt ret i at hun burde få undersøgt sin computer - da hun blot vil miste kontoen igen, efter hun har fået en ny kode -.

Svar: Hacket og overtaget facebookside - what to do?

Junes — Mon, 03 Mar 2014 17:32:42 GMT

Niels.M:

Adam Touhou:
Hvis vi tager udgangspunkt i bogstaverne i dit navn (F r e d i k A n s) er der 65535 muligheder , tilføjer vi ét 1 tal er der 131071 muligheder.

Hej Adam!

Ked at at sige det til dig, men du er helt forkert på den, lad os antage at kun bogstaver benyttes (a-z) og ingen tal, da der er forskel på store og små bogstaver, giver dette

52 ^ 9

potents og det er godt nok lidt flere end 65535, det er:

2779905883635712

muligheder, smider vi tal på er det

62 ^9

Og det er kun med 9 bogstaver i password. Regn selv efter :-)

/Niels

Det er sjovt i regner ud hvordan de skal gætte det. Men som hacker af facebook sider og andre hjemmesider handler det ikke om at personen sætter sig ned og gentagne gang forsøger at komme frem til den endelige kode.

Nu skal det ikke lyde som om at jeg har prøvet det før, men det er så nemt som at lægge en automatisk downloadende rat-file eller keylog-fil som er automatiseret til at skrive en Logfil som skriver alt ned der bliver tastet på computeren. Denne logfil bliver send direkte til hackeren så han kan søge efter efter hvad han har tastet ind da han var på hjemmesiden facebook. Det vil altså også sige at den på en måde optager hvad du taster på dit tastatur.

Godt tip er at downloade SUPERAntiSpyware, som går ind og sletter dem hvis de skulle være på computeren :)

Svar: Hacket og overtaget facebookside - what to do?

Adam Touhou — Mon, 03 Mar 2014 17:21:37 GMT

Hov var lige uopmærksom og brugte den forkerte formel ^^

Du har helt ret - kun små bogstaver er 26 kombinationer pr. tegn

med små og store er det 52.

+ tal er det tilsvarende 36 og 62. :-)

Det giver også mere mening :-)

Hvis vi siger vi har

2779905883635712 muligheder og dividere det med 5000 requests pr. sekund får vi 555981176727. Dividere vi dette med 60 for at finde antal minutter, får vi ca. 9266352945 , dividere vi igen med 60 for at få antal timer er vi nede på ca. 154439215 . Divideret med 24 er det 6434967 døgn, hvilket svarer til (divideret med 365) ca. 17630 år for at udregne alle kombinationer. Den korrekte kombination kan dog opnås på et hvert punkt.

Derfor er bruteforce en svag teknik at anvende .

Tusind tak for rettelsen Niels :-) (det var da lidt pinligt hehehe

Svar: Hacket og overtaget facebookside - what to do?

Niels.M — Mon, 03 Mar 2014 16:50:01 GMT

Adam Touhou:
Hvis vi tager udgangspunkt i bogstaverne i dit navn (F r e d i k A n s) er der 65535 muligheder , tilføjer vi ét 1 tal er der 131071 muligheder.

Hej Adam!

Ked at at sige det til dig, men du er helt forkert på den, lad os antage at kun bogstaver benyttes (a-z) og ingen tal, da der er forskel på store og små bogstaver, giver dette

52 ^ 9

potents og det er godt nok lidt flere end 65535, det er:

2779905883635712

muligheder, smider vi tal på er det

62 ^9

Og det er kun med 9 bogstaver i password. Regn selv efter :-)

/Niels

Svar: Hacket og overtaget facebookside - what to do?

Adam Touhou — Mon, 03 Mar 2014 16:42:23 GMT

Nej det kan man ikke af flere årsager.

1. Facebooks udviklere har udviklet counter measures, så disse angreb bliver stoppet under forsøg.

2. En kode på eksempeltvis 11 tegn med a-z, A-Z, 0-9 vil det tage over 400 år.

Udover at sådan et forsøg vil være et brud på Facebooks politik - Så kan du lave et hurtigt regnestykke.

Hvis vi siger du har en god internetforbindelse (samt en stærk server) , kan du opsætte et simpelt php script i cURL til at sende requests og "parse"/fortolke den data du modtager svar på.

Hvis vi udførere 5000 requests i sekundet (alt over vil direkte fungere, som et DDOS angreb.)

Hvis vi tager udgangspunkt i bogstaverne i dit navn (F r e d i k A n s) er der 65535 muligheder , tilføjer vi ét 1 tal er der 131071 muligheder.

Man kunne vende den om og sige at man anvender en ordbog til dette angreb (dictionary attack), - det ville dog intet hjælpe hvis koden er eksempeltvis xFaL3Mn15.

Den bedste metode til at de kan få deres konto tilbage, er at prøve at genoprette adgang til administratoren af facebook siden, lykkes dette ikke - kontakt da facebook. Der vil kræves du bekræfter din identitet, som kontoindhaveren ved at uploade nogle dokumenter med navn og identifikation, regninger etc. Samt et tidsrum så de kan bekræfte at kontoen er blevet uretmæssigt tilgået.

Svar: Hacket og overtaget facebookside - what to do?

Frederik Andresen — Mon, 03 Mar 2014 10:17:04 GMT

Altså du kan jo evt hyre en hacker med et brute force program til at hacke ind på den igen.

Eller evt prøve at bruge "glemt kodeord" (med mindre de har skiftet emailen)

Svar: Hacket og overtaget facebookside - what to do?

Hans Stokholm Kjer — Sat, 01 Mar 2014 19:33:19 GMT

Vi har altid logget ind via min kones bruger - så jeg kender ikke til, at man kan logge ind på siden ad andre veje.
Hvordan gør vi det?

Indie Company:
Og så forsøg at hacke tilbage, tast jeres gamle kode ind igen og igen.