9月16日th、2018 Facebookの技術者は、原因不明のトラフィックの急増を記録しました。 9月25日th彼らは重大なセキュリティ違反があったと判断しました。これは28日に公に発表されました。th。 Facebookチームは、攻撃の直接の影響を受けた5,000万のアカウントと、脆弱性が存在する機能と相互作用した追加の4,000万のアカウントを特定することができました。
Facebookチームは、これらのアカウントのアクセストークンをリセットしました。アクセストークンは、Facebookにログインし続けるためのデジタルキーであるため、アプリを使用するたびにパスワードを再入力する必要はありません。しかし、彼らはこの巨大なセキュリティ違反の完全な範囲と影響をまだ知りません。
アカウントを保護するための注意事項を次に示します。
1.Facebookからの通知を探します。
影響を受ける9千万のアカウントのいずれかである場合は、これまでにプラットフォームからログアウトされています。 Facebookは、直接メールではなく、フィードの上部に通知を配置しています。疑わしいアクティビティがないか、アカウントとサードパーティのアプリを注意深く監視してください。繰り返しになりますが、Facebookは、アカウントのアクセストークンをリセットすることで攻撃の影響を最小限に抑えたと主張していますが、申し訳ありませんが安全です。
2.サードパーティのアプリを切断して再接続します。
これまでのところ、InstagramはFacebookが攻撃の影響を受けた可能性があると考えている唯一のサードパーティアプリです。予防措置として、FacebookアカウントからInstagramのリンクを解除してから、アカウントに再リンクします。 Facebookは、WhatsAppユーザーに影響はなかったと主張しています。
3.なじみのないデバイスでFacebookからログアウトします。
アカウントへのログインに別のデバイスが使用されている場合（ハッカーのデバイスなど）、そのデバイスは[ログインしている場所]の下のセキュリティおよびログイン設定に表示されます。そのようなアクティビティが表示された場合は、不明なデバイスからすぐにログアウトしてください。
他のデバイスからログアウトする方法：
- セキュリティとログインの設定に移動します。
- 「ログインしている場所」のセクションに移動します。ログインしているすべてのセッションを表示するには、[もっと見る]をクリックする必要がある場合があります。
- 終了するセッションを見つけて、ログアウトします。
- [ログアウト]をクリックすると、選択したデバイスでFacebookからすぐにログアウトします。
4.2要素認証を使用します。
二要素認証は、誰もが未知のデバイスからあなたのアカウントにログインするのを防ぎます。 Facebookがデバイスを認識しない場合は、SMSまたは認証アプリを介して、ワンタイムコードを使用してアカウントにログインするように求められます。
二要素認証をオンにする方法：
- [設定]> [セキュリティとログイン]に移動します
- 下にスクロールして、[2要素認証を使用する]を開きます
- [開始]をクリックします
- 認証コードを受信するための希望する方法を選択してください：テキストメッセージ（SMS）または次のようなアプリ 優れたオーセンティケーター または カーデュオ ログインコードを生成します。
5.パスワードを変更します。
Facebookは、盗まれたのはパスワードではなくアクセストークンであるため、これは不要かもしれないと言っていますが、パスワードを時々変更することは決して悪い考えではありません。ハッカーがパスワードを推測する可能性が低いように、必ずさまざまな記号を含めてください。
6.サードパーティのアプリで一意のユーザー名とパスワードを使用します。
アカウントを使用してSpotifyやInstagramなどの他のウェブサイトにログインする場合は、代わりにそれぞれに個別のログインを作成してください。
これらの予防策のほとんどは、この特定の攻撃の影響に関係なく実行する賢明な手順です。ハッカーが消えることはないので、常に一歩先を行くように最善を尽くしてください。
