מאגר נתוני 100 מליון יוזרים בפייסבוק דלף להורדה

[מקארתור]

חפשו:

Facebook_directory_-_personal_details_for_100_million_users torrent

 

[israel]

וכולם מתלוננים על גוגל והפרטיות

 

[סימה שלי]

סליחה על הבורות.....
אך איזה מאגר זה????????????
ניסיתי לחפש והוא מצא לי מעל 500 תשובות והכל באנגלית...
לא היה לי עצבים לתרגם!!!!!

 

[trew]

יש לך טעות הרבה יותר מתלוננים על הפרטיות של פייסבוק
זה כבר הפעם השלישית שדולפים להם דברים
פעם שעברה זה היה שכל הכתובות מייל של המשתמשים היו גלויים
לפני זה היה יכולת שליטה על היוזר דרך הצ'ט שזה נראה לי פרצת אבטחה מהחמורות שיש
בקיצור אחלה חברה רק חבל שהיא עברה את ה-500 מיליון משתמשים (שלפי הסקרים אגב בכלל לא מרוצים. מישהו אמר עדר??)

 

[מקארתור]

גוגל [פרט לבאזז] יותר נוחה למשתמש מצד פרטיות אבל לא על דרך השימוש שמתנגשת עם המתשתמש ראש בראש יש לה עסקים שחורים והרבה כמו סטריט וייו או שערוריית סריקת הספרים או SEO הפוגע במתחרות, ועוד, יותר מלוכלך אך לא מפריע אישית יומיומית
לעומת זאת הפייסבוקיה רוב השערוריות מתנגשות בחווית המשתמש ופרטיותו, אך פחות (אבל גם!) בהסתבכויות שחורות\משפטיות.

בשנתיים האחרונות ועד ליום האתמול מדברים (מקווה שדייקו) על למעלה מ1200 שערוריות מבית פייסבוק ועוד היד נטויה

ואם כבר, מחקרים ועובדות שונות שצפות מדי פעם מעלים תהיות קשות על המספר המקודש של 500 מליון משתמשים, כמו:
האקר שמוכר עשרות מיליוני יוזרים מזויפים
חוות עובדים באאוטסורסינג זול המפענחים ידנית קאפצ'ות
חברות יחצנות השולטים במאגרי יוזרים מזויפים
עשרות מליוני בודדים שמשתמשים ביוזרים כפולים ויותר לצורך קשרים חברתיים שייראו טוב
מיליוני עסקים קטנים כנ"ל,

 

[s_h]

סתם למען ההבהרה.
המידע הזה עם חמישית ממשתמשי פייסבוק לא נאסף באמצעי שאינו חוקי ולא נעשתה שום פריצה לשרתים על מנת לבצע זאת.
יש הגדרות פרטיות למשתמשים שפייסבוק נתנו ונותנים לכאורה למשתמשים להגדיר אותם. מסתבר שלפחות 20% מהמשתמשים אין להם שמץ של מושג מה זה והם לא הגדירו שום מגבלה. הלך אותו בר-נש והפעיל תוכנה שסרקה את כל המשתמשים ואצל מי שלא הגדיר הגבלה הוא אסף את המידע שנגיש באופן חוקי לחלוטין.
בקובץ שהוא הפיץ אין כתובות מייל.
ואין סיסמאות כיון שאין לו את הסיסמאות כי כאמור הוא אסף רק מידע שזמין בדרכים חוקיות בפייסבוק.
כך שעיקר הטענה על פייסבוק היא על כך שהגדרות ברירת המחדל להגנת הפרטיות של המשתמשים שלה הם מתירות מידי ולמשתמש הפשוט אין את המידע איך לשנות אותם.

 

[מקארתור]

הוא השתמש בסקריפט פרוץ בשם Ncrack המבוסס על שפת Nmap וכן שפת רובי שסיומת הקבצים שלה NSE, הנ"ל הינו עובד סימנטק לשעבר, לאור העבודה הם נתקלו במתקפות חטיפות יוזרים בפייסבוק, הנושא הנ"ל נדלק אצלו שנית כששמע שיש בפייסבוק כעין מדריך\אינקס כתובות, ומכאן הדרך לעכביש סקריפט שאיבה, הדרך היתה קצרה,
הוא חותם את דבריו ומבקש את עזרת הציבור להעניק לו רעיון איך להשלים את טריולוגיית "נקמת חוטפי פייסבוק"
הוא מתכנן בעתיד כמו"ל טורנט פופולארי להפיץ אינדקסי שמות יוזרים שאינם באנגלית,
ואני הקטן מציע להטמיע אותם כבר ומיד בשדה נוסף באגרון, לתפארת החוק הביומטרי המשוקץ....

עיינו גם בטוקבקים, אחד מציין שאיש הPCMAG חשב על רעיון כזה כבר, אך נואש משחישבן שזה יקח לו 18 שנה לאסוף את כל החומר,
לפרטים נוספים בפוסט המקורי בגוגל קאש כאן: (האתר שלו קרס\הוקרס)
http://webcache.googleusercontent.c...kullsecurity.ORG+FACEBOOK&hl=iw&gl=il&strip=1


והנה סקריפט השאיבה להנאתכם:

description = [[
Spider Facebook's 'directory' service and download people's names. 

This script, by design, requires significant intervention by the user. 
It isn't intended as an automated script by any stretch. User beware!
]]

author = "Ron"
license = "Same as Nmap--See http://nmap.org/book/man-legal.html"
categories = {}

require 'http'
require 'nsedebug'

hostrule = function()
	return true
end

action = function(host, port)
	-- Parse arguments
	local infilename = nmap.registry.args['infilename']

	-- There are two types of outputs -- person and directory. The person file
	-- gets a CVS list written to it (url,name), whereas the directory file 
	-- gets a list of URLs that still have to be checked. 
	local outfilename_names    = nmap.registry.args['outfilename_names']
	local outfilename_directory = nmap.registry.args['outfilename_directory']

	if(not(infilename)) then
		return "ERROR: the 'infilename' argument is required!"
	end
	if(not(outfilename_names)) then
		return "ERROR: the 'outfilename_names' argument is required!"
	end
	if(not(outfilename_directory)) then
		return "ERROR: the 'outfilename_directory' argument is required!"
	end

	-- Open the input file for reading
	local infile = io.open(infilename, "r")
	if(not(infile)) then
		return string.format("ERROR: couldn't open file for reading", infilename)
	end

	-- Open the output files for writing
	local outfile_names = io.open(outfilename_names, 'a')
	if(not(outfile_names)) then
		return string.format("ERROR: couldn't open file %s for writing", outfilename_names)
	end
	local outfile_directory = io.open(outfilename_directory, 'a')
	if(not(outfile_directory)) then
		return string.format("ERROR: couldn't open file %s for writing", outfilename_directory)
	end

	while true do
		local line = infile:read("*line")
		if(not(line)) then
			break
		end

		-- Make sure it's a valid URL
		if(string.find(line, "http")) then
			-- Prepare to receive the body
			local body = nil

			-- Download the page, using multiple attempts if necessary
			local attempts = 0
			repeat
				-- Unless there is our first try, delay
				if(attempts > 0) then
					stdnse.print_debug(1, "Waiting before next attempt...")
					stdnse.sleep(5)
				end

				-- Keep track of number of attempts
				attempts = attempts + 1
				-- Try to download the page
				stdnse.print_debug(1, "Downloading: %s (attempt #%d)", line, attempts)
				local result = http.get_url(line, {header={"User-agent: Googlebot/2.1 (+http://www.google.com/bot.html)"}})
				if(result) then
					body = result.body
				end
			until((body and string.find(body, "UIDirectoryBox_Item")) or attempts > 4)

			-- Print an error if we ran out of attempts
			if(attempts > 4) then
				stdnse.print_debug(1, "ERROR: giving up on path: " .. line)
			else
				-- Now the fun part -- parse out the names + URLs
				-- Each line for a directory looks like this:
				-- <li class="UIDirectoryBox_Item"><a href="http://www.facebook.com/directory/people/A-1211005-1311921">Francie Adams - Tangee Adams</a></li>
				-- And each line for a person looks like this:
				-- <li class="UIDirectoryBox_Item"><a href="http://en-us.facebook.com/people/Khalid-Almahmod/1043203925">Khalid Almahmod</a></li>
				local start, finish, url, name
				finish = 0
				local found = 0

				while true do
					start, finish, url, name = string.find(body, 'UIDirectoryBox_Item.-(http.-)">(.-)<', finish)
					if(not(start)) then
						break
					end

					-- Keep track of how many we found
					found = found + 1

					-- Check if it's a directory or a name
					if(string.find(url, "directory")) then
						outfile_directory:write(string.format("%s\n", url))
--						io.write("Directory: " .. url .. "\n")
					else
						outfile_names:write(string.format("%s,%s\n", url, name))
--						io.write("Name: " .. url .. "\n")
					end
				end

				stdnse.print_debug(1, "Found %d links", found)
			end
		end
	end
end

 

[israel]

והנה אינדקס המשתמשים מתוך הסקריפט...

לא מצליח להבין למה יש צורך בכזה דבר?

 

[wmw]

אלו המשתמשים של עברית מישראל

 

[מקארתור]

סייבר מלשינון קטן לחש באוזן הגיזמודו לבדוק מי המחותנים הראשיים בחגיגת קובץ הטורנט הנ"ל,
כשאתם מורידים טורנט תמצאו כתובות IP של עמיתים להורדה, ויש IP קבועים וידועים, כך התגלו אך לא למרבית הפליאה, אלא כצפוי מראש, התאגידים הדגולים, חברות הפרסום (והספאם) ומכוני מחקר שמרניים, כדלהלן:

A.C. Nielsen
Agilent Technologies
Apple
AT&T - Possible Macrovision
Baker & McKenzie
BBC
Bertelsmann Media
Boeing
Church of Scientology
Cisco Systems
Cox Enterprises
Davis Polk & Wardwell
Deutsche Telekom
Disney
Duracell
Ernst & Young
Fujitsu
Goldman Sachs
Halliburton
HBO & Company
Hilton Hospitality
Hitachi
HP
IBM
Intel
Intuit
Levi Strauss & Co.
Lockheed-Martin Corp
Lucasfilm
Lucent
Lucent Technologies
Matsushita Electric Industrial Co
Mcafee
MetLife
Mitsubishi
Motorola
Northrop Grumman
Novell
Nvidia
O'Melveny & Myers
Oracle Corp
Pepsi Cola
Procter and Gamble
Random House
Raytheon
Road Runner RRWE
Seagate
Sega
Siemens AG
SONY CORPORATION
Sprint
Sun Microsystems
Symantec
The Hague
Time Warner Telecom
Turner Broadcasting system
Ubisoft Entertainment
Unisys
United Nations
Univision
USPS
Viacom
Vodafone
Wells Fargo
Xerox PARC

http://gizmodo.com/5599970/