Para el contenido de sitios web legítimos como Instagram o Youtube, los usuarios estarán interesados y curiosos, por lo que a menudo hacen clic en el enlace adjunto para ver el contenido. Sin embargo, las URL ahora tienen muchos casos falsos y pueden causarle muchos problemas.
Al navegar a través del Nuevo Feed en Facebook , se mostrarán muchas noticias y nuevos enlaces con información llamativa, como título, descripción, imagen y URL, lo que hace que los usuarios sientan curiosidad y deseen hacer clic para ver contenido
Facebook está lleno de contenido como anuncios, contenido de spam, noticias, notificaciones ... a los usuarios no les importará mucho estos enlaces, pero cuando vea la url de Youtube o los usuarios de Instagram estarán más interesados porque Esos son sitios de buena reputación, pero algunos muchachos se han aprovechado de la reputación de YouTube para forjar enlaces.
Aunque los enlaces antes de compartir en Facebook no se pueden editar, pero para evitar información falsa o engañosa. Facebook eliminó la capacidad de editar el título, la imagen del pulgar y la descripción de los enlaces compartidos en la página en julio.
Sin embargo, los spammers pueden falsificar la URL de los enlaces compartidos para engañar a los usuarios para que hagan clic en los enlaces y redirijan a sitios web que no se muestran, o redirijan a los usuarios parcialmente Contenido suave y malicioso. Peor aún, el enlace puede bloquear su Facebook o enviar información a sus amigos sobre el enlace que lo incomoda al usar Facebook o crear una nueva cuenta de Facebook y tendrá que hacer amigos. y restablecer la información desde el principio.
Barak Tawily , un investigador de seguridad, descubrió un truco simple de que cualquier usuario podría falsificar enlaces en URL explotando una vista previa de los enlaces de Facebook.
Facebook escaneará partes del enlace para compartir, incluida la metaetiqueta Open Graph para identificar atributos como "og: url" , "og: title" para obtener la URL, la imagen del pulgar y el título del sitio.
Tawily dijo que el punto interesante es que Facebook no confirmará si el enlace en la metaetiqueta "og: url" es el mismo que la URL de la página, lo que permite a los spammers difundir sitios web maliciosos en Facebook con URL falsas. agregando URL válidas a "og: url" en la metaetiqueta Open Graph en sus páginas web.
Respondiendo en The Hacker News , Tawily dijo: "La gente en Facebook a menudo piensa que los datos de vista previa que se muestran en Facebook son datos confiables, y harán clic en los enlaces que les interesen. esto invisiblemente proporciona una oportunidad para el atacante. Los hackers pueden abusar de esta función para realizar varios ataques, incluidas campañas fraudulentas / publicitarias / basadas en clics ". .
Aunque Tawily informó el problema a Facebook, el sitio de redes sociales se negó a considerarlo un defecto de seguridad, diciendo que usaría " Linkshim ". Un sistema que verifica la URL cuando un usuario hace clic en cualquier enlace de Facebook para ver si es un enlace malicioso o no para manejar y combatir tales ataques. Sin embargo, si se crean enlaces falsos a partir de un nuevo dominio , a Linkshim le resultará difícil determinar si el enlace es malicioso.
Y aunque Linkshim utilizó Machine Learning para identificar el contenido de sitios web maliciosos. Tawily descubrió que el mecanismo de protección de Linkshim podría evitarse al proporcionar directamente contenido no tóxico a los bots de Facebook basados en el agente de usuario o la dirección IP.
Dado que no hay forma de verificar la URL real después de que el enlace se haya compartido en Facebook, la única forma es abrir el enlace, los usuarios deben considerar la advertencia y precaución antes de hacer clic para abrir el enlace para proteger la cuenta ellos mismos. el suyo Una cosa más es que incluso su teléfono estará pegajoso, por lo que debe tener cuidado al hacer clic en enlaces extraños porque si el teléfono está infectado con código malicioso, será muy peligroso.
Habilite el bloqueo de archivos confiable de Nextcloud, elija el backend Redis o Valkey adecuado y verifique que la advertencia desaparezca sin riesgo de que se produzcan cambios simultáneos en los archivos.
Solucione los problemas comunes detectados en los análisis de Nextcloud con las últimas actualizaciones, HTTPS y HSTS, una configuración precisa de la confianza en el proxy inverso y comprobaciones con el servidor público.
Configure Nextcloud SSE para el almacenamiento que lo necesite, proteja las claves de cifrado y mida el impacto en la transferencia y la CPU antes de cifrar los archivos existentes.
Conecta la búsqueda de archivos de Nextcloud con Elasticsearch, indexa el contenido de los documentos y elige una configuración que se adapte a las necesidades de tu servidor y de seguridad.
Configure Nextcloud para que elimine los archivos borrados después de un período de retención definido, programe tareas en segundo plano de forma fiable y evite comandos que vacíen la papelera de todos los usuarios.
Ejecuta la reparación de OCC de Nextcloud de forma segura, previsualiza los cambios en la base de datos y comprueba por qué persiste la advertencia.
Permita la carga de archivos más grandes en el navegador Nextcloud alineando la configuración de PHP, Nginx o Apache, el almacenamiento temporal y el tiempo de espera, y verifique qué límite está bloqueando el archivo.
Establezca el límite de memoria PHP que Nextcloud utiliza realmente, reinicie el servicio correcto y confirme la configuración de 512 MB en la Vista general de administración.
Monta un bucket de almacenamiento de objetos compatible en Nextcloud utilizando su backend S3, con el punto final, las credenciales, el ámbito de acceso y los pasos de verificación correctos.
Traslada de forma segura un directorio de datos de Linux Nextcloud a una unidad externa utilizando un montaje UUID persistente, el modo de mantenimiento, una copia verificada y el enlace simbólico de la ruta original.
