آیا URL های YouTube YouTube می توانند پیوندهای جعلی باشند؟

برای محتوا در وب سایتهای قانونی مانند اینستاگرام یا یوتیوب ، کاربران علاقه مند و کنجکاو خواهند بود ، بنابراین اغلب برای مشاهده محتوا روی پیوند پیوست شده کلیک کنید. با این حال ، URL ها اکنون موارد جعلی زیادی دارند و می توانند مشکلات زیادی را برای شما ایجاد کنند.

هنگام مرور New Feed در فیس بوک ، اخبار و پیوندهای جدید زیادی با اطلاعات چشم نواز مانند عنوان ، توضیحات ، تصویر و URL نمایش داده می شود که باعث می شود کاربران کنجکاو شوند و می خواهند برای کلیک بر روی مشاهده محتوا

هنگام کلیک روی URL های YouTube در Facebook ، مراقب باشید

فیس بوک پر از مطالبی مانند تبلیغات ، محتوای هرزنامه ها ، اخبار ، اعلان ها است ... کاربران به این پیوندها اهمیتی نمی دهند ، اما وقتی می بینید آدرس YouTube یا Instagram اینستاگرام شما بیشتر مورد توجه قرار خواهد گرفت زیرا این سایت های معتبری هستند ، اما برخی از بچه ها از اعتبار YouTube برای جعل پیوندها استفاده کرده اند.

اگرچه پیوندها قبل از اشتراک گذاری در فیس بوک قابل ویرایش نیستند ، اما برای جلوگیری از اطلاعات غلط یا گمراه کننده. فیس بوک امکان ویرایش عنوان ، تصویر انگشت شست و توضیحات لینک های به اشتراک گذاشته شده در صفحه را در ماه ژوئیه حذف کرد.

با این حال ، هرزنامه ها می توانند URL لینک به اشتراک گذاشته شده را جعلی کنند تا کاربران را برای کلیک بر روی لینک ها و هدایت مجدد به وب سایت ها به عنوان اطلاعات نمایش داده شده ، جعلی ندهد و یا کاربر را به سمت بخشی هدایت کند. محتوای نرم و مخرب. از همه بدتر ، این لینک می تواند فیس بوک شما را قفل کرده و یا اطلاعاتی را در مورد پیوند برای شما ارسال کند که با استفاده از فیس بوک باعث ناراحتی شما می شود یا ایجاد یک حساب کاربری جدید در فیس بوک را ایجاد می کنید و باید دوستان خود را برقرار کنید. و اطلاعات را از ابتدا تنظیم مجدد کنید.

Barak Tawily ، یک محقق امنیتی ، یک ترفند ساده را کشف کرد که هر کاربر می توانست با استفاده از پیش نمایش لینک های فیس بوک ، پیوندها را در URL ها جعل کند.

فیس بوک قسمتهایی از لینک اشتراک گذاری را شامل می شود ، از جمله تگ meta برچسب Open Graph برای شناسایی صفاتی مانند "og: url" ، "og: عنوان" برای دریافت URL ، تصویر انگشت شست و عنوان سایت.

تاویلی گفت نکته جالب این است که فیس بوک تأیید نمی کند اگر پیوند در برچسب "og: url" همان URL صفحه باشد ، باعث می شود اسپم ها بتوانند وب سایت های مخرب را در فیس بوک با URL های جعلی پخش کنند. با افزودن URL های معتبر به "og: url" در برچسب meta Open Graph در صفحات وب آنها.

تاویلی در پاسخ به اخبار هکرها گفت: "مردم در فیس بوک اغلب فکر می کنند که داده های پیش نمایش نمایش داده شده در فیس بوک داده های معتبری است و بر روی پیوندهای مورد علاقه آنها کلیک می کنند. هکرها می توانند از این ویژگی برای انجام حملات مختلف از جمله تبلیغات کلاهبرداری / تبلیغاتی / مبتنی بر کلیک سوء استفاده کنند. " .

اگرچه تاویل موضوع را در فیس بوک گزارش داد ، اما سایت شبکه های اجتماعی از گفتن این مسئله از نقص امنیتی خودداری کرد و گفت که از " Linkshim " استفاده خواهد کرد . سیستمی که وقتی کاربر بر روی هر پیوندی در فیس بوک کلیک می کند ، URL را بررسی می کند تا ببیند پیوند مخرب است یا خیر؟ اما اگر پیوندهای جعلی از یک دامنه جدید ایجاد شود ، Linkshim تشخیص اینکه آیا این لینک مخرب است ، مشکل خواهد بود.

و گرچه Linkshim از Machine Learning برای شناسایی محتوای وب سایتهای مخرب استفاده کرد. تاویلی کشف کرد که با ارائه مستقیم محتوای غیر سمی برای ربات های فیس بوک بر اساس آدرس کاربر یا عامل IP می توان مکانیسم محافظت Linkshim را دور زد.

از آنجا که بعد از به اشتراک گذاشتن پیوند در فیس بوک ، راهی برای بررسی URL واقعی وجود ندارد ، تنها راه برای باز کردن لینک است ، کاربران باید قبل از کلیک ، هشدار و احتیاط را در نظر بگیرند تا لینک خود را باز کنند تا از خود حساب محافظت کنند. او نکته دیگر اینکه حتی تلفن شما چسبناک خواهد بود ، بنابراین باید با کلیک بر روی لینک های عجیب و غریب مراقب باشید زیرا اگر تلفن به کد مخرب آلوده شده باشد ، بسیار خطرناک خواهد بود.