YouTube YouTube URL이 가짜 링크 일 수 있습니까?

Instagram 또는 Youtube와 같은 합법적 인 웹 사이트의 콘텐츠의 경우 사용자는 흥미롭고 호기심이 많으므로 첨부 된 링크를 클릭하여 콘텐츠를보십시오. 그러나 URL은 이제 가짜 사례가 많고 많은 문제를 일으킬 수 있습니다.

Facebook의 새 피드 에서 뉴스를 탐색 할 때 제목, 설명, 이미지 및 URL과 같은 눈길을 끄는 정보와 함께 많은 뉴스와 새 링크가 표시되므로 사용자가 궁금해하고 내용을 봅니다.

Facebook 에서 YouTube URL 을 클릭 할 때주의하십시오

Facebook은 광고, 스팸 콘텐츠, 뉴스, 알림 등의 콘텐츠로 가득 차 있습니다. 사용자는 이러한 링크에 대해 신경 쓰지 않지만 Youtube 또는 Instagram 사용자 의 URL을 볼 때 더 관심을 가질 것입니다. 이들은 평판이 좋은 사이트이지만 일부 사람들은 링크를 위조하기 위해 YouTube의 명성을 활용했습니다.

Facebook에서 공유하기 전에 링크를 편집 할 수 없지만 허위 또는 오도 정보를 방지합니다. Facebook은 7 월에 페이지에서 공유 된 링크의 제목, 썸 이미지 및 설명을 편집하는 기능을 제거했습니다.

그러나 스패머 는 공유 링크의 URL을 위조하여 사용자가 링크를 클릭하고 표시된 정보가 아닌 웹 사이트로 리디렉션하거나 사용자를 부분적으로 리디렉션하도록 속일 수 있습니다. 부드럽고 악의적 인 콘텐츠. 더 나쁜 것은 링크가 Facebook을 잠 그거나 해당 링크에 대한 친구 정보를 보내거나 Facebook을 사용할 때 불편하게 만들거나 새 Facebook 계정 을 만들면 친구가되어야한다는 것입니다. 처음부터 정보를 재설정하십시오.

보안 연구원 인 Barak Tawily 는 모든 사용자가 Facebook 링크 미리보기를 활용하여 URL 링크를 위조 할 수있는 간단한 방법을 발견했습니다.

Facebook은 "og : url" , "og : title" 과 같은 속성을 식별하기 위해 Open Graph 메타 태그를 포함하여 공유 링크의 일부를 스캔 하여 사이트의 URL, 썸 이미지 및 제목을 가져옵니다.

Tawily 씨는 흥미로운 점은 Facebook이 "og : url" 메타 태그의 링크가 페이지 URL과 동일한 지 확인하지 않기 때문에 스패머가 악의적 인 웹 사이트를 가짜 URL로 Facebook에 유포 할 수 있다는 것입니다. 웹 페이지의 Open Graph 메타 태그에서 "og : url" 에 유효한 URL을 추가하여

Tawily는 해커 뉴스 (Hacker News) 에 대한 답변에 따르면 "페이스 북의 사람들은 종종 페이스 북에 표시되는 미리보기 데이터가 신뢰할 수있는 데이터라고 생각하고 관심있는 링크를 클릭합니다. 해커는이 기능을 악용하여 사기 / 광고 / 클릭 기반 캠페인을 포함한 다양한 공격을 수행 할 수 있습니다. .

Tawily가이 문제를 Facebook에보고했지만 소셜 네트워킹 사이트는 " Linkshim "을 사용할 것이라고 말하면서 보안 결함으로 간주하지 않았습니다 . 사용자가 Facebook 링크를 클릭 할 때 URL을 검사하여 해당 링크가 악의적 인 링크인지 여부를 확인하고 그러한 공격을 처리하고 대처하지 않는 시스템입니다. 그러나 새 도메인 에서 가짜 링크가 만들어 지면 Linkshim은 해당 링크가 악성인지 여부를 판단하기가 어렵습니다.

Linkshim은 Machine Learning 을 사용하여 악성 웹 사이트의 콘텐츠를 식별 했지만 Tawily는 사용자 에이전트 또는 IP 주소를 기반으로 무독성 컨텐츠를 Facebook 봇에 직접 제공함으로써 Linkshim의 보호 메커니즘을 우회 할 수 있음을 발견했습니다.

링크가 Facebook에서 공유 된 후 실제 URL을 확인할 수있는 방법이 없으므로 링크를 여는 것이 유일한 방법입니다. 링크를 클릭하여 계정 자체를 보호하려면 클릭하기 전에 경고와주의를 고려해야합니다. 그의. 한 가지 더 중요한 점은 휴대 전화도 끈적 거리므로 이상한 코드를 클릭 할 때는 전화가 악성 코드에 감염되면 매우 위험하므로주의해야합니다.