El 16 de setembreth, 2018, els tècnics de Facebook van registrar un augment inexplicable del trànsit. El 25 de setembrethvan determinar que hi havia una bretxa de seguretat important, que es va anunciar públicament el 28th. L’equip de Facebook va ser capaç d’identificar 50 milions de comptes afectats directament per l’atac i 40 milions addicionals de comptes que van interactuar amb la funció on existia la vulnerabilitat.
L’equip de Facebook va restablir les fitxes d’accés en aquests comptes. El testimoni d’accés és la clau digital que us permet iniciar la sessió a Facebook de manera que no cal que torneu a introduir la vostra contrasenya cada vegada que utilitzeu l’aplicació. Tot i això, encara no coneixen l'abast i l'impacte complet d'aquesta enorme bretxa de seguretat.
Aquí teniu algunes precaucions que podeu prendre per protegir el vostre compte.
1. Cerqueu una notificació de Facebook.
Si sou un dels 90 milions de comptes afectats, ja haureu tancat la sessió de la plataforma. Facebook col·loca una notificació a la part superior del vostre feed i no us envia cap correu electrònic directament. Vigileu de prop el vostre compte i les aplicacions de tercers per detectar qualsevol activitat sospitosa. Una vegada més, Facebook afirma haver minimitzat l’impacte de l’atac en restablir el testimoni d’accés al vostre compte, però és millor que no ho sentiu.
2. Desconnecteu i torneu a connectar aplicacions de tercers.
Fins ara, Instagram és l’única aplicació de tercers que Facebook creu que podria haver estat afectada per l’atac. Com a precaució, desenllaceu Instagram del vostre compte de Facebook i, a continuació, torneu a enllaçar-lo al vostre compte. Facebook afirma que no hi va haver cap impacte en els usuaris de WhatsApp.
3. Tancar la sessió de Facebook en dispositius desconeguts.
Si s'ha utilitzat un altre dispositiu per iniciar la sessió al vostre compte (com el d'un pirata informàtic), apareixerà a la configuració de seguretat i d'inici de sessió a 'On heu iniciat la sessió'. Si veieu alguna activitat d’aquest tipus, tanqueu la sessió immediatament del dispositiu desconegut.
Com tancar la sessió des d'altres dispositius:
- Aneu a la configuració de seguretat i d’inici de sessió.
- Aneu a la secció 'On heu iniciat la sessió'. És possible que hàgiu de fer clic a Veure més per veure totes les sessions on heu iniciat la sessió.
- Cerqueu la sessió que voleu finalitzar i tanqueu-ne la sessió.
- En fer clic a Tanca la sessió, immediatament sortireu de la sessió de Facebook al dispositiu escollit.
4. Utilitzeu l'autenticació de dos factors.
L’autenticació de dos factors evitarà que algú pugui iniciar sessió al vostre compte des d’un dispositiu desconegut. Si Facebook no reconeix el dispositiu, us demanarà mitjançant SMS o una aplicació d’autenticació que utilitzeu un codi únic per iniciar la sessió al vostre compte.
Com s'activa l'autenticació de dos factors:
- Aneu a Configuració> Seguretat i inici de sessió
- Desplaceu-vos cap avall i obriu Utilitza l'autenticació de dos factors
- Feu clic a Comença
- Seleccioneu el vostre mètode preferit per rebre el codi d’autenticació: missatge de text (SMS) o una aplicació com aquesta Bon autenticador o bé Duo de cotxes per generar codis d'inici de sessió.
5. Canvieu la contrasenya.
Tot i que Facebook diu que pot ser innecessari, ja que no es va robar la contrasenya, sinó el testimoni d’accés, mai no és una mala idea canviar la contrasenya de tant en tant. Assegureu-vos d’incloure diversos símbols, de manera que és poc probable que els pirates informàtics endevinin quina és la vostra contrasenya.
6. Utilitzeu un nom d'usuari i una contrasenya exclusius en aplicacions de tercers.
Si feu servir el vostre compte per iniciar la sessió a altres llocs web com Spotify o Instagram, creeu un inici de sessió independent per a cadascun d’ells.
La majoria d’aquestes precaucions són mesures encertades a prendre independentment de l’impacte d’aquest atac en particular. Els pirates informàtics no desapareixen, així que feu sempre el possible per estar un pas per davant d’ells.
