YouTube YouTubeのURLを偽のリンクにできますか？

InstagramやYoutubeなどの正当なWebサイトのコンテンツについては、ユーザーは興味を持ち好奇心が強いため、添付されているリンクをクリックしてコンテンツを表示することがよくあります。ただし、URLには多くの偽のケースがあり、多くの問題を引き起こす可能性があります。

Facebookの新しいフィードを閲覧すると、タイトル、説明、画像、URLなどの目を引く情報が表示される多くのニュースや新しいリンクが表示され、ユーザーは興味を持ち、クリックしたくなります。コンテンツを表示します。

FacebookのYouTube URL をクリックするときは注意してください

Facebookは広告、スパムコンテンツ、ニュース、アナウンスなどのコンテンツでいっぱいです...ユーザーはこれらのリンクを気にしませんが、YoutubeやInstagramのユーザーのURLを見るとより興味がありますそれらは評判の良いサイトですが、リンクを偽造するためにYouTubeの評判を利用している人もいます。

Facebookで共有する前のリンクは編集できませんが、誤った情報や誤解を招く情報を防ぐためです。Facebookは、7月に、ページで共有されたリンクのタイトル、サムイメージ、説明を編集する機能を削除しました。

ただし、スパマーは共有リンクのURLを偽装して、ユーザーをだましてリンクをクリックさせ、表示された情報ではなくWebサイトにリダイレクトさせたり、ユーザーを部分的にリダイレクトさせたりすることができます。ソフトで悪意のあるコンテンツ。さらに悪いことに、リンクによってFacebookがロックされたり、リンクに関する友達情報が送信されたりして、 Facebookの使用が不快になったり、新しいFacebookアカウントが作成されたりして、友達を作る必要があります。情報を最初からリセットします。

セキュリティ研究者のBarak Tawilyが、Facebookリンクのプレビューを利用して、URL上のリンクを偽造できる簡単なトリックを発見しました。

Facebookは、Open Graphメタタグを含む共有リンクの一部をスキャンして、「og：url」、「og：title」などの属性を識別し、サイトのURL、サムイメージ、タイトルを取得します。

興味深い点は、Facebookが「og：url」メタタグ内のリンクがページURLと同じかどうかを確認しないため、スパマーがFacebook上の悪意のあるWebサイトを偽のURLで拡散できることです。WebページのOpen Graphメタタグの「og：url」に有効なURLを追加する。

上の回答ハッカーニュース、Tawilyは言った：「人々はFacebookが、多くの場合、信頼性の高いデータであるデータプレビューがフェイスブック上に表示されていることを考えると、彼らは興味それらそのリンクをクリックします使用しかし、。これは目に見えない形で攻撃者に機会を提供します。ハッカーはこの機能を悪用して、詐欺的/広告/クリックベースのキャンペーンを含むさまざまな攻撃を実行できます。 。

タウィリーはこの問題をFacebookに報告しましたが、ソーシャルネットワーキングサイトは「Linkshim」を使用すると言って、これをセキュリティ上の欠陥と見なすことを拒否しました。ユーザーがFacebook上のリンクをクリックしたときにURLをチェックして、悪意のあるリンクであるかどうか、またはそのような攻撃に対処して対処するためのシステム。ただし、偽のリンクが新しいドメインから作成された場合、Linkshimはリンクが悪意のあるものであるかどうかを判断することが困難になります。

Linkshimは機械学習を使用して悪意のあるWebサイトのコンテンツを識別しましたが、Tawilyは、Linkshimの保護メカニズムが、ユーザーエージェントまたはIPアドレスに基づいて非毒性のコンテンツをFacebookボットに直接提供することで回避できることを発見しました。

Facebookでリンクが共有された後に実際のURLを確認する方法はないため、リンクを開くことが唯一の方法です。ユーザーは、リンクをクリックして開く前に警告と注意を考慮して、アカウントを保護する必要があります。彼。もう1つは、お使いの携帯電話でも粘着性があることです。そのため、携帯電話が悪意のあるコードに感染すると非常に危険になるため、奇妙なリンクをクリックするときは注意する必要があります。