Je suis tombé sur un article amusant chez GNT.
Concrètement, l’éditeur de logiciels Sophos, spécialisé dans la fabrication de canards en plastique la sécurité informatique, s’est livré à une petite expérience marrante.
Vous pouvez la réaliser chez vous : vous créez un compte factice sur Facebook, avec des noms débiles mais pas trop.
Vous y mettez n’importe quoi comme avatar mais pas de truc choquant (un petit chaton c’est parfait).
Vous ajoutez des amis au pif et vous attendez… Ça peut même être amélioré : vous commencez par ajouter votre vrai compte facebook ou le vrai compte d’un ami ayant pas mal de friends. Et ensuite vous ajoutez tous les amis de votre seul contact. L’utilité ici est bien sûr d’opérer comme une sorte de ver, vous ajoutez ensuite tous les amis de ces amis, et ainsi de suite… Et chose curieuse, plus vous avez d’amis, plus les gens vous acceptent parmi leurs amis. Surtout si vous leur envoyez un petit message bien préformaté à chaque fois !

Au final, vous aurez pas mal de gens qui auront accepté (surtout si vous prenez l’amélioration) et vous pouvez être sûr d’avoir accès à beaucoup d’informations sensibles.
Je sais de quoi je parle, j’en ai fait l’expérience -indirectement, j’étais le complice- il y a quelques temps.

Alors une énième fois, car le message n’est pas passé assez bien je pense :
- N’ajoutez pas des gens dont vous n’êtes pas sûr de l’identité
- N’hésitez pas à changer les options de confidentialité de facebook
- N’hésitez pas à virer les gens avec qui vous n’êtes plus amis
- Et surtout, par dessus tout, ne mettez rien de sensible sur un réseau aussi foireux que Facebook !

Le danger ici n’est pas qu’un pirate vous cible personnellement -encore que, si certains mettent toutes les infos !- mais qu’on récolte des informations de masse sur vous… Et après c’est parti pour les pubs ciblées, les chantages et autres réjouissances.
Désolé d’être un peu direct mais le problème est assez grave !

Pour clore le tout, je vous laisse avec une vidéo de l’EICAR trouvée sur Koreus :