Devo fidarmi e riprodurre tutti i video incorporati su Facebook?

3

Per quanto riguarda i siti fidati come YouTube, dovrei fidarmi di altri video quando sono incorporati su Facebook, in genere, quando l'utente condivide un collegamento, un'immagine in miniatura viene creata e visualizzata in anteprima, quindi, è sufficiente fare clic sull'icona Riproduci (o sulla miniatura ) per riprodurre l'immagine.

C'è qualche rischio dietro a questo? Considerando che un utente malintenzionato può aggirare la sicurezza di Facebook e aggiunge video falsi in modo che quando l'utente fa clic su di esso verrà reindirizzato al download di malware.

    
posta Akam 22.07.2013 - 02:18
fonte

1 risposta

5

Facebook incorpora i video in News Feed e Timeline utilizzando la precedente conoscenza del modo in cui ciascun sito supporta l'incorporamento di video. Ciò significa che Facebook cerca di "capire" la pagina a cui stai collegando, e quindi tenta di incorporarla; l'utente in realtà non controlla in che modo avviene l'incorporamento, cioè. quando vedi un video incorporato su Facebook, puoi essere certo che sia incorporato nel modo in cui Facebook intende incorporarlo.

La chiave qui è sapere dove sta conducendo il link: avviso nel nome del dominio in questo post di Facebook

Questocampononpuòesseremanipolatodalpostersenzaeffettivamentecambiareildominioacuiconduceilcollegamento.Quindi,amenochetunonsia MiTMed , quando vedi un video incorporato in questo modo su Facebook, e vedi www.youtube.com come dominio di destinazione, quindi puoi essere relativamente sicuro che facendo clic sulla miniatura verrà caricato il contenuto originale da YouTube. Lo stesso vale per altri fornitori di video (Vimeo, DailyMotion, ecc.)

Tuttavia, fai attenzione alle app di Facebook che sono in grado di incorporare video e indurti a installare malware dopo aver fatto clic sulla miniatura. Noterai che i video incorporati nell'app non hanno quel campo dominio.

In ogni caso, app o meno, video o no, sii sempre cauto quando fai clic su qualsiasi cosa

Aggiornamento: ho appena notato un comportamento diverso di Facebook che è anche legittimo e non coinvolge il campo del dominio menzionato in precedenza.

A volte quando il video è condiviso da YouTube al tuo account Facebook, il campo del dominio non apparirà nel post, ma dirà esplicitamente "Via YouTube". Quindi guarda anche questo, può anche essere "Via DailyMotion", o "Via Vimeo", ecc.

    
risposta data 22.07.2013 - 02:47
fonte

Leggi altre domande sui tag