Automatisierter Datenklau per Social Engineering

Ein kürzlich veröffentlichtes Tool namens "FBPwn" http://code.google.com/p/fbpwn kann mit wenigen Einstellungen vollautomatisch Daten von Facebook-Usern abgreifen. Dazu klont es die Identität von Freunden der Nutzer und schickt ihnen einen Friend Request. Nimmt das Opfer an, so ladet die Software binnen Sekunden alle einsehbaren Daten des Profils herunter. Die Sicherheitsexperten von Imperva http://imperva.de haben FBPwn unter die Lupe genommen. pressetext sprach mit Rob Rachwald, dem Director of Security Strategy des Unternehmens.