1) www.facebook.com anasayfasına gidin ve dili sol alttan “Türkçe” olarak seçin. Ya da direkt olarak tr-tr.facebook.com adresine gidin. Hesabınıza giriş yapın.

2) Alttaki “Geliştiriciler” linkini tıklayın.

3) Açılan sayfada üst tarafta “Uygulamalar” linkini tıklayın.

4) Yine açılan sayfada “Yeni Uygulama Oluştur” kısmına tıklayın.

5) Açılan popup pencereye uygulamaya vereceğiniz ismi yazıyorsunuz. Ben uygulama dilini Türkçe olarak seçtim. Devam’a tıklıyoruz.

6) Gerekli captcha doğrulamaları felan da yapıyoruz. İlk aşama bitti.

7)

Uygulamamızın sayfası açıldı. “Uygulama Kimliği” ve “Uygulama Gizli Kodu” kodu lazım olacak. Onları bir yere not alın. Ben birazcık sansürledim orayı.

Sonra sayfadaki boş yerleri dilediğinizce doldurabilirsiniz. Açıklama yerine “Cigicigi Online” yazdım. Kategori yaşam tarzı yaptım. Çünkü CigiCigi bir yaşam tarzıdır :P Uygulamanıza logo ve icon da ayarlayabilirsiniz. Ardından değişiklikleri kaydetmeyi unutmuyoruz.

8 ) Şimdi dev.statusvia.net adresine gidiyoruz. Burada kendimize ait bir hesabımızın olması gerekli. Hesabınızı aldıktan sonra giriş yapın. “Create Facebook Apps” linkini tıklayın.

9) Sonra bir pencere açılıyor. Orada Endonezya Dili’nde birşeyler yazıyor. İşte facebooka giriş yapman gerekli, uygulama oluşturman felan gerekli diyor. Biz “Next”e tıklayıp yolumuza devam ediyoruz.

10)

Application Name kısmına uygulamamızın ismini yazıyoruz. Verdiğimiz ad “CigiCigi” idi.

Api Key kısmına önceden not aldığımız “Uygulama Kimliği” kodunu yazıyoruz.

App Secret kısmına da “Uygulama Gizli Kodu”nu yazıyoruz ve “Submit” diyoruz.

11) Yine bir uyarı gelecek. Önceden hallettiğimiz logo ve icon ayarlama ile ilgili uyarı yapıyor. “Next” diyelim. Ardından “Done” tıklayalım.

12) Bitti. “Update Status”a tıklayarak durumunuzu güncelleyebilirsiniz.

Araştırmacılar Kötü Niyetli Facebook Uygulaması Oluşturdu.

Bir araştırma grubu, sosyal ağ uygulamalarının muhtemel tehlikelerini ispatlamak için kötü niyetli Facebook programı oluşturdu.

Bir web sitesini kötü duruma düşürebilecek gizli saldırıları gerçekleştiren zararlı uygulamaların indirilmesi ile birçok kullanıcıyı dolandırmanın kolaylığı, böylece kanıtlanmış oldu.

Facebook ve buna benzeyen MySpace, Bebo ve Google; üçüncü parti geliştiricilere uygulamalarını bu sitelerde çalıştırması için izin veren teknoloji platformları oluşturmaktadırlar. Bu durum, farklılıklara kapı açmış olmasına rağmen bu uygulamaların spam veya kişisel verilerin çalınması gibi işlerde kısa zamanda yaygınlaştığı görülmektedir.

Araştırmacılar, günlük olarak yeni National Geographic fotoğrafları gösteren “Photo of the Day” adında bir uygulama geliştirdiler. Ama arka planda, uygulamaya resimler için her tıklandığında kurbanın sitesine 600 kb HTTP isteği gönderilmektedir.

Araştırmacıların “Facebot” olarak isimlendirdiği uygulamada yapılan bu istekler, uygulamayı kullananların gördüğü resimler gibi görüntülenememektedir. Etkisi ise, kurbanın web sitesine DOS olarak bilinen flood saldırılarına neden olmasıdır.

Araştırmacılar uygulamayı Ocak ayında Facebook’a yüklediler ve uygulama hakkındaki bilgileri birkaç meslektaşlarıyla paylaştılar. Hatta hiçbir reklâm ve diğer kampanyaların bulunmamasına rağmen araştırmacıları şaşırtan bir sonuçla yaklaşık 1000 üye bu uygulamayı profillerine yükledi.

Daha sonra saldırı trafiği görüntülendi. Bir milyon veya üzeri kullanıcı bu uygulamayı kullanmış olsaydı, kurbanın web sitesinin saniyede 23mbit veya günde 248 G byte istenmeyen veri ile bombardıman altında olacağı tahmin edildi.

Araştırmacıların yazdığına göre Facebook uygulamaları, kontrol altına alabildikleri önemli saldırılarla çok dağınık bir platform üzerine kuruludur.

Kötü niyetli Facebot, diğer kötü görevler için düzenlenebilme yeteneğine sahip. Saldırgan; eğer herhangi özel bir host açık portlara sahipse, bunu JavaScript ve HTTP isteklerini kullanan uygulamalar oluşturarak anlayabilir. Diğer bir ihtimal ise, web sitelerine malware bulaştırma amacıyla kötü niyetli linkleri ileten uygulamalar oluşturulabilir.

Yazılanlara göre, Facebook uygulamaları kullanıcıların kişisel detaylarına erişebildiğinden beri, bu detayların tümünü alması ve bunu uzak serverlara iletmesi mümkün olmuştur.

Ama araştırmacıların söylediğine göre; sosyal ağ siteleri kötü uygulamaları engellemek için bir takım ölçüler alabilirler. Önlemlerden birisi, sosyal ağın bir parçası olmayan hostlara ait uygulamaları engellemek olacaktır. Yeni uygulamaların sağlıklılığının sosyal ağ sitesi tarafından doğrulanması gerekmektedir. APIs(Uygulama Programların Arayüzleri), ustalıkla yapılması gerekmektedir. Bu yüzden çok fazla interaksiyona izin verilmemelidir.

Photo of the Day, Andreas Makridakis’in yazarlığında hala Facebook’ta bulunmakta. Uygulama, şuanda 536 kullanıcı ve uygulamayı metheden birçok yoruma sahip.

Kaynak: http://www.networkworld.com/news/2008/090508-researchers-build-malicious-facebook.html

Çeviri: Serdar BARAKLI