User diingatkan untuk berhati-hati dengan munculnya gadis berbikini di Facebook. Gadis bikini itu sebenarnya ancaman yang sangat berbahaya.
Pada Senin, perusahaan antivirus AVG menunjukkan worm yang menyebar dari dinding ke dinding pengguna Facebook. Worm itu berupa iklan dengan gambar seorang wanita menggunakan bikini. "Wanna see something 'HOT!??" tanya worm pada pengguna. "click the button, baby!"
Ketika Anda mengklik iklan itu, maka worm komputer itu akan memposting di dinding. worm bikini pertama kali ditemukan oleh peneliti keamanan independen Gadi Evron.
Menurut AVG, worm itu menggunakan taktik yang disebut 'pemalsuan permintaan antar situs' untuk memulai sebuah rantai tindakan dan menguasai log in korbannya. Karena pengguna sudah login ke Facebook, maka worm itu tidak perlu khawatir tentang otentikasi dan password.
Jika makin banyak pengguna mengklik iklan itu, maka tingkat pertumbuhannya meningkat tajam. Evron, yang pertama kali memberitahu Facebook masalah itu mengakui mengklik sendiri iklan itu untuk mencari tahu dampaknya. Facebook mengatakan sedang menyelidiki masalah itu.
"Untuk menghentikan worm bikini itu, Facebook perlu mengambil tindakan," papar peneliti AVG Nick Fitzgerald. Berdasarkan bug di masa lalu, perusahaan itu kemungkinan akan menghentikan worm dengan melakukan sapuan secara luas agar tidak menyebar.
Bulan lalu, Facebook menutup lubang keamanan yang ditemukan oleh peneliti Antonio Sanso, yang menunjukkan alamat email ribuan orang. Jurubicara Facebook Simon Axten mengatakan tidak ada masalah di Facebook dan kenyataannya hanya sebuah worm.
Alih-alih worm itu sebagai pemalsuan permintaan lintas situs sebagai diklaim peneliti AVG, Axten menyebut hanya sebuah clickjacking di mana bisa berpengaruh jika pengguna melakukan sesuatu tindakan di browser.
