facebook (http://facebook.com) memiliki sistem pertahanan yang cukup tangguh. Disamping itu, tampilan yang menawan dan banyakanya fitur- fitur menarik yang tersedia dibandingkan dengan fs dan yang gratisan lainnya menjadi alasan utama bagi mereka untuk memilih Fb
Ketika dahulu (dan juga hingga kini) tehnik session hijacking semakin marak dikalangan para attacker, pengguna fb bisa sedikit berlega hati karena facebook telah mengantisipasi hal tersebut dengan menerapkan beberapa aturan berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi client side.
Keempat hal diatas telah cukup untuk membuat banyak para kiddies harus gigit jari karena serangan session hijacking akan sangat-sangat sulit untuk dilakukan (karena ketidakmampuan mereka tentunya dan pengecualian bagi kaum elite )
Tapi bagi kamu yang sangat-sangat bernafsu untuk bisa menembus email yahoo orang lain kini bisa sedikit terhibur karena telah ada sebuah bugs baru pada fb. fb memiliki sebuah alamat email special yang otomatis dikendalikan oleh mesin yang jika kita kirimkan sebuah nilai “recovery” trenkripsi kepada alamat itu bersama alamat email korban, maka kamu akan memperoleh balasan email otomatis yang berisi password korban

2. Memanfaatkan Bugs
Sudah gak sabar yach… okay tapi jangan di sebarkan dengan orang lain bahaya lho, sekarang ikuti langkah-langkah berikut:
Sign in lah kedalam account email kamu terlebih dahulu, kemudian dengan perasaan yang mendalam, tekan tombol [Compose]/[tulis surat] untuk menulis email.
Pada form isian to: masukkan alamat berikut: admin.facebook.recover@gmail.com Alamat inilah yang saya sebutkan sebagai alamat special tadi. Sebenarnya alamat ini hanya boleh diketahui oleh para admin Facebook saja, namun yeah.. kini alamat mematikan ini telah jatuh ke tangan kita
Pada form cc dan bcc, kosongi saja kedua form tersebut sedangkan pada form Subject ketik “uidfb” tanpa tanda kutip.
Pada form message (pesan), ketik kode UID berikut:
facebook.com FALSE/FALSE 1121114252079889
Username facebook : user ID facebook kamu
Facebook password : password kamu
Rrecover : user ID facebook korban
Setelah itu tekan tombol send. Dan tunggulah dalam beberapa hari kamu akan menerima email balasan yang berisi password korban dan informasi-informasi mengenai korban seperti secreet question yang dipakai korban beserta jawabannya dan tanggal lahir korban

Contohnya: misalkan user ID facebook kamu adalah elite@yahoo.com dan password kamu 3l1t3b3n3r4n dan user ID facebook korban: korban@yahoo.com maka susunannya adalah sebagai berikut:
to: admin.facebook.recover@gmail.com
cc:
bcc:
Subject: Recovery
message:
facebook.com FALSE/FALSE 1121114252079889
Username facebook : elite@yahoo.com
Facebook password : 3l1t3b3n3r4n
Recover : korban@yahoo.com

3. Cara Pencegahan
———————-
Bagi kamu para pengguna fb yang tidak ingin passwordmu dicuri dengan tehnik ini, lakukan cara berikut:

Pada form isian sento to: isikan admin.facebook.recover@gmail.com

Pada form isian cc dan bcc kosongi saja kedua form tersebut dan pada subject ketik “No Recovery” tanpa tanda kutip.

Kirim message sebagai berikut:

facebook.com No Rerovery
Username facebook : NOVIEWPWD
Facebook password : password kamu

contohnya yang sudah jadi:

to: admin.facebook.recover@gmail.com
cc:
bcc:
subject: No Recovery
message:
facebook.com No Rerovery
Username facebook : username facebook kamu
Facebook password : password facebook kamu
Setelah mengirim email tersebut, maka bisa dipastikan facebook kamu sudah aman dari bugs mematikan ini. Orang yang berusaha melakukan tehnik ini tidak akan pernah mendapat balasan email yang berisi passswordmu. Namun harap diingat bahwa kamu juga harus melakukan hal ini setelah melakukan perubahan account. Jadi jika suatu ketika kamu mengganti password, lakukan cara penyelamatan lagi dengan melakukan langkah ini.

dari tutorial/cerita diatas dapat dilihat klo yang bakal menjadi korban itu adalah kamu (teman-teman yang mencoba membobol account orang lain), knapa? karena tanpa kamu sadari kamu mengirimkan account kamu sendiri ke orang lain ( admin.facebook.recover@gmail.com). Coba kita cermati, tidak mungkin perusahaan online sekelas facebook numpang email gratis di gmail.