Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 01:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažnim obaveštenjima o blokiranju Facebook chata, spameri preuzimaju kontrolu nad nalozima korisnika

Lažnim obaveštenjima o blokiranju Facebook chata, spameri preuzimaju kontrolu nad nalozima korisnika

Facebook korisnici su još jednom na meti prevaranta koji ovoga puta koriste lažno obaveštenje o “Facebook Chatu”, upozorili su stručnj... Dalje

Facebook najavljuje bolji uvid korisnika u privatnost objavljenog sadržaja

Facebook najavljuje bolji uvid korisnika u privatnost objavljenog sadržaja

Već smo se navikli na stalne promene na Facebooku koje ipak teško prihvatamo. Ipak, ne moraju sve promene na Facebooku biti neželjene. Promene koje... Dalje

Facebook će primorati korisnike iOS i Androida da instaliraju Messenger a evo i kako

Facebook će primorati korisnike iOS i Androida da instaliraju Messenger a evo i kako

Facebook će uskoro primorati sve korisnike da šalju poruke preko posebne aplikacije Messenger, tako što će ukloniti chat funkciju iz svoje glavne ... Dalje

Facebook testira novi način upozoravanja korisnika na privatnost objava

Facebook testira novi način upozoravanja korisnika na privatnost objava

Facebook je nedavno počeo da testira novu funkciju čija je svrha da se korisnici upozore da će ono što nameravaju da objave biti javno dostupno. M... Dalje

Facebook prošle godine hakerima isplatio 1,5 miliona dolara za bagove, najplaćeniji ruski i brazilski hakeri

Facebook prošle godine hakerima isplatio 1,5 miliona dolara za bagove, najplaćeniji ruski i brazilski hakeri

Rusi i Brazilci najčešće hakuju Facebook, a pri tom im Facebook plaća za to. Facebook je prošle godine, u okviru svog programa nagrađivanja bago... Dalje