Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Twitter suspendovao 125000 naloga povezanih sa terorizmom

Twitter suspendovao 125000 naloga povezanih sa terorizmom

Od sredine prošle godine Twitter je suspendovao više od 125000 naloga zbog pretnji ili promovisanja terorizma. Većina ovih naloga su na neki način... Dalje

''Budi kao Bil'' vam možda neće ugroziti privatnost, ali evo zbog čega nije bezopasan

''Budi kao Bil'' vam možda neće ugroziti privatnost, ali evo zbog čega nije bezopasan

Ako ste ovih dana bili na internetu, male su šanse da vam je promakao internet meme “Budi kao Bil”. Jedni su na svojim Facebook profilima... Dalje

Facebook ''System Security Page'' je lažna stranica koja krade korisnička imena i lozinke za Facebook naloge

Facebook ''System Security Page'' je lažna stranica koja krade korisnička imena i lozinke za Facebook naloge

Korisnici Facebooka još jednom su se našli na meti fišera koji ne samo da žele njihova korisnička imena i lozinke, već žele i njihova sigurnosn... Dalje

Nemački sud presudio da je Facebookova funkcija ''Friend Finder'' nezakonita

Nemački sud presudio da je Facebookova funkcija ''Friend Finder'' nezakonita

Nemački Savezni sud proglasio je nezakonitom funkciju koja podstiče korisnike Facebooka da reklamiraju društvenu mrežu svojim kontaktima, čime je... Dalje

Instagram preplavljen lažnim profilima

Instagram preplavljen lažnim profilima

Poslednjih nekoliko meseci istraživači kompanije Symantec primetili su stalan priliv lažnih profila na Instagramu. Lažne profile koji inače koris... Dalje