Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Fišing: Obaveštenje o deaktivaciji Facebook naloga zbog prijava drugih korisnika

Fišing: Obaveštenje o deaktivaciji Facebook naloga zbog prijava drugih korisnika

“Obaveštenje: Vaš nalog će biti deaktiviran” - ako vidite ovo na Timelineu ili u Newsfeedu na svom Facebook profilu, ili dobijete email... Dalje

Zašto smart telefonu nije mesto u vašem krevetu

Zašto smart telefonu nije mesto u vašem krevetu

Ako vam se dešava da zateknete sebe kako dva sata posle ponoći još uvek držite svoj smart telefon i čitate objave na Facebooku dok ležite u kre... Dalje

Evropski korisnici interneta pozvani da se zaštite od Facebookovog praćenja

Evropski korisnici interneta pozvani da se zaštite od Facebookovog praćenja

Nakon otkrića da Facebook prati i korisnike koji nemaju nalog na ovoj društvenoj mreži, Belgijska komisija za zaštitu privatnosti objavila je niz ... Dalje

Twitter se seli u Irsku da bi zaštitio korisnike izvan SAD od zahteva NSA za informacijama o korisnicima

Twitter se seli u Irsku da bi zaštitio korisnike izvan SAD od zahteva NSA za informacijama o korisnicima

Twitter je najavio promenu svoje politike privatnosti kada su u pitanju informacije o nalozima korisnika izvan SAD. Informacijama o nalozima korisnika... Dalje

Facebook krši evropske zakone prateći sve koji posete Facebookov sajt

Facebook krši evropske zakone prateći sve koji posete Facebookov sajt

Facebook prati svakog ko poseti njegov sajt, uključujući i ljude koji nemaju nalog na društvenoj mreži. Šta više, Facebook nastavlja da prati ko... Dalje