Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ne nasedajte na prevaru: ''Poklanjamo 300 MacBook Pro računara'' (a uzimamo vaše Facebook lozinke)

Ne nasedajte na prevaru: ''Poklanjamo 300 MacBook Pro računara'' (a uzimamo vaše Facebook lozinke)

Jovan Šikanja, osnivač i urednik bloga o online sigurnosti E-sigurnost.net, upozorio je na pokušaj fišinga Facebook naloga korisnika iz Srbije koj... Dalje

Oproštajna video poruka Robina Vilijamsa na Facebooku je prevara

Oproštajna video poruka Robina Vilijamsa na Facebooku je prevara

Kao što to uvek biva sa vestima koje privuku veliku pažnju u svetu, sajber kriminalci na žalost nisu propustili priliku da iskoriste tragičnu smrt... Dalje

Prevara sa promenom boje Facebook profila se vratila, 10000 korisnika već prevareno

Prevara sa promenom boje Facebook profila se vratila, 10000 korisnika već prevareno

Mogućnost promene boje Facebook profila izgleda da uvek nađe one koji bi voleli da je to moguće i koji će zbog toga kliknuti na link ne razmišlja... Dalje

Oprez: Lažno obaveštenje da je onemogućen pristup Facebook nalogu je fišing

Oprez: Lažno obaveštenje da je onemogućen pristup Facebook nalogu je fišing

Ako dobijete email koji izgleda kao obaveštenje od Facebooka u kome se tvrdi da vam je onemogućen pristup nalogu nemojte otvarati link u emailu, upo... Dalje

''Self XSS prevare'' na Facebooku: Kako da ne hakujete sopstveni nalog

''Self XSS prevare'' na Facebooku: Kako da ne hakujete sopstveni nalog

Pod izgovorom da je reč o oprobanoj metodi hakovanja Facebook naloga, sajber kriminalci podstiču korisnike društvene mreže da unesu maliciozni kod... Dalje