Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook razvija alat za cenzuru da bi se probio na kinesko tržište

Facebook razvija alat za cenzuru da bi se probio na kinesko tržište

Facebook razvija softver kojim bi društvena mreža mogla da se prilagodi cenzuri u Kini, piše Njujork Tajms. Kompanija je odbila da potvrdi ili dema... Dalje

Facebook kupuje ukradene lozinke da bi zaštitio naloge svojih korisnika

Facebook kupuje ukradene lozinke da bi zaštitio naloge svojih korisnika

Ako bi Facebook od vas zatražio da promenite lozinku i da zaboravite na onu koju ste godinama koristili za pristup društvenoj mreži, ili još gore,... Dalje

Neobičan bag proglasio brojne korisnike Facebooka mrtvim

Neobičan bag proglasio brojne korisnike Facebooka mrtvim

Neobičan bag u petak je nakratko mnoge korisnike Facebooka proglasio mrtvim. Na profilima brojnih korisnika zbog greške se pojavio memorijalni baner... Dalje

Sve što ste ikada objavili na Facebooku od sutra će postati javno? Ne brinite, ovo je laž

Sve što ste ikada objavili na Facebooku od sutra će postati javno? Ne brinite, ovo je laž

Ne verujte svemu što pročitate na Facebooku. Iako su mnogo puta upozoreni na različite prevare na Facebooku, korisnici društvene mreže izgleda da... Dalje

Facebook za 5 godina sa 5 miliona dolara nagradio istraživače koji su kompaniji prijavljivali bagove

Facebook za 5 godina sa 5 miliona dolara nagradio istraživače koji su kompaniji prijavljivali bagove

Facebook je ove nedelje objavio da je tokom poslednjih pet godina koliko postoji program za nagrađivanje istraživača koji prijave Facebooku bagove,... Dalje