Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OPREZ: Facebook aplikacija ''Kako ćete izgledati za 20 godina'' krade lozinke

OPREZ: Facebook aplikacija ''Kako ćete izgledati za 20 godina'' krade lozinke

Facebook aplikacija “Da li želite da znate kako ćete izgledati za 20 godina” je maliciozna aplikacija koju su napravili sajber kriminalc... Dalje

Facebookova nova pravila krše evropske zakone o zaštiti podataka

Facebookova nova pravila krše evropske zakone o zaštiti podataka

Nova pravila privatnosti koje je Facebook počeo da primenjuje od 30. januara ove godine, a koja je kompanija najavila u decembru prošle godine, bila... Dalje

Twitter predstavio TweetDeck Teams, bezbedniji način za korišćenje deljenih naloga

Twitter predstavio TweetDeck Teams, bezbedniji način za korišćenje deljenih naloga

Twitter je ponudio svojim korisnicima bezbedniji način za korišćenje naloga sa deljenim pristupom. Naime, uz pomoć TweetDecka, biće moguće delit... Dalje

Kako je jedan bag mogao omogućiti hakerima da obrišu foto albume korisnika Facebooka

Kako je jedan bag mogao omogućiti hakerima da obrišu foto albume korisnika Facebooka

Svakoga dana na najvećoj društvenoj mreži na svetu objavi se oko 350 miliona fotografija. Facebook ima jednu od najimpresivnijih kolekcija fotograf... Dalje

Kome biste ostavili svoj Facebook profil posle smrti?

Kome biste ostavili svoj Facebook profil posle smrti?

Ne verujemo da ste se ikada zapitali šta će biti sa vašim Facebook profilom onda kada ne budete među živima, ali Facebook, za one koje to brine, ... Dalje