Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako je jedan čovek mogao da obriše bilo koju Facebook stranicu

Kako je jedan čovek mogao da obriše bilo koju Facebook stranicu

Indijac Arun Suershkumar zaradio je 16000 dolara sa koliko ga je nagradio Facebook zato što je pomogao timu za bezbednost društvene mreže da isprav... Dalje

Hakeri kompromituju Instagram naloge koje zatim koriste za reklamiranje porno sajtova

Hakeri kompromituju Instagram naloge koje zatim koriste za reklamiranje porno sajtova

Početkom ove godine stručnjaci kompanije Symantec upozorili su na sve veći broj lažnih profila na Instagramu koji reklamiraju pornografski sadrža... Dalje

Facebook će blokirati dodatke za blokiranje oglasa, ali obećava korisnicima bolju kontrolu nad oglasima

Facebook će blokirati dodatke za blokiranje oglasa, ali obećava korisnicima bolju kontrolu nad oglasima

Facebook je ispalio hitac upozorenja za dodatke za blokiranje oglasa najavljujući promene zbog kojih će oni koji Facebooku pristupaju sa desktop ra... Dalje

Fišeri koriste pornografiju da bi ukrali lozinke od korisnika Facebooka

Fišeri koriste pornografiju da bi ukrali lozinke od korisnika Facebooka

Web sajt Hackread.com upozorio je svoje čitaoce da je u toku fišing kampanja usmerena protiv korisnika Facebooka od kojih se kradu lozinke za prijav... Dalje

Napadač iz Minhena koristio hakovani Facebook nalog

Napadač iz Minhena koristio hakovani Facebook nalog

Osamnaestogodišnji Ali David Somboli, nemački državljanin iranskog porekla koji je u tržnom centru Olimpija u Minhenu ubio 10 i ranio 27 ljudi, ko... Dalje