Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Šta to beše privatnost: Facebook koristi lokaciju vašeg telefona da bi vam predložio nove prijatelje

Šta to beše privatnost: Facebook koristi lokaciju vašeg telefona da bi vam predložio nove prijatelje

Primetili ste verovatno da se među ljudima koje vam Facebook predlaže za prijatelje nalazi mnogo vaših poznanika, školskih drugova koje dugo niste... Dalje

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook je počeo da upozorava korisnike da će obrisati sve njihove sinhronizovane fotografije ako ne preuzmu aplikaciju Moments. Facebookova Photo ... Dalje

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Više od 32 miliona lozinki korisnika Twittera prodaje se na Dark Webu za samo 10 bitcoina (oko 5800 dolara). Leaked Source, kompanija koja je došla ... Dalje

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Najveća ruska društvena mreža VK.com je poslednja u nizu onih čije su se lozinke našle na internetu. Haker koji je ponudio na prodaju lozinke kor... Dalje

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Suosnivač i direktor kompanije Facebook osim na svojoj, ima naloge i na drugim društvenim mrežama. Ali izgleda da čovek, koji stoji iza najveće d... Dalje