Facebook hakovan preko ranjivosti u Java-i, podaci korisnika nisu ugroženi

Društvene mreže, 18.02.2013, 06:32 AM

Facebook hakovan preko ranjivosti u Java-i, podaci korisnika nisu ugroženi

Facebook je u petak saopštio da je kompanija bila meta hakerskih napada tokom kojih je došlo do upada u kompanijsku mrežu i da je krivac ranjivost u Oracle-ovom softveru Java, dok su ostali krivci za sada nepoznati.

Napadi su se dogodili prošlog meseca, ali kako je saopšteno iz kompanije, nema dokaza da su podaci korisnika tom prilikom kompromitovani.

Ovo priznanje da je kompanija bila žrtva hakerskih napada poslednje je u nizu, pošto su prethodno slična priznanja došla i iz New York Times-a, Washington Post-a, Wall Street Journal-a i Twitter-a.

Prema saopštenju Facebook-ovog tima za bezbednost, računari nekolicine zaposlenih zaraženi su malverom prilikom posete mobilnom programerskom web sajtu koji su kompromitovali hakeri. Zaraženi sajt je koristio ranije nepoznatu ranjivost u Oracle-ovom softveru Java, koji je već ozloglašen zbog svojih brojnih propusta, za pristup računarima korisnika preko browser-a. Iz Facebook-a tvrde da su svi zaraženi računari koristili u potpunosti zakrpljene programe kao i da su imali antivirusnu zaštitu, ali da je malver uspeo da zaobiđe sve zaštitne mehanizme.

Analiza kompromitovanog sajta sa koga su pokrenuti napadi pokazala je da sajt hostuje exploit za 0-day ranjivost u Java-i koji zaobilazi Java sandbox zaštitu i koji na taj način omogućava instalaciju malvera na računaru posetioca sajta. Facebook je odmah izvestio Oracle o ovome, a Oracle je potom, 1. februara objavio zakrpu za ovu ranjivost.

Iz Facebook-a kažu da oni nisu jedina kompanija koja je napadnuta na ovakav način.

Pre dve nedelje i Twitter je priznao da je 250000 korisničkih naloga ugroženo zbog hakerskih napada. Twitter je tada sugerisao korisnicima da onemoguće Java-u, iako iz kompanije nisu eksplicitno rekli da je ranjivost u Java-i bila iskorišćena u napadima. Imajući u vidu da su napadači na Facebook i Twitter koristili isti metod napada, kao i tvrdnju koja dolazi iz Facebook-a da oni nisu jedini koji su napadnuti, moguće je dovesti u vezu ova dva napada.

Iz kompanije kažu da su odmah posle otkrića malvera prosledili detaljne informacije o tome drugim kompanijama i subjektima na koje bi ovi napadi mogli imati uticaj. Facebook sarađuje sa timovima zaduženim za bezbednost u drugim kompanijama, kao i sa predstavnicima zakona kako bi se otkrilo šta se ovde dogodilo ali i zbog toga da bi se ubuduće sprečili ovakvi incidenti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TikTok kažnjen sa 530 miliona evra zbog prenosa podataka evropskih korisnika u Kinu

TikTok kažnjen sa 530 miliona evra zbog prenosa podataka evropskih korisnika u Kinu

Irska Komisija za zaštitu podataka (DPC) objavila je da je kaznila evropsku filijalu TikToka sa 530 miliona evra nakon istrage o transferu podataka k... Dalje

Hakeri tvrde da su ukrali lozinke 972.000 korisnika TikToka i sada prete da će ih objaviti

Hakeri tvrde da su ukrali lozinke 972.000 korisnika TikToka i sada prete da će ih objaviti

Hakerska grupa koja sebe naziva R00TK1T ISC CYBER TEAM tvrdi da je ukrala 972.000 lozinki korisnika TikToka. Hakeri su zapretili objavljivanjem lozink... Dalje

Meta testira novu AI tehnologiju koja otkriva naloge dece koja su se registrovala kao odrasle osobe

Meta testira novu AI tehnologiju koja otkriva naloge dece koja su se registrovala kao odrasle osobe

Meta testira novu AI tehnologiju koja može da identifikuje korisnike Instagrama mlađe od 16 godina, a zatim ih automatski prebacuje na tinejdžerske... Dalje

Podaci 2,8 milijardi X (Twitter) profila objavljeni na poznatom hakerskom forumu

Podaci 2,8 milijardi X (Twitter) profila objavljeni na poznatom hakerskom forumu

Na zloglasnim Breach forumima procurili su podaci 2,87 milijardi X (Twitter) profila. Prema objavi korisnika foruma ThinkingOne, iza curenja podataka ... Dalje

Zbog lažne Metine tehničke podrške korisnici ostaju bez naloga

Zbog lažne Metine tehničke podrške korisnici ostaju bez naloga

Meta ima više od 10 miliona aktivnih oglašivača na svojim platformama, a mnoga preduzeća zavise od oglasa na društvenim mrežama. Zato je razuml... Dalje