Facebook ispravio propust koji može otkriti sakrivenu primarnu email adresu bilo kog naloga

Društvene mreže, 23.07.2013, 08:52 AM

Facebook ispravio propust koji može otkriti sakrivenu primarnu email adresu bilo kog naloga

Programer i „lovac na bagove“ Roj Kastiljo krajem prošlog meseca je otkrio propust na Facebook-u koji može otkriti email adresu korisnika bez njegovog učešća u tome i bez obzira na podešavanja privatnosti.

Propust otkriven na Facebook-ovoj Developer Application Roles Page omogućava otkrivanje primarne email adrese korisnika čak i kada je korisnik u podešavanjima privatnosti odabrao da ta emali adresa bude vidljiva samo njemu.

Propust koji se nalazi u Facebook-ovim alatima za razvoj, konfigurisanje i upravljanje aplikacijama omogućava administratorima aplikacija da dodaju podatke o developerima. Tako ako se korisnik doda kao programer koji nije verifikovani korisnik, generisaće se poruka o grešci koja sadržiprimarnu email adresu sa kojom je korisnik registrovao Facebook nalog koja će tako biti vidljiva i onom ko zloupotrebljava propust.

Kastiljo, koji je detalje o ovom propustu objavio na svom blogu, nagrađen je sa 4500 dolara. Facebook je ispravio propust šest sati pošto je prijavljen.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook priznao da je prikupljao email kontakte 1,5 miliona korisnika bez njihovog pristanka i znanja

Facebook priznao da je prikupljao email kontakte 1,5 miliona korisnika bez njihovog pristanka i znanja

Sećate li se da je nedavno Facebook uhvaćen kako je tražio od novih korisnika svoje platforme njihove lozinke za email naloge? Tada se sumnjalo da... Dalje

Facebook čuvao lozinke miliona korisnika Instagrama u otvorenom tekstu

Facebook čuvao lozinke miliona korisnika Instagrama u otvorenom tekstu

Facebook je krajem prošlog meseca otkrio da je društvena mreža greškom čuvala lozinke "stotine miliona" svojih korisnika u tekstualnom formatu, u... Dalje

Instagram brojnim korisnicima prikazuje samo beli ekran, niko ne zna zašto se to događa

Instagram brojnim korisnicima prikazuje samo beli ekran, niko ne zna zašto se to događa

Korisnici Instagrama su se ove nedelje žalili da ih je pri otvaranju aplikacije ili pokušaju da se prijave na svoj Instagram nalog, dočekao prazan,... Dalje

Zbog nepoštovanja zakona o o čuvanju podataka građana, Rusija kaznila Facebook novčanom kaznom od 47 dolara

Zbog nepoštovanja zakona o o čuvanju podataka građana, Rusija kaznila Facebook novčanom kaznom od 47 dolara

Rusija je kaznila Facebook sa 3000 rubalja, što je otprilike 47 dolara, zbog nepoštovanja kontroverznog zakona o čuvanju podataka korisnika u zemlj... Dalje

Facebook, Instagram i WhatsApp juče ponovo nisu radili

Facebook, Instagram i WhatsApp juče ponovo nisu radili

Društvene mreže Facebook i Instagram, kao i servis za razmenu poruka WhatsApp, juče nekoliko sati nisu bile dostupne korisnicima. Na web sajtu Down... Dalje