Facebook ne čini dovoljno da spreči 'clickjacking' napade

Društvene mreže, 16.06.2010, 01:36 AM

Facebook ne čini dovoljno da spreči 'clickjacking' napade

Facebook ne čini dovoljno kako bi zaštitio korisnike od 'clickjacking' napada, pokazuju rezultati ankete koju je među korisnicima Facebook-a sproveo jedan proizvođač antivirusnog softvera. Čak 95% anketiranih slaže se sa ovom tvrdnjom.

Ovi takozvani 'likejacking' napadi se veoma brzo šire Facebook-om zahvaljujući 'Like' dugmetu i automatskoj objavi na korisnikovoj Fb strani koja se odmah pojavljuje u newsfeed-u (novostima) njegovih Fb prijatelja.

Iako ovakvi napadi za sada nemaju štetni payload, oni pokazuju kakvim potencijalom raspolažu kada koriste ovakve slabosti Facebook-a, i zbog toga moraju biti sprečeni.

U međuvremenu, Facebook bi morao da izgradi sistem upozorenja svojih korisnika kako bi ih na vreme obavestio o ovakvim pretnjama. Za sada to mnogo češće i uspešnije čine proizvođači antivirusnog softvera nego sam Facebook na svojim stranama posvećenim bezbednosti.

Više detalja o ovome na


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta upozorava: lažni WhatsApp instalira špijunski softver

Meta upozorava: lažni WhatsApp instalira špijunski softver

Korisnici WhatsApp-a ponovo su meta špijunskog softvera, ali ovoga puta napad ne koristi tehničke ranjivosti već lažnu verziju aplikacije. Prema n... Dalje

Šta LinkedIn zna o vama: platforma optužena za praćenje 6.000 ekstenzija pregledača

Šta LinkedIn zna o vama: platforma optužena za praćenje 6.000 ekstenzija pregledača

LinkedIn se suočava sa ozbiljnim optužbama nakon objave izveštaja BrowserGatea, koji tvrdi da platforma prati hiljade ekstenzija pregledača instal... Dalje

Reddit uvodi verifikaciju korisnika: borba protiv botova bez narušavanja anonimnosti

Reddit uvodi verifikaciju korisnika: borba protiv botova bez narušavanja anonimnosti

Direktor kompanije Reddit, Stiv Hafman, obratio se korisnicima nakon reakcija na najave o mogućem uvođenju provere identiteta korisnika. U novoj por... Dalje

TikTok Business nalozi na meti fišing prevare koja zaobilazi 2FA

TikTok Business nalozi na meti fišing prevare koja zaobilazi 2FA

TikTok Business nalozi našli su se na meti nove fišing prevare koja koristi „protivnik u sredini“ (adversary-in-the-middle, AiTM) tehnik... Dalje

Roditelji skeptični prema zabrani TikToka: bezbednost dece zahteva više od jedne mere

Roditelji skeptični prema zabrani TikToka: bezbednost dece zahteva više od jedne mere

Jedno nedavno istraživanje je otkrilo da roditelji sve više brinu o uticaju TikToka na decu, ali istovremeno nisu uvereni da bi zabrana platforme do... Dalje