Facebook propust – zlatni rudnik za sajber-kriminalce

Društvene mreže, 13.08.2010, 00:26 AM

Facebook propust – zlatni rudnik za sajber-kriminalce

Bag u Facebook-ovom login sistemu omogućava napadačima da sparuju imena i prezimena korisnika sa nepoznatim email adresama, čak i u slučajevima kada su korisnički nalozi podešeni tako da ovi podaci nisu javni.

Ovaj propust, kojeg je u sredu objavio Atul Agarwal na sajtu seclist.org, može biti korišćen u hakerskim napadima, pa ga čak može iskoristiti i svako ko želi da sazna ko je osoba koja stoji iza anonimne email poruke. Ako adresa pripada nekom od od 500 miliona korisnika Facebook-a, osoba koja koristi ovaj bag će dobiti informaciju u vidu punog imena i prezimena i slike koja pripada određenom nalogu.

Ako neko unese email adresu koja pri tom pripada Facebook korisniku i bilo koju lozinku, Facebook će uzvratiti stranom na kojoj piše "Please re-enter your password" ("Molimo vas da ponovo unesete lozinku"), pri čemu će se na toj strani naći fotografija i puno ime i prezime Facebook korisinka koji je vlasnik te adrese. Ova funkcija je namenjena kao pomoć korisnicima koji pogreše pri unosu podataka na login strani, ali isto tako može poslužiti i lošim momcima za prikupljanje podataka o korisnicima Facebook-a. Dovoljno je da se napiše script koji unosi email adrese na Facebook login strani i potom da se zabeleže prava imena korisnika.

Facebook korisnici ne mogu da urade ništa povodom ovoga, s obzirom da se radi o programskom propustu. Iz Facebook-a poručuju da se svesni problema i da rade na njegovom rešenju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Francuska kaznila Facebook sa 150000 evra zbog prikupljanja podataka korisnika interneta

Francuska kaznila Facebook sa 150000 evra zbog prikupljanja podataka korisnika interneta

Francuske vlasti kaznile su Facebook sa 150000 evra zbog narušavanja privatnosti korisnika interneta. Kaznu je izrekao francuski CNIL, agencija za za... Dalje

Procurele golišave fotografije poznatih prevaranti na internetu koriste kao mamac

Procurele golišave fotografije poznatih prevaranti na internetu koriste kao mamac

Ako ovih dana tražite na internetu procurele golišave fotografije i video snimke Eme Votson, Amande Sejfred, Rouz Mekgovan ili neke druge slavne žr... Dalje

EU zahteva od Facebooka, Googlea i Twittera da zaštite korisnike od prevara na društvenim mrežama

EU zahteva od Facebooka, Googlea i Twittera da zaštite korisnike od prevara na društvenim mrežama

Borba protiv prevare korisnika na internetu je borba bez kraja zbog prirode interneta kao otvorenog sistema. Platforme društvenih mreža, ipak, mogu ... Dalje

Prevaranti kloniraju Facebook profile da bi od korisnika ukrali novac

Prevaranti kloniraju Facebook profile da bi od korisnika ukrali novac

Prevaranti na internetu prave kopije Facebook profila pravih korisnika da bi prevarili korisnike da im otkriju finansijske i lične podatke. Taktika k... Dalje

Facebook predstavio ''Delegated Recovery'' koji menja tradicionalne metode za resetovanje lozinki

Facebook predstavio ''Delegated Recovery'' koji menja tradicionalne metode za resetovanje lozinki

Kako ćete resetovati lozinku za Facebook nalog ako je vaš primarni email nalog takođe hakovan? Iako je 2017., još uvek nemamo mnogo izbora - zavis... Dalje