Kako je jedan čovek mogao da obriše bilo koju Facebook stranicu

Društvene mreže, 21.09.2016, 08:30 AM

Kako je jedan čovek mogao da obriše bilo koju Facebook stranicu

Indijac Arun Sureshkumar zaradio je 16000 dolara sa koliko ga je nagradio Facebook zato što je pomogao timu za bezbednost društvene mreže da ispravi ozbiljan bezbednosni propust Facebook stranica zbog koga je svaka Facebook stranica mogla da nestane sa samo nekoliko klikova.

On je otkrio da može da hakuje bilo koju Facebook stranicu iskorišćavanjem propusta u Facebook Business Manageru, alatu koga je Facebook napravio da bi omogućio kompanijama da upravljaju Facebook stranicama u slučaju kada više zaposlenih u kompaniji mora da ima pristup stranici takav da mogu da uređuju stranicu i objavljuju sadržaj.

Bezbednosni propust koji je otkrio Sureshkumar omogućava svakom ko zna za njega da doda bilo koju Facebook stranicu svom Facebook Business Manager nalogu, sa pravima menadžera stranice, i da sa njom uradi šta god želi - da je izmeni ili obriše.

Sureshkumar kaže da je napad funkcionisao protiv bilo koje Facebook stranice, uključujući i one koji pripadaju važnim ličnostima kao što su Barak Obama i Bil Gejts.

Svoje otkriće Sureshkumar je podelio sa Facebookom, a u kompaniji su odlučili da ga nagrade većom od prosečne nagrade jer su otkrili i ispravili još nekolicinu bezbednosnih propusta dok je trajala istraga o bagu o kome ih je obavestio indijski istraživač.

Ovo nije prvi put da Facebook nagrađuje Sureshkumara. U aprilu ove godine kompanija ga je nagradila sa 10000 dolara zbog toga što je otkrio kako je moguće hakovati Facebook naloge brute-force napadom na lookaside.facebook.com poddomen koga je Facebook zaboravio da zaštiti. Taj bag se oslanjao na jedan drugi propust koji je otkrio Anand Prakash, koji je mesec dana pre toga otkrio način za resetovanje lozinki korisnika i preuzimanje kontrole nad bilo kojim nalogom.

Facebook je propust koji je prijavio Sureshkumar ispravio za manje od šest sati pošto je kompanija obaveštena o njemu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook zabranjuje prodaju grupa

Facebook zabranjuje prodaju grupa

Facebook je zabranio prodaju administrativnih prava za grupe, objavio je britanski BBC koji je i otkrio nekoliko incidenata u kojima su vlasnici grupa... Dalje

Instagram će vam omogućiti da svoje priče delite samo sa bliskim prijateljima

Instagram će vam omogućiti da svoje priče delite samo sa bliskim prijateljima

Možda vi nemate problem sa tim, ali sigurno je da ima mnogo onih koji izbegavaju da koriste Instagram Story jer se ne osećaju prijatno kada dele svo... Dalje

Zbog baga, stare Facebook poruke pojavljivale se kao nove

Zbog baga, stare Facebook poruke pojavljivale se kao nove

Ove nedelje korisnici Facebooka mogli su da primete nešto čudno: stare poruke koje su se pojavljivale iznenada u Messengeru, kao nove, bez ikakvog o... Dalje

Da li ste zavisnik od Facebooka? Nova opcija će vam pomoći da to saznate i kontrolišete

Da li ste zavisnik od Facebooka? Nova opcija će vam pomoći da to saznate i kontrolišete

Facebook uvodi alate koji bi trebalo da pomognu posebno onim korisnicima koji su zavisni od društvene mreže da kontrolišu i upravljaju vremenom koj... Dalje

Instagram najavio obračun sa lažnim pratiocima, lajkovima i komentarima

Instagram najavio obračun sa lažnim pratiocima, lajkovima i komentarima

Platforma za deljenje fotografija, Instagram, najavila je obračun sa lažnim lajkovima i komentarima. Instagram je objavio da će njihova nova inicij... Dalje