Pratite nas preko RSS-aStručnjaci upozoravaju: Facebook je pogodan za 'clickjacking'
Vesti, 03.02.2010, 16:55 PM
Facebook je „sklon“ određenim vrstama napada koji mogu omogućiti nekom da preotme nalog dok je korisnik na nekom drugom web sajtu, upozorili su stručnjaci u ponedeljak. Propust u dizajnu Facebook-a daje dozvolu 'third-party' aplikacijama da pristupe profilu korisnika i bez odobrenja korisnika.
Predstavnik Facebook-a, Simon Axten, demantuje ovo tvrdeći da na Facebook-u jedino što ne zahteva pojavljivanje prozora 'Allow'' („dozvoli“) su javno dostupni podaci (ime, slika sa profila, pol, mreže, lista prijatelja i strane) i podaci za koje je korisnik prethodno dao odobrenje da će biti vidljivi svima.
Međutim, stručnjaci za bezbednost tvrde da napadači mogi koristiti 'clickjacking' napade kako bi otimali Facebook naloge navodeći korisnike da kliknu na sajtove koji kriju štetan kod.
Opširnije možete pročitati na http://news.cnet.com/
---------
Vest preuzeta sa:
http://threatpost.com/
Izdvojeno
Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara
Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje
Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite
LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje
OBAVEŠTENJE od godišnjem odmoru
Zbog godišnjih odmora sajt neće biti ažuriran od 02. do 18. septembra.... Dalje
Google će nagrađivati one koji mu prijave aplikacije koje zloupotrebljavaju podatke
.png)
Google je objavio da proširuje svoj Bug Bounty program kako bi poboljšao sigurnost Android aplikacija i dodataka za Chrome distribuiranih preko njeg... Dalje
Procureli podaci nemačkih i belgijskih korisnika programa lojalnosti MasterCarda
Evropski ogranak kompanije MasterCard Inc. zvanično je obavestio belgijske i nemačke poverenike za zaštitu podataka o curenju podataka korisnika pr... Dalje