Stručnjaci upozoravaju: Facebook je pogodan za 'clickjacking'
Vesti, 03.02.2010, 16:55 PM
Facebook je „sklon“ određenim vrstama napada koji mogu omogućiti nekom da preotme nalog dok je korisnik na nekom drugom web sajtu, upozorili su stručnjaci u ponedeljak. Propust u dizajnu Facebook-a daje dozvolu 'third-party' aplikacijama da pristupe profilu korisnika i bez odobrenja korisnika.
Predstavnik Facebook-a, Simon Axten, demantuje ovo tvrdeći da na Facebook-u jedino što ne zahteva pojavljivanje prozora 'Allow'' („dozvoli“) su javno dostupni podaci (ime, slika sa profila, pol, mreže, lista prijatelja i strane) i podaci za koje je korisnik prethodno dao odobrenje da će biti vidljivi svima.
Međutim, stručnjaci za bezbednost tvrde da napadači mogi koristiti 'clickjacking' napade kako bi otimali Facebook naloge navodeći korisnike da kliknu na sajtove koji kriju štetan kod.
Opširnije možete pročitati na http://news.cnet.com/
---------
Vest preuzeta sa:
http://threatpost.com/
Izdvojeno
Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika
Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje
Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika
Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje
Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika
Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje
StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika
Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje
108 Chrome ekstenzija krade podatke korisnika
Istraživači iz Socket-a otkrili su veliku kampanju koja uključuje 108 zlonamernih ekstenzija za Google Chrome, sa procenjenih 20.000 pogođenih kor... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





