Facebook hrošč sporoči drugim, komu pišete

Nova varnostna napaka na Facebooku. Zdi se, da varnostnih težav v družbenem omrežju ni konec. Ob tej priložnosti je nova napaka v njem tretjim strankam omogočila, da vedo, komu pišete zasebna sporočila na družbenem omrežju. Zato so imeli dostop do Messengerjevih pogovorov uporabnikov družbenega omrežja. Neuspeh je povzročil puščanje okvira med mesti (CSFL).

Napaka Facebooka sporoči drugim, komu pišete

Napako so izkoristile ranljivosti v lastnostih okvirjev. Ti so v spletni različici Messengerja prisotni, kot je že znano.

Še ena napaka Facebooka glede varnosti

Ta nov varnostni problem na družbenem omrežju je podoben enemu, ki so ga odkrili novembra lani. Da bi vedeli, komu uporabnik piše, je bilo dovolj, da zlonamerno kodo skrijete na spletno stran in da je imel uporabnik odprto svojo Facebook sejo. Na ta način je bilo mogoče vedeti, ali je ta oseba sporočila pošiljala drugemu ali ne uporablja družbenega omrežja.

Napako so odkrili konec lanskega leta. Kot rešitev se je družabno omrežje odločilo za odstranitev uporabe iframesov v Messengerju. Čeprav je bilo komentirano, da ta napaka ni omogočila dostopa do vsebine pogovorov. Lahko ste videli samo komu je bilo poslano sporočilo.

Nedvomno kršitev varnosti družbenega omrežja, ki je že nekaj časa vpleteno v škandale. Čeprav je Facebook prejšnji teden padel, bo prišlo do veliko sprememb. Zagotovo pa imajo na tem področju še veliko dela.

Pisava Imperva