Napaka na linkedinu bi lahko ogrozila vaše podatke

Večina vas pozna LinkedIn, tako imenovano delovno socialno omrežje. To je podjetje, ki je trenutno v lasti Microsofta. Očitno je spletna stran doživela resno napako, ki je napadalcem omogočila pridobivanje informacij od uporabnikov. Zdi se, da je šlo za premostitveni napad, ki zlonamerno uporablja gumb za samodejno dokončanje.

Neuspeh na LinkedIn-u bi lahko vaše podatke ogrožal

Trenutno obseg napada ni znan, ne vemo, koliko uporabnikov bi lahko prišlo do okvare. Znano je, da je stran delovala hitro in le 24 ur kasneje so napako že rešili.

Kršitev varnosti na LinkedInu

Kot smo že rekli, se zdi, da je gumb samodejnega dokončanja v spletu uporabljen na zlonamerni način. Napadalci so uporabili neviden dizajn, ki zaseda zaslon zaposlitvenega socialnega omrežja. Ko bo uporabnik vnesel podatke in dovolil, da se podatki sprožijo s pomočjo gumba, napadalci dobijo tudi te podatke.

Zdi se, da je ta težava lahko LinkedIn API zlorabila za prijavo na spletna mesta in storitve tretjih oseb. Čeprav je bilo spletno mesto na odpoved precej pozorno in so ga zelo hitro odpravili. V manj kot 24 urah.

Torej pri uporabi tega gumba ni več nobene grožnje in predvidevamo, da bodo iz zaposlitvenega socialnega omrežja opozorili na morebitne grožnje. V tem trenutku še ni znano, če čaka več podatkov podjetja, je število prizadetih uporabnikov.

Pisava Hacker News