Facebook a reparat un bug care permitea accesul neautorizat la datele utilizatorilor

Facebook a reparat un bug care permitea accesul neautorizat la datele utilizatorilor
scris 14 nov 2018

O problemă de securitate a fost rezolvată rapid de Facebook, după ce aceasta a fost raportată de un expert în domeniu.

În cazul particular raportat de Ron Masas de la Imperva, atacatorul putea dobândi acces la datele utilizatorilor Facebook prin implementarea unui IFRAME într-o pagină web.

Procedura poartă numele de CSRF, “cross-site request forgery”și putea fi folosită de un site pentru a trimite interpelări către un alt tab din browser în care se deschidea o pagină Facebook cu un utilizator logat.

Astfel, Facebook trimitea răspunsuri de forma Da sau Nu la anumite interpelări, iar atacatorul putea afla dacă utilizatorul urmărește o anumită pagină sau face parte dintr-un anumit grup.

Spotify a fost lansat oficial în Orientul Mijlociu și Africa de Nord CITEȘTE ȘI Spotify a fost lansat oficial în Orientul Mijlociu și Africa de Nord

Puteau, de asemenea, fi folosite și interpelări mai complexe care să aducă în posesia atacatorului date demografice detaliate privind utilizatorii vizați.

Atacurile de tip CSRF nu sunt specifice Facebook, ci pot viza orice site, deoarece profită de comportamentul actual al browser-elor web. Cu alte cuvinte, Facebook și-a depășit atribuțiile de securitate în acest caz, făcând munca dezvoltatorilor de browsere web pentru a-și proteja utilizatorii.

Expertul în securitate cibernetică care a raportat bug-ul a fost recompensat de Facebook 16.000 de dolari, iar problema a fost rezolvată înainte de a fi făcută publică.

viewscnt

Informaţiile publicate de Profit.ro pot fi preluate doar în limita a 500 de caractere şi cu citarea în lead a sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.

Afla mai multe despre
facebook
securitate
bug