Facebook hackede igen - 50 millioner konti i fare
Facebook hackede igen - 50 millioner konti i fare
Anonim

Tilbage den 25. september lærte udviklerne af det sociale netværk om hackingen, men foranstaltninger mod lækage af konti blev kun truffet 3 dage senere.

Facebook hackede igen - 50 millioner konti i fare
Facebook hackede igen - 50 millioner konti i fare

Den 25. september rapporterede Facebook-udviklere om en alvorlig sikkerhedssårbarhed i deres sociale netværk. Et stort sikkerhedshul giver dig mulighed for at logge ind på brugerkonti ved at opsnappe et sessionstoken. For at forhindre kontokapring brød repræsentanter for verdens største sociale netværk alle sessioner af brugerkonti den 28. september, det vil sige, at de foretog et tvunget logout på siden og i alle applikationer.

Problemet påvirkede angiveligt omkring 50 millioner konti, men 90 millioner konti blev logget ud. Samtidig blev adgangskoder og anden vigtig information ikke lækket - kun brugersessioner blev kompromitteret. Udviklerne forsikrede folk om, at sårbarheden var rettet, og kontaktede også politiet, da den eksisterende trussel ikke var en forudset bagdør. Facebook-repræsentanter er sikre på, at udnyttelsen blev opdaget og brugt af tredjeparter til deres egne formål. Der er dog stadig ingen nøjagtige data om de hackede konti og personerne bag angrebet.

Selve sårbarheden er forbundet med funktionen "Se som", som giver dig mulighed for at se din profil fra andre brugere af det sociale netværk. Lige da denne funktion blev kaldt, var det muligt at opsnappe brugerprofilsessionen, som bruges på mobile enheder, for ikke at indtaste en adgangskode, hver gang du logger ind på Facebook. I øjeblikket er funktionen "Se som" deaktiveret, indtil en detaljeret analyse af dens sikkerhed er gennemført.

Det er bemærkelsesværdigt, at hackeren Chang Chi-yuan fra Taiwan den 28. september truede med at gennemføre en live-udsendelse, hvor han ville bruge en fejl til at slette Mark Zuckerbergs officielle Facebook-side. Men kort før starten af streamen meddelte Chang, at han ikke ville gøre dette, og oplysninger om sårbarheden blev overført til udviklerne af det sociale netværk for en belønning. Facebook-repræsentanter har allerede afklaret, at den taiwanske hacker intet har at gøre med kapringssessioner.

Anbefalede: