Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook
TrelosTwnFm-News :: ΕΙΔΗΣΕΙΣ :: ΙΝΤΕΡΝΕΤ
Σελίδα 1 από 1
Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook
Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook
![Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook Image42](https://2img.net/h/3.bp.blogspot.com/-ygNNP0Kc2Nw/UJQvXAC5TFI/AAAAAAAAk88/7p-0bkhIk8U/s1600/image42.png)
Ένα νέο κενό ασφαλείας που ανακαλύφθηκε πρόσφατα στο Facebook μπορούσε να επιτρέψει σε οποιονδήποτε να δει τις ηλεκτρονικές διευθύνσεις που αντιστοιχούν σε ορισμένους λογαριασμούς χρηστών, ενώ κάποιοι από αυτούς ήταν προσβάσιμοι αυτόματα, χωρίς την ανάγκη εισαγωγής κωδικού.
Ένα μέλος του Hacker News ανακάλυψε πως ...μόνο με την επίσκεψη σε μια συγκεκριμένη συντόμευση (link), η οποία περιέχει το User ID ενός χρήστη, ο οποιοσδήποτε μπορούσε να δει το e-mail που αντιστοιχούσε στον εν λόγω λογαριασμό. Κάνοντας κλικ στο κουμπί «continue» μάλιστα, μπορούσε να μπει κανονικά στο προφίλ χωρίς να έχει τον απαιτούμενο κωδικό.
Αυτό σημαίνει πως στην καλύτερη περίπτωση, επιτήδειοι θα μπορούσαν να ανακαλύψουν την ηλεκτρονική διεύθυνση των χρηστών του Facebook, στην χειρότερη θα μπορούσαν να αποκτήσουν τον έλεγχο του λογαριασμού τους στο κοινωνικό δίκτυο.
«Όλα ξεκίνησαν όταν ένας φίλος μου έστειλε ένα e-mail που περιείχε link κοινοποίηση μιας ομάδας του Facebook», είπε ο nico-roddz, το μέλος που ανακάλυψε το πρόβλημα. «Όταν έκανα κλικ στο link μπήκα αυτόματα στον λογαριασμό του φίλου μου. Είναι λοιπόν σίγουρα ένα ζήτημα ασφαλείας του Facebook.
Σαν να μην έφτανε αυτό, η «βασική» μορφή της συντόμευσης διέρρευσε στο διαδίκτυο, θέτοντας σε κίνδυνο εκατομμύρια λογαριασμούς χρηστών.
Όπως εξήγησε ο μηχανικός λογισμικού Matt Jones, αυτές οι διευθύνσεις στέλνονται μόνο στους ίδιους τους χρήστες μέσω email «για την διευκόλυνση τους» και δεν πρέπει να δημοσιοποιούνται, ενώ πρόσθεσε πως λήγουν μετά από κάποιο χρονικό διάστημα και λειτουργούν μόνο για ορισμένους χρήστες.
Προς το παρόν λόγω της αποκάλυψης της ύπαρξης τους από το Hacker News αλλά της διαρροής τους στο διαδίκτυο, το Facebook έχει απενεργοποιήσει το συγκεκριμένο χαρακτηριστικό ενώ έχει ήδη ξεκινήσει να λαμβάνει μέτρα για την προστασία όσων λογαριασμών επηρεάστηκαν από το κενό ασφαλείας.
anonymousgreece.org
![Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook Image42](https://2img.net/h/3.bp.blogspot.com/-ygNNP0Kc2Nw/UJQvXAC5TFI/AAAAAAAAk88/7p-0bkhIk8U/s1600/image42.png)
Ένα νέο κενό ασφαλείας που ανακαλύφθηκε πρόσφατα στο Facebook μπορούσε να επιτρέψει σε οποιονδήποτε να δει τις ηλεκτρονικές διευθύνσεις που αντιστοιχούν σε ορισμένους λογαριασμούς χρηστών, ενώ κάποιοι από αυτούς ήταν προσβάσιμοι αυτόματα, χωρίς την ανάγκη εισαγωγής κωδικού.
Ένα μέλος του Hacker News ανακάλυψε πως ...μόνο με την επίσκεψη σε μια συγκεκριμένη συντόμευση (link), η οποία περιέχει το User ID ενός χρήστη, ο οποιοσδήποτε μπορούσε να δει το e-mail που αντιστοιχούσε στον εν λόγω λογαριασμό. Κάνοντας κλικ στο κουμπί «continue» μάλιστα, μπορούσε να μπει κανονικά στο προφίλ χωρίς να έχει τον απαιτούμενο κωδικό.
Αυτό σημαίνει πως στην καλύτερη περίπτωση, επιτήδειοι θα μπορούσαν να ανακαλύψουν την ηλεκτρονική διεύθυνση των χρηστών του Facebook, στην χειρότερη θα μπορούσαν να αποκτήσουν τον έλεγχο του λογαριασμού τους στο κοινωνικό δίκτυο.
«Όλα ξεκίνησαν όταν ένας φίλος μου έστειλε ένα e-mail που περιείχε link κοινοποίηση μιας ομάδας του Facebook», είπε ο nico-roddz, το μέλος που ανακάλυψε το πρόβλημα. «Όταν έκανα κλικ στο link μπήκα αυτόματα στον λογαριασμό του φίλου μου. Είναι λοιπόν σίγουρα ένα ζήτημα ασφαλείας του Facebook.
Σαν να μην έφτανε αυτό, η «βασική» μορφή της συντόμευσης διέρρευσε στο διαδίκτυο, θέτοντας σε κίνδυνο εκατομμύρια λογαριασμούς χρηστών.
Όπως εξήγησε ο μηχανικός λογισμικού Matt Jones, αυτές οι διευθύνσεις στέλνονται μόνο στους ίδιους τους χρήστες μέσω email «για την διευκόλυνση τους» και δεν πρέπει να δημοσιοποιούνται, ενώ πρόσθεσε πως λήγουν μετά από κάποιο χρονικό διάστημα και λειτουργούν μόνο για ορισμένους χρήστες.
Προς το παρόν λόγω της αποκάλυψης της ύπαρξης τους από το Hacker News αλλά της διαρροής τους στο διαδίκτυο, το Facebook έχει απενεργοποιήσει το συγκεκριμένο χαρακτηριστικό ενώ έχει ήδη ξεκινήσει να λαμβάνει μέτρα για την προστασία όσων λογαριασμών επηρεάστηκαν από το κενό ασφαλείας.
anonymousgreece.org
![-](https://2img.net/i/empty.gif)
» Νέο σημαντικό κενό ασφαλείας ανακαλύφθηκε στη Java για PC και Mac
» Σημαντικό κενό ασφαλείας ανακαλύφθηκε στο Twitter
» Χάκερ εισβάλει στο προφίλ του Mark Zuckerberg στο Facebook και δημοσιεύει κενό ασφαλείας
» Η Microsoft κλείνει ένα σημαντικό κενό ασφαλείας στο Hotmail
» Νέο κενό ασφαλείας βρέθηκε στη Java
» Σημαντικό κενό ασφαλείας ανακαλύφθηκε στο Twitter
» Χάκερ εισβάλει στο προφίλ του Mark Zuckerberg στο Facebook και δημοσιεύει κενό ασφαλείας
» Η Microsoft κλείνει ένα σημαντικό κενό ασφαλείας στο Hotmail
» Νέο κενό ασφαλείας βρέθηκε στη Java
TrelosTwnFm-News :: ΕΙΔΗΣΕΙΣ :: ΙΝΤΕΡΝΕΤ
Σελίδα 1 από 1
Δικαιώματα σας στην κατηγορία αυτή
Δεν μπορείτε να απαντήσετε στα Θέματα αυτής της Δ.Συζήτησης
|
|
» Ο ΤΡΕΛΛΟΣ ΤΩΝ FM παντρεύεται !
» Το FIFA World έρχεται στο PC
» Τα UK charts της εβδομάδας
» Trailer για το νέο Need for Speed
» Εκλογές 2023 : Πόσες ημέρες άδειας δικαιούνται οι εργαζόμενοι
» Συνελήφθη γυναίκα σε χωριό του Αγρινίου – Φέρεται να απείλησε νεαρό με κυνηγετικό όπλο
» J2US: Ο Πασχάλης Τερζής έκανε την μεγάλη έκπληξη – «Έσπασαν» Εύη Δρούτσα και Δέσποινα Βανδή
» Λευκές ελιές: Μια σπάνια ποικιλία ελιάς με καταγωγή από τα αρχαία χρόνια
» Ο άγνωστος ιαματικός πλούτος της Ελλάδας.Οι 90 Ιαματικές Πηγές,9 στην Αιτωλοακαρνανία
» Λαμία: Έκκληση για αίμα 0 ρέζους αρνητικό
» Βραβεύθηκαν Λουξ και Καλλιμάνης από την Ελληνική Ακαδημία Μάρκετινγκ
» Συλλέγουν πλαστικά καπάκια για παιδιά με αναπηρία
» Μπήκε σε κομμωτήριο και προσπάθησε να δολοφονήσει τον ιδιοκτήτη
» Άρτα: Έκκληση για να ξανασταθεί 21χρονος στα πόδια του
» ooVoo - chat and voip
» Για σένα τραγουδώ --- Γιάννης Πουλόπουλος. HD.
» Eνα ταξίδι --- RONI IRON Feat. Charitini (Tripes Tribute). HD.
» Grrek Filiko Forum
» Moby - Porcelain (Official Video)
» Moby 'Why Does My Heart Feel So Bad?' - Official video
» ♛♛♛ Imany – Don't be so shy (Filatov & Karas Remix) ♛♛♛
» ~Αχ βρε ζωή~ Νίκος Οικονομίδης ♬♪
» The Olympians - Istoria (Ιστορία)
» olympians --o tropos
» Ελένη Δήμου ~ Δεν με νοιάζει
» Μια γυναίκα μόνο ξέρει - Καίτη Γκρέυ
» ΟΤΙ ΑΓΑΠΩ ΕΙΝΑΙ ΔΙΚΟ ΣΟΥ ΓΛΥΚΕΡΙΑ-HD
» ΓΙΑ ΠΟΥ ΤΟ'ΒΑΛΕΣ ΚΑΡΔΙΑ ΜΟΥ- ΟΡΦΕΑΣ ΠΕΡΙΔΗΣ
» Ζαφείρης Μελάς - Γαμώ την Καλοσύνη μου (Νew 2011)