Facebook paikkasi pahan aukon
9
Noin 600 miljoonan käyttäjän Facebook paikkasi käyttäjien tiedot vaarantaneen haavoittuvuuden. Kahden tutkijan raportoima aukko mahdollisti tietojen varastamisen käyttäjiltä, jotka ovat sallineet sovellusten pääsyn tietoihinsa.
Tutkijat hahmottavat ongelman YouTube-videossa. Haitallisen verkkosivun avulla oli mahdollista kaivaa salaa käyttäjän tiedot kuten nimi, sukupuoli ja syntymäaika. Lisäksi oli mahdollista julkaista viestejä Facebookissa haittasivulla käyneen vierailijan nimissä.
The Register -lehden mukaan vika liittyi Facebookin tunnistusmekanismiin. Haittasivuilla olisi voinut matkia aitoja sivuja ja näin huijata Facebook antamaan samat oikeudet tietoihin.
Tukijoiden esimerkissä käytettiin hyväksi ESPN-urheilukanavan Facebook-sovellusta. Tietojen vohkiminen onnistui, kun käyttäjä oli ensin antanut ESPN-sovellukselle pääsyn dataan Facebookissa.
Viime aikoina on laajemminkin askarruttanut, mitä käyttäjätietoja Facebook antaa ulkopuolisille sovelluksille ja millä ehdoilla. Esimerkiksi kohu osoitteiden jakamisesta sai palvelun perääntymään.
Kommentit (9)
Sukupuoli lienee pääteltävissä jo kuvasta ja nimestä, joka näkyy joka tapauksessa.
Just, tämä sana kommentti ja asenne löytyy joka turvauutisesta. Oma asiasi tietysti. Joka tapauksessa näiden välinpitämättömien koneilta "sonnat leviävät, niille jotka eivät niitä kaipaa. Tukevat ymmärtämättömyyttään myös nettirikollisuutta ym. häirintää.
Netin yhteisöpalveluissa täytyy vapaasti saada valita mitä ja kenelle siellä itsestään jakaa. Olkoon sitten paljon tai vähän, tai jotain siltä väliltä.
Nyttenhän löyty testialusta.. niistä jotka ovat mieltä "minulla ei ole mitään salattavaa" koneista, olimpas hölmö kun en aikaisemmin ole ajatellut