Το σφάλμα στο Facebook επιτρέπει στους άλλους να γνωρίζουν σε ποιους γράφετε

Νέο σφάλμα ασφαλείας στο Facebook. Τα προβλήματα ασφαλείας στο κοινωνικό δίκτυο δεν φαίνεται να έχουν τέλος. Με την ευκαιρία αυτή, η νέα αποτυχία σε αυτήν επέτρεψε σε τρίτους να γνωρίζουν σε ποιους γράφετε ιδιωτικά μηνύματα στο κοινωνικό δίκτυο. Ως εκ τούτου, είχαν πρόσβαση στις συνομιλίες Messenger των χρηστών του κοινωνικού δικτύου. Η αποτυχία προκλήθηκε από διαρροή πλαισίου μεταξύ τοποθεσιών (CSFL).

Το ελάττωμα του Facebook επιτρέπει στους άλλους να γνωρίζουν σε ποιον γράφετε

Το ελάττωμα εκμεταλλευόταν τις αδυναμίες στις ιδιότητες των iframes. Αυτά είναι παρόντα στην έκδοση ιστού του Messenger, όπως ήταν γνωστό.

Ένα άλλο σφάλμα ασφαλείας στο Facebook

Αυτό το νέο πρόβλημα ασφαλείας στο κοινωνικό δίκτυο είναι παρόμοιο με αυτό που εντοπίστηκε τον περασμένο Νοέμβριο. Προκειμένου να γνωρίζει σε ποιον χρήστη γράφει, ήταν αρκετό να κρύψει κακόβουλο κώδικα σε μια ιστοσελίδα και ότι ο χρήστης είχε ανοιχτή την επικοινωνία του στο Facebook. Με αυτό τον τρόπο ήταν δυνατό να γνωρίζουμε αν αυτό το άτομο είχε στείλει μηνύματα σε άλλο ή δεν χρησιμοποίησε το κοινωνικό δίκτυο.

Το ελάττωμα ανακαλύφθηκε στα τέλη του περασμένου έτους. Ως λύση, το κοινωνικό δίκτυο επέλεξε να καταργήσει τη χρήση iframes στο Messenger. Αν και έχει σχολιαστεί ότι αυτή η αποτυχία δεν επέτρεψε την πρόσβαση στο περιεχόμενο των συνομιλιών. Θα μπορούσατε να δείτε μόνο σε ποιον το μήνυμα εστάλη.

Αναμφισβήτητα, η πολυσυζητημένη παραβίαση της ασφάλειας για το κοινωνικό δίκτυο, που έχει εμπλακεί σε σκάνδαλα για κάποιο χρονικό διάστημα. Αν και το Facebook έπεσε αυτή την περασμένη εβδομάδα, θα υπάρξουν πολλές αλλαγές. Αλλά σίγουρα έχουν πολλή δουλειά να κάνουν στον τομέα αυτό.

Γραμματοσειρά Imperva