Szokujący błąd w Facebooku! Przejęcie konta tylko za pomocą SMS-a!

Szokujący błąd w Facebooku! Przejęcie konta tylko za pomocą SMS-a!

2013-06-27 10:25 Redakcja

W świecie cyberbezpieczeństwa nowe odkrycie może wstrząsnąć użytkownikami Facebooka. Pewien pentester zdobył 20 000 dolarów za ujawnienie poważnej luki w zabezpieczeniach tego serwisu społecznościowego. Dzięki niej, przejęcie konta dowolnego użytkownika stało się niesamowicie proste.

Problem tkwił w mechanizmie dowiązania numeru telefonu do konta. Skrypt /ajax/settings/mobile/confirm_phone.php był podatny na wykorzystanie, ponieważ przyjmował zmienne, które można było łatwo manipulować. Umożliwiało to podmianę ID profilu zalogowanego użytkownika na ID ofiary, co skutkowało przypisaniem numeru telefonu do nieswojego konta.

Wystarczyło stworzyć spreparowany formularz, by przejąć dostęp do konta innej osoby. To odkrycie pokazuje, jak ważne jest zabezpieczanie danych osobowych oraz jakie zagrożenia mogą czyhać w sieci.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.