Bezpieczeństwo na Facebooku: Krytyczny błąd pozwalał na zmianę haseł
Bezpieczeństwo na Facebooku: Krytyczny błąd pozwalał na zmianę haseł
Facebook zmaga się z poważnym problemem bezpieczeństwa, który pozwalał na zmianę haseł dowolnym użytkownikom. Błąd, za który firma wypłaciła $15 000, był niezwykle prosty do wykorzystania.
Wystarczyło znać adres e-mail lub numer telefonu powiązany z kontem ofiary. Po uzyskaniu tych informacji, atakujący mogli zresetować hasło, podając 6-cyfrowy PIN, który był wysyłany na telefon lub e-mail.
Co więcej, wielokrotne podawanie błędnego kodu zazwyczaj kończyło się blokadą konta, jednak na dwóch serwisach ‘beta’ udało się to ominąć. Dzięki temu atakujący mogli zresetować hasło do ‘normalnego’ konta na Facebooku.
Sprawa pokazuje, jak istotne jest zabezpieczanie swoich danych osobowych oraz jak łatwo można stać się ofiarą cyberataków. Facebook jest zobowiązany do poprawy zabezpieczeń, aby zapobiec podobnym incydentom w przyszłości.
Na podstawie: Źródła








