Gigantyczna luka w Facebooku: Jak przejąć konto firmowe w kilka sekund!
Gigantyczna luka w Facebooku: Jak przejąć konto firmowe w kilka sekund!
W ostatnich dniach na jaw wyszła szokująca podatność w systemie Facebook, która umożliwiała przejęcie dowolnego konta firmowego. Badacze odkryli, że wystarczyło mieć dostęp do własnego konta firmowego, aby zaimportować adminów do innego konta, podając jedynie jego identyfikator.
W praktyce, osoba z malicznym zamiarem mogła wykonać prosty request HTTP, który wyglądał następująco: HTTP POST /business/aymc_assets/admins/import/. Dzięki brakowi odpowiednich zabezpieczeń, można było dodać siebie jako admina do dowolnego konta biznesowego.
Badacz, który odkrył tę lukę, został nagrodzony kwotą około 100 000 PLN za zgłoszenie błędu. Filmik dokumentujący cały proceder można znaleźć na Facebooku, co dodatkowo podkreśla skalę problemu.
Bez wątpienia, to odkrycie powinno być sygnałem dla wszystkich firm, aby zwiększyć bezpieczeństwo swoich kont na tej platformie.
Na podstawie: Źródła
