Wielka Luka w Bezpieczeństwie Facebooka: Jak Oszuści Mogli Tworzyć Fałszywe Posty
Wielka Luka w Bezpieczeństwie Facebooka: Jak Oszuści Mogli Tworzyć Fałszywe Posty
Bezpieczeństwo na Facebooku zostało poważnie zagrożone przez luki, które pozwalały na tworzenie postów na dowolnej stronie bez odpowiednich uprawnień. Badacz ujawnił, że ta podatność mogła być warta nawet 100 000 PLN.
Problem wynikał z braku sprawdzenia uprawnień przez Facebooka. W praktyce, oszuści mogli z łatwością stworzyć „lewy” wpis, który informował użytkowników, że Facebook zwraca podwojoną kwotę wpłaconą w Bitcoinach. Jak to działało?
Wystarczyło przygotować reklamę i podmienić page_id na docelowy, gdzie chciano umieścić post. Choć reklama była zapisywana bez błędów, na podglądzie brakowało odpowiednich uprawnień. Co więcej, w ramach procesu akceptacji reklamy tworzono tzw. niewidzialny post, który miał swój identyfikator, ale nie był widoczny w feedzie użytkowników.
Warto podkreślić, że ta luka została załatana w listopadzie 2020 roku, ale pozostaje przestrogą przed potencjalnymi zagrożeniami w sieci.
Na podstawie: Źródła
